Lsof используется файловой системой, чтобы определить, кто использует какие-либо файлы в этой файловой системе. К примеру, lsof /dev/null.

Также можно получить список файлов, открытых конкретным пользователем: lsof -u tecmint. При использовании в вашей системе главное заменить tecmint действительным именем пользователя.