Se lgo for hvem der har været online og lavet hvad

last << ser hvem der har været logget ind.
i /var/log/ ligger dine logs.
kig fx. på syslog for info fra forskellige programmer.
jeg vil anbefale dig at installere log2mail, så sender den automatisk mail om evt. uregelmæssigheder i logsne.
den kan installeres med:
# apt-get install log2mail

Det er nok nemmere at se hvad de har lavet ved at kigge i .bash_history

# cat ~/.bash_history

at undersøge en bestemt bruger kræve selv at du kigger i vedkommende $homedir

evt med

# su brugernavn

kommet videre?