Cualquier forma fácil de averiguar qué process crea files en dir especificado?

Tengo un acceso del ssh del superusuario a una caja 11.10 de ubuntu de terceros con la mala configuration: un cierto process crea porciones de files temporales en un dir (y no los limpia, agotando el límite del inodo lentamente). ¿Es una forma fácil de averiguar qué process es exactamente la creación de los files? Supongo que sólo un process agrega files a ese directory y dir inicialmente es empy (puedo borrarlo). Por supuesto puedo especular que se trata de algún process de nginx que ejecuta código PHP o algún daemon de Python – pero sabiendo con certeza me ahorrará mucho time.

Si el process sigue en ejecución y todavía tiene el file abierto "lsof" le dirá su id de process. Si es más transitorio, entonces puede usar inotify para permitirle "saltar" en un file que acaba de ser creado: este set de herramientas tiene algunas cosas de espacio de usuario que puede include en el script de shell y algunos ejemplos decentes.

Confío en que hayas intentado search en los files, ¿quién sabe qué pistas podrían estar ahí?

O bien, podría usar fatrace – útilmente encontrado por el cuestionador original – bien jugado! Parece que envuelve inotify / lsof tipo funcionalidad que es útil.