WTF !!! .bash_history в корневом каталоге

По крайней мере логинился тот, кто имеет право туда писать. Скорее вс его только root. А записал bash туда потому, что ненашел домашнего каталога.

с livecd chroot делал?

дату создания/модификации посмотри, так узнаешь хоть когда это было.

$ cd /
$ sudo su
# ls -A
bin    dev   initrd.img  lost+found  opt   sbin     sys  var
boot   etc   lib         media       proc  selinux  tmp  vmlinuz
cdrom  home  lib64       mnt         root  srv      usr
# exit
$ ls -A
.bash_history  cdrom  home        lib64       mnt   root     srv  usr
bin            dev    initrd.img  lost+found  opt   sbin     sys  var
boot           etc    lib         media       proc  selinux  tmp  vmlinuz

Может, сам так сделал?

не обязательно с live грузиться, такой же эффект будет при загрузки в single

да да ... Я как раз грузился в сингл )