Я обнаружил, что на нашем сервере Centos 6.7 Linux 3.14 нет auth.log. Я попытался service rsyslog restart но он не работает, как правильно это сделать в Centos?
Здесь нет auth.log на CentOS, потому что это имя Debian-ism.
Вы найдете журналы, относящиеся к аутентификации пользователей, в /var/log/secure.