Respostas:
na verdade está em .bash_history. Mas quando você su, você troca de usuário, então você tem que verificar .bash_history como o usuário su para. Quando você su novamente e digite history, ele lhe dará apenas o histórico desse usuário.
Por exemplo. você mudou para root, então usando history como root novamente, ou verificando o root-homefolder (o padrão é / root) para .bash_history lhe dará todos os comandos anteriores.