оказалось что таки это не юзер, потому что логинился в систему он сам и ваще чуток не в то время
и он начинает искать что же изменилось
и кажется что это Configuration Management
и он выбрал только запуски папета которые что-то делают
и он увидел что папет запустился - и все упало
а потом папет запустился - и все поднялось
изменился владелец с директории с mysql на root
отсюда вывод - комбинируйте ваши датасорсы