-su arch ho:

daemon:x:2:2:daemon:/sbin:/bin/false

e la password viene chiesta al momento, nel qual caso, del login


prova a vedere quale programma gira (sara' in un servizio avviato)

netstat -anp | grep 616