共用のサーバで自分のアカウントにログインしてみると、最新のコマンド履歴が
ls -ltr
history
less .zsh_history
になってることを発見したんだが、自分にはこれらのコマンドを実行した覚えがない。(特に ls に ltr オプションを付けることは手癖としてまずやらない。)
それで、root が何かの調査のためにやむを得ずログインしたのかと思って
$ last
の出力を見てみると、ここ数日自分のユーザー名でログインした履歴は身に覚えのあるものしかなかった。

上の3つのコマンドを実行したのが他人だとすると、誰がどうやって実行したのか調べる方法はありますか。