Qualquer pessoa que queira matar o processo de outro usuário teria que fazer isso como superusuário e você poderia observar o switch de superusuário em /var/log/auth.log . Encontrar um sudo kill ... seria o tipo de arma fumegante. Fora isso ... não.
Mas você pode executar seu script em primeiro plano, talvez dentro de screen , e definir traps para o sinal de kill e coisas semelhantes. Isso ainda não mostrará a você kill -9 , mas tornará as coisas mais observáveis em geral.