/var/log/secure veya /var/log/auth.log dosyalarının son çıktılarını iletebilir misiniz ?
Centos sürümü ile ilgisi olduğunu düşünmüyorum.
/var/log/auth.log dosyası yok sunucuda
Nov 14 18:27:58 googlesunucu sshd[24633]: Accepted password for root from xxxxx port 48072 ssh2
Nov 14 18:27:58 googlesunucu sshd[24633]: pam_unix(sshd:session): session opened for user root by (uid=0)
Nov 14 18:27:59 googlesunucu sshd[24812]: Connection closed by xxxxx
Nov 14 18:27:59 googlesunucu sshd[24633]: pam_unix(sshd:session): session closed for user root