Как включить логирование неуспешных попыток пользователей зайти в файле - /var/log/auth
По этой инструкции
3.2. Запрет на доступ несанкционированного пользователя
Для проверки запрета на доступ несанкционированного пользователя необходимо: 1) попытаться войти в систему от имени несуществующего пользователя, набрав произвольный идентификатор и/или пароль (например, asdf); 2) зайти в систему от имени администратора и набрать команду: sudo tail /var/log/auth Будет показан фрагмент системного журнала событий. Информация о неуспешном входе несанкционированного пользователя показана напротив строки login:.
Но там только данные за последнюю сессии. Т.е. нет логов для несуществующих пользователей.
По этой инструкции
3.2. Запрет на доступ несанкционированного пользователя
Для проверки запрета на доступ несанкционированного пользователя необходимо: 1) попытаться войти в систему от имени несуществующего пользователя, набрав произвольный идентификатор и/или пароль (например, asdf); 2) зайти в систему от имени администратора и набрать команду: sudo tail /var/log/auth Будет показан фрагмент системного журнала событий. Информация о неуспешном входе несанкционированного пользователя показана напротив строки login:.
Но там только данные за последнюю сессии. Т.е. нет логов для несуществующих пользователей.