Если надо посмотреть, что делал пользователь, то можно посмотреть историю команд интерпретатора. В bash это history.