Как получить информация о действиях пользователя за несколько дней в OS UNIX?
Если изначально не подготовились к этому, то никак. Если действия производились в консоли то что-то может быть в history. Измененные и созданные файлы можно найти командой find /target_directory -type f -mtime -3, что-то еще может отразиться в логах, но большую часть не узнаете. Скажите цель, может есть конкретный инструмент, но в базовом варианте - никак.
можно ведь также посмотреть в ~/.bash_history какие команды вообще вводил юзер, если конечно он его не чистит.