lsof

Comando para detectar el uso de archivos en Linux

$ lsof [archivo]

Detecta que procesos están usando el archivo

$ lsof [usuario]

Detecta que archivos están abiertos por el usuario

$ lsof -i

Actividad de la red

$ lsof -c [proceso o programa]

Ver que archivos están abiertos por un proceso o un programa específico

# lsof +D [directorio]

Ver que archivos están abiertos en un directorio específico.