Если вы можете управлять командой запуска, подумайте об использовании strace / ltrace. Он может показать вам каждый файл, открытый / закрытый.
# When using ltrace, specify stdlib functions to monitor
ltrace -e open+close YOUR_COMMAND_HERE
OR
# Modern linux system will use openat system call to open a file
strace -e openat,close YOUR_COMMAND_HERE
Вы также можете прикрепить strace (и ltrace) к запущенному процессу (см. Справочную страницу)
Если вы знаете, что вы открыли(сетевые) соединения (а не файлы), рассмотрите возможность расширения / замены фильтра, чтобы сосредоточиться на принятии (входящем соединении), соединении (исходящем соединении) при необходимости.