pam認証のログを見る時は、 /var/log/secure を見るようにしましょう。

$ less /var/log/secure