> atop + lsof

если честно, то так и не понял, как отобразить процесс и файл, которые в текущий момент времени работают, в частности процесс писал в файл разные ошибки. случайно нашёл, что это был sendmail, он у меня не настроен, а после обновлений пытался мне письма отправить. нашёл через метод "лопата", отключал по очереди все работающие службы ...