Где я могу найти журналы относительно пользовательского создания?

Когда Вы создали нового пользователя, заглядывают /var/log/auth.log; детали там. Я просто создал нового пользователя jim путем выполнения sudo adduser jim, например, и это в конце auth.log (Я удалил дату и имя хоста от запуска журнала):

 sudo: mike : TTY=pts/2 ; PWD=/home/mike ; USER=root ; COMMAND=/usr/sbin/adduser jim
 sudo: pam_unix(sudo:session): session opened for user root by mike(uid=1000)
 groupadd[1731]: group added to /etc/group: name=jim, GID=1001
 groupadd[1731]: group added to /etc/gshadow: name=jim
 groupadd[1731]: new group: name=jim, GID=1001
 useradd[1735]: new user: name=jim, UID=1001, GID=1001, home=/home/jim, shell=/bin/bash
 passwd[1742]: pam_unix(passwd:chauthtok): password changed for jim
 passwd[1742]: gkr-pam: couldn't update the login keyring password: no old password was entered chfn[1743]: changed user 'jim' information
 sudo: pam_unix(sudo:session): session closed for user root

Этот конкретный журнал очень полезен, поскольку он записывает все использование поднятых полномочий, таких как создание пользователя, выполнение Synaptic, и т.д., и также отмечает, кто сделал это.