lsof

Elenca i file aperti dalle applicazioni, indica quale applicazione usa una determinata porta

lsof -i tcp:54226 → info sulla porta 54226 (tcp si può anche omettere es. lsof -i :25)
lsof -i @192.168.0.1 → Cerca i processi collegati all'ip

-p 15783 → Elenca i file usati dall'applicazione con pid 15783
-p ^8526 → Esclude l'applicazione 8526
-d File_descriptor → Include o esclude (se preceduti da ^) i file descriptor (separati da virgola se più di uno)
-a → Operatore AND (tutte le opzioni devono essere verificate)

lsof /percorso/file → Cerca l'applicazione che usa quel file
lsof /percorso/dir → Cerca i file aperti in quel percorso (es un dvd)