Могу ли я сделать аналог tail -f для истории bash?

Вы можете использовать либо psacct(несколько устаревший ), либо auditd(гораздо более гибкий )для наблюдения за тем, какие процессы запускает пользователь. Auditd можно настроить сразу, и он начнет регистрировать действия пользователей, хотя это сложная система.