lsof +D /var/log

lsof, le couteau suisse :)

voir aussi https://jeekajoo.eu/links/?Kaq3Jg (EDIT: et je vois que la commande en question y était déja mais je ne m'en souvenais plus)

lsof -i :22
lsof -i@172.16.12.5
lsof -u www-data
lsof -c nginx
lsof +D /var/log
### GROS KILL BOURRIN de tout ce qui tourne avec un user (-t c'est pour afficher que les PID)
kill -9 `lsof -t -u kikoo`
lsof /var/log/messages/
lsof -u daniel -i @1.1.1.1
lsof -i @fw.google.com:2150=2180