Ответы:
на самом деле это в .bash_history. Но когда ты su, вы переключаете пользователя, поэтому вы должны проверить .bash_history как пользователь, которого вы su хотел бы. Когда ты su еще раз и наберите history, он даст вам только историю от этого пользователя.
Например. вы перешли на root, так что используя history снова в качестве пользователя root или проверка корневой папки (по умолчанию / root) для .bash_history выдаст вам все предыдущие команды.