O comando lsof é utilizado para mostrar os arquivos que estão abertos no sistema. Sozinho o comando lsof mostra todos os arquivos abertos, mas o mesmo possui muitos parâmetros, vou mostrar alguns:

$ lsof -u usuário

Mostra os arquivos abertos identificado pelo nome de usuário, representado aqui pelo identificador usuário.

$ lsof -g n

Mostra os arquivos abertos por um determinado grupo, identificado aqui numericamente pela variável n.

$ lsof -p n

Mostra os arquivos abertos por um determinado número de processo (PID), representado aqui pela variável n.

As opções também podem ser combinadas:

$ ls -u usuário -g n

Existem ainda muitos outros parâmetros que podem ser verificados com o comando:

$ man lsof