Genau diese Frage habe ich mir heute gestellt, da mir nicht klar war, welcher Nutzer eine bestimmte Datei erstellt hat und auf diese ständig geschrieben hat.

Eine Lösung ist die Nutzung von fuser:

1

fuser -u logfile.log

1

logfile.log: 8278(mysql)

In diesem Fall hat also mysql die Datei im Zugriff gehabt.