ps -elf|grep root
Tente isso. O terceiro campo mostra que o processo está sendo executado com privilégios de root
Existe uma maneira de verificar via terminal quais programas estão sendo executados atualmente e por quais privilégios eles são executados?