Если .bash_history почистили то никак
Посмотри в */log/messages кто заходил в это время, возможно повезет