sudo lsof -u someuser -a +D /etc
Позволяет просмотреть активные файлы пользователя «someuser» в каталоге «/etc». Полезно для отслеживания действий пользователя в определенной директории. Альтернативы: использование других мониторинговых инструментов или команд для анализа активности файлов и процессов.