Por ejemplo al desmontar un Cdrom, el clásico: umount: /cdrom: device is busy

Podemos saber qué proceso o procesos tienen capturado un recurso con:

$ lsof +D /cdrom

Para saber qué proceso está detrás de una conexión o puerto abierto:

$ lsof -i :7000

Para saber qué procesos están usando un directorio:

$ lsof +D /home/usuario

Para saber los archivos abiertos por un grupo de usuarios:

# lsof -g n: Donde n es un ID de grupo

Para saber los archivos abiertos por un usuario:

# lsof -u n: Donde n es un ID de usuario