Bei rentzsch.com gibt es eine kleine Einführung zu dem Kommando fs_usage.

fs_usage - report system calls and page faults related to filesystem activity in real-time

Ziemlich nett, ein Programm, mit dem man sehen kann, welches Programm mit welchen Dateien arbeitet.

sudo fs_usage -e -f filesystem|grep -v CACHE_HIT|grep -v grep|grep open zeigt beispielsweise alle dateien an, die von irgendwelchen Programmen geöffnet werden.

Sehr nett, sehr praktisch!