Мне интересно, выполнялась ли задача / процесс systemctl от имени пользователя root или другого пользователя.
systemctl restart xyz
как определить, какой пользователь запускает службу / задачу / процесс xyz?