нужно было найти задачу выполняемую кроном, но не понятно под каким пользователем она крутилась.

for user in $(cut -d':' -f1 /etc/passwd); do crontab -u $user -l; done