offene Dateien unterhalb /etc :

lsof +D /etc

offene IP-Verbindungen:

lsof -i

offene IP-Verbindungen auf Port 80:

lsof -i :80

Dateien und IP-Verbindungen die avahi-daemon geöffnet hat:

lsof -c avahi-daemon

IP-Verbindungen die avahi-daemon geöffnet hat:

lsof -a -i -c avahi-daemon

offenen Dateien eines Prozesses (z.B. tar) beobachten:

tar c --one-file-system --directory /var . | pv -L 3M > /dev/null

watch -d lsof -a -c tar +D /var

IP-Adressen statt Hostnamen anzeigen:

lsof -i -n

Port-Nummern statt Servicenamen anzeigen:

lsof -i -P