события, связанные с аутентификацией

/var/log/auth.log ?

В зависимости от настроек демона учета системных событий (syslog/syslog-ng/metalog etc). Собственно туда и смотреть..

В техподдежке.

аутентификацией кого и где? и как оно происходит... а так можешь посмотреть /etc/pam.d/