Que tal.

Si, se puede.

Puedes mirar los archivos de log bajo /var/log.

Ahora mismo no ando en Linux, pero podrias tratar de hacer tambien algo como:
# for m in /var/log/*; do
cat $m | grep -C 2 "FAILED"
sleep 6
done


Suerte.


  /****  MODIFIKO ****/

Que tal.

Bueno, perdonen mi febror.

Las contrasenias no las vas a ver en los archivos de log, por seguridad.
Si veras los intentos de logins y el user con el que se intenta.

Repito: mira los archivos bajo /var/log ( /var/log/secure .. ).


Suerte.