lsof

オプション

-i

指定ポートを利用しているプロセスを表示

-p

指定プロセス（PID）が利用しているファイルを表示

$ sudo lsof /var/log/messages    ← このファイルの利用者
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rsyslogd 419 root    7w   REG  179,2    58189 2581 /var/log/messages