A única solução para a sua pergunta que eu posso pensar (supondo que você sabe os detalhes do processo) seria analisar o arquivo de histórico dos usuários que teriam as permissões necessárias para encerrar o processo em questão para um comando isso terminaria.
Isso, é claro, exigiria que você tivesse permissão para acessar os usuários em questão. arquivo_bash_history. E também exigiria que o usuário em questão ignorasse como ou não se preocupou em desligar sua própria história.
Eu considero a probabilidade de ambas as condições serem altamente improváveis, então talvez este comentário é mais preciso no mundo real.
No entanto, independentemente da probabilidade de ambas as condições serem atendidas, é possível.