Вариант #1 (на примере Ubuntu/Debian GNU Linux):

# strace -p PID

где PID - идентификатор процесса в системе.

Если требуется проверить попытки доступа процесса к определённому файлу, то полезны будут дополнительные опции -o [имя файла] и -ff