Ausgabe von geschriebenen Dateien - geordnet nach Prozessen

Hallo,

ich habe ein kleines Problem und zwar schreibt ein Linux-Server bei mir auf der Arbeit ständig das Root-Verzeichnis voll. Wir wissen leider nicht, wohin die Dateien geschrieben werden und wo Sie herkommen.

Gibt es einen Befehl oder eine Möglichkeit, Prozess, Herkunft und Speicherort dieser Dateien rauszufinden?

Wäre über schnelle Hilfe sehr dankbar!

Vielen Dank im Voraus.

Gruß

Gerri