Вообщем через top и htop.
Ссылаясь на колонку USER присвоил:
1. nginx - apache apache (именно процесс nginx подписан USER: apache)
2. apache - там процесс *httpd.itk (root root)
3. mysql - mysql mysql
4. Логи сайта - anires anires
Вроде верно.
У меня пользователей по top и htop, только такие: root, apache, mysql, named и mailman больше никаких других - нету.