Добрый день. Скажите, а может ли быть запущен процесс init например от юзера www-data?
ps aux | grep init
root 1 0.0 0.0 8356 652 ? Ss Aug29 0:49 init [2]
root 15982 0.0 0.0 3956 444 ? Ss Aug29 0:00 /bin/sh /etc/init.d/rc 2
root 17027 0.0 0.0 3956 428 ? S Aug29 0:00 /bin/sh /etc/init.d/rc.local start
root 27427 0.0 0.0 7576 916 pts/0 S+ 16:50 0:00 grep init
www-data 28364 92.8 0.0 29116 3952 ? R Nov03 2613:44 init [3]