Если все совсем безнадежно,читай /etc/passwd

От туда выдирай хоум диры и скань их на наличие bash_history,mysql_history может что доступно на чтение.