Merhaba,

Hangi kullanıcı ile giriş yapıldıysa, uygulanan komutlar o kullanıcıya ait kendi ev klasöründeki gizli dosya olan geçmiş komut listesine kayıt olmuştur, elbet bu dosya da o kişi tarafından silinmediyse.(Silindiyse sadece sistemden çıkış kaydını gösterir.)

Yönetici seviyesinde ise cat /root/.bash_history ile, normal kullanıcı seviyesinde ise cat /home/kullaniciadi/.bash_history komutu ile ilgili olası girişlere ulaşabilirsiniz.

Teşekkürler.