基本的にリナックスサーバーへ接続するとCUI画面が見られます。CUI画面上の接続失敗ログも取得できます。
このポストではVMware vSphere Cilentで接続します。
任意のアカウントをロック状態にします。私は以下のコマンドを使いますが他の方法もあります。
usermod -L アカウント名
当アカウントを入力しサーバーに接続します。
アカウントロック状態になると正しいパスワードを入力しても接続できません。これに対するリナックスシステム認証情報ログを確認するには /var/log/auth.log を参照します。