Eu também não sei de um comando ou arquivo específico. Estou usando algumas heurísticas para encontrar a data de instalação:
for dir in {/etc,/usr,/lib}; do
sudo find $dir -type f -exec stat -c %z {} \; | \
sed -e 's,-,,g' -e 's, .*,,' | sort | uniq -c | sort -nr -k 2 | \
grep -Ev " [0-9]?[0-9] "
done
Este pequeno script procura arquivos em /etc
e /usr
e imprime a última data alterada. Ele faz algumas reformatações e lista as ocorrências classificadas por data (as mais recentes primeiro). Normalmente, a entrada mais antiga é a data de instalação.
Isso pressupõe que, após uma instalação, não seja alterado. Isso é na maioria dos casos (de acordo com a minha observação) verdadeiro, mas em casos especiais também pode dar resultados errados.