No nakonec jsem to udelal ak ze jsem pouzil konfigurak ze stranky:
http://www.gentoo.org/doc/en/securit...ap=3#doc_chap4

A loguje to do /var/log/auth.log