A co název distribuce, příp. verze? Zkus pod uživatelem, který to instaloval, otevřít soubor .bash_history (v domovské složce, je skrytý a je to textový soubor) a podívat se na historii příkazů. A logy jsou ve /var/log/, nemám apt, takže nevím, jestli se loguje, ale řekl bych, že ano.