Casi todos los servidores y demonios guardan algún tipo de información. Y en muchos casos, se puede configurar el nivel de verbose. Tienes que consultar la documentación de cada programa.
Con respecto a los usuarios, depende de los permisos que tengan. En CentOS, el usuario nobody ejecuta varios procesos, incluso el httpd, asi que debe tener permisos limitados.