Respostas:
na verdade está em .bash_history. Mas quando você su
, você troca de usuário, então você tem que verificar .bash_history como o usuário su
para. Quando você su
novamente e digite history
, ele lhe dará apenas o histórico desse usuário.
Por exemplo. você mudou para root, então usando history
como root novamente, ou verificando o root-homefolder (o padrão é / root) para .bash_history lhe dará todos os comandos anteriores.