Pour lister le nombre de connexion à l’utilisateur root

pam_tally2 --user root

Pour réinitialiser le nombre de connexion de l’utilisateur root

pam_tally2 --user root --reset

Les logs en lien avec les connexions SSH :

tail -50 /var/log/vobd.log

tail -50 /var/log/auth.log

Source