Te cuento.
Abrí el auth.log antes de iniciar sesión en tty2 (siempre la elijo,con <ctrl><alt><f2>) y me fijé cuantas líneas tiene.En total tenía 1006.
Después de loguearme tiene 1008.
Acá te pongo las dos líneas generadas por el auth.log:
rhost= user=ariel
Jan 16 12:42:07 Ariel-Crespin login[959]: FAILED LOGIN (1) on '/dev/tty2' FOR 'ariel', Authentication failure
También te escribo las dos últimas líneas generadas después de tratar de loguearme como root:
rhost= user=root
Jan 16 12:48:03 Ariel-Crespin login[3102]: FAILED LOGIN (1) on '/dev/tty2' FOR 'root', Authentication failure
Espero tu respuesta.