A volte abbiamo bisogno di sapere quale programma utilizza una porta di connessione internet. Con questo comando si sa

lsof -i tcp:80

Dove tcp: 80 è il protocollo: porta vogliamo sapere chi sta usando.

Altre volte vogliamo sapere è quali file sono aperti su un PID.

lsof -p 100

Dove 100 è il numero PID del programma in questione

Se si conosce il nome del file di programma utilizzerà

lsof -c firefo x

Dove si trova il programma firefox e file aperti mostrerà il.