boot
Archivo en el que se almacenan los logs de inicio de sesión [/var/log/boot.log].
$ grep -i "fail" /var/log/boot.log | grep -v "fail2ban"
ver qué ha pasado en el inicio de sesión. No debería mostrar nada o solo errores reales
$ grep -iE "error|fail(ed)?|fatal" /var/log/boot.log | grep -v -i "fail2ban"
otra forma de comprobar si hay fallos reales descartando fail2ban para evitar errores con el fail del nombre