.

De mémoire, oui, il s'agit bien de ce fichier sous Debian. En cas de doute, lance dans un SSH, fait un tail -f /var/log/auth.log et regarde ce qui s'y affiche quand tu lances une nouvelle connexion SSH.

Si ca te semble pas suffisant, regarde dans les autres fichiers de logs ou augmente la verbosité de ssh