根据日志文件查找进程

使用场景：工作中经常遇到某个日志文件报错，但不知道是谁写的这个文件；不局限此场景；
使用步骤：
1.根据文件逆向查找使用该文件的进程；比如：

lsof /var/log/messages

找到PID

2.查找PID的进程；

ps -ef｜grep -v grep ｜grep $PID

 

3.看到这个进程就可以

 

出处：Linux日常使用技巧