em um ternal, digite o comando top . você pode ver a lista de processos e a segunda coluna é o usuário que está executando o processo. verifique essa coluna para raiz. Além disso, você pode filtrar os processos em relação ao usuário que os executa. Para mostrar todos os processos sendo executados pelo root, digite top -u root .