/var/log/auth.log: en este log se registran los login en el sistema, las veces que hacemos su, etc. Los intentos fallidos se registran en líneas con información del tipo invalid password o authentication failure.

Y con "history -c" borras el historial de comandos introducidos o puedes modificar el archivo .bash_history de tu carpeta personal.