В статье "Who Has Which Files" приводится пример использования утилиты fstat для определения программы использующей заданный файл, т.е. например, если на попытку размонтировать cdrom выдается "Device busy", то через команду "fstat -f /cdrom" мы сможем быстро отыскать процесс-нарушитель.