Tramite ps aux vedo:

codice:
root      4127  3.8  1.6  31216 24032 tty7     Ss+  09:26   1:11 /usr/X11R6/bin/X :0 -dpi 96 -audit 0 -auth /var/lib/gdm/:0.Xauth vt7
Ebbene: come faccio a sapere chi l'ha avviato?