$ 0 0 Давно это было поэтому без особой уверенностипопробуйте сделать grep vmware-authdдля /var/log/messages* & /var/log/secure*