ps aux | grep rsync
O usuário é a primeira coluna. O comando acima pode se listar na saída, portanto, se você obtiver várias linhas, não é a que inclui grep
.
Se for um cronjob, ele será exibido da mesma forma com o nome de usuário correto, a menos que seja root quem o configurou para ser executado como um usuário especificado.