ポートを使用しているプロセスを調べる

lsofを使う

$ lsof -i:22

COMMAND   PID   USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
httpd     503 apache    4u  IPv6 147871264      0t0  TCP *:http (LISTEN)
httpd    2552 apache    4u  IPv6 147871264      0t0  TCP *:http (LISTEN)
...

プロセスIDを指定するとプロセスが使用しているファイルが参照できる

$ lsof -p 503

COMMAND PID   USER   FD   TYPE    DEVICE SIZE/OFF      NODE NAME
httpd   503 apache  cwd    DIR     202,1     4096         2 /
httpd   503 apache  rtd    DIR     202,1     4096         2 /
httpd   503 apache  txt    REG     202,1   528608    410347 /usr/sbin/httpd
httpd   503 apache  DEL    REG       0,5          184309674 /dev/zero
httpd   503 apache  mem    REG     202,1   275920    691626 /usr/lib64/php/5.6/modules/redis.so
...