chercher le PID du processus avec :
ps auxf
puis ensuite
lsof -p PID|grep cwd
Blog de SecuriteInfo.com