Ответы:
Я полагаю, поскольку вы не знаете имя файла / идентификатор процесса, вы можете указать опцию имени пользователя, как показано ниже.
lsof -r 2 -u username
Если вы знаете имя каталога, в котором выполняется приложение, и не хотите указывать имя пользователя, вы можете использовать команду, например,
lsof +D /some/dir -r 2
Ссылки
Просмотр сетевой активности любого приложения или пользователя в режиме реального времени