Here's what I get when I run
lsof -u daemon
[r...@yourstuff etc]# lsof -u daemon
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
courierfi 2585 daemon cwd DIR 3,3 4096 277343 /usr/lib/courier
courierfi 2585 daemon rtd DIR 3,1 4096 2 /
courierfi 2585 daemon txt REG 3,3 40601 354141
/usr/lib/courier/sbin/courierfilter
courierfi 2585 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courierfi 2585 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courierfi 2585 daemon 0r CHR 1,3 1406 /dev/null
courierfi 2585 daemon 1w FIFO 0,7 5323 pipe
courierfi 2585 daemon 2w FIFO 0,7 5323 pipe
courierlo 2587 daemon cwd DIR 3,1 4096 2 /
courierlo 2587 daemon rtd DIR 3,1 4096 2 /
courierlo 2587 daemon txt REG 3,3 18966 288637
/usr/sbin/courierlogger
courierlo 2587 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courierlo 2587 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courierlo 2587 daemon 0r FIFO 0,7 5323 pipe
courierlo 2587 daemon 1w CHR 1,3 1406 /dev/null
courierlo 2587 daemon 2w CHR 1,3 1406 /dev/null
courierlo 2587 daemon 3u unix 0xdede8300 5324 socket
courierd 2613 daemon cwd DIR 3,3 4096 277343 /usr/lib/courier
courierd 2613 daemon rtd DIR 3,1 4096 2 /
courierd 2613 daemon txt REG 3,3 727681 354747
/usr/lib/courier/libexec/courier/courierd
courierd 2613 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courierd 2613 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courierd 2613 daemon mem REG 3,1 178019 192519
/lib/tls/libm-2.3.4.so
courierd 2613 daemon mem REG 3,3 23616 246963
/usr/lib/libgdbm.so.2.0.0
courierd 2613 daemon mem REG 3,3 112229 275081
/usr/lib/courier-authlib/libcourierauth.so.0.0.0
courierd 2613 daemon mem REG 3,1 31184 192523
/lib/libgcc_s-3.4.5-20051201.so.1
courierd 2613 daemon mem REG 3,3 807680 242933
/usr/lib/libstdc++.so.6.0.3
courierd 2613 daemon 0r CHR 1,3 1406 /dev/null
courierd 2613 daemon 1u CHR 1,3 1406 /dev/null
courierd 2613 daemon 2u CHR 1,3 1406 /dev/null
courierd 2613 daemon 3u unix 0xda57da80 5363 socket
courierd 2613 daemon 4w FIFO 3,2 32111
/var/spool/courier/tmp/trigger
courierd 2613 daemon 5w FIFO 0,7 5489 pipe
courierd 2613 daemon 6r FIFO 0,7 5490 pipe
courierd 2613 daemon 7w FIFO 0,7 5496 pipe
courierd 2613 daemon 8r FIFO 0,7 5497 pipe
courierd 2613 daemon 9w FIFO 0,7 5506 pipe
courierd 2613 daemon 10r FIFO 0,7 5507 pipe
courierd 2613 daemon 11w FIFO 0,7 5508 pipe
courierd 2613 daemon 12r FIFO 0,7 5509 pipe
courierd 2613 daemon 13w FIFO 0,7 5521 pipe
courierd 2613 daemon 14r FIFO 0,7 5522 pipe
courierd 2613 daemon 15r FIFO 3,2 32111
/var/spool/courier/tmp/trigger
courierd 2613 daemon 17rR REG 3,1 12392 50005
/etc/courier/hosteddomains.dat
couriertc 2620 daemon cwd DIR 3,3 4096 277343 /usr/lib/courier
couriertc 2620 daemon rtd DIR 3,1 4096 2 /
couriertc 2620 daemon txt REG 3,3 160898 354432
/usr/lib/courier/sbin/couriertcpd
couriertc 2620 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
couriertc 2620 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
couriertc 2620 daemon mem REG 3,3 23616 246963
/usr/lib/libgdbm.so.2.0.0
couriertc 2620 daemon mem REG 3,1 47593 192466
/lib/libnss_files-2.3.4.so
couriertc 2620 daemon 0r CHR 1,3 1406 /dev/null
couriertc 2620 daemon 1w CHR 1,3 1406 /dev/null
couriertc 2620 daemon 2w FIFO 0,7 5394 pipe
couriertc 2620 daemon 3uW REG 3,2 0 32095
/var/spool/courier/tmp/esmtpd.pid.lock
couriertc 2620 daemon 4rR REG 3,1 12352 50024
/etc/courier/smtpaccess.dat
couriertc 2620 daemon 5u IPv6 5387 TCP *:smtp (LISTEN)
courierlo 2628 daemon cwd DIR 3,1 4096 2 /
courierlo 2628 daemon rtd DIR 3,1 4096 2 /
courierlo 2628 daemon txt REG 3,3 18966 288637
/usr/sbin/courierlogger
courierlo 2628 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courierlo 2628 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courierlo 2628 daemon 0r FIFO 0,7 5394 pipe
courierlo 2628 daemon 1w CHR 1,3 1406 /dev/null
courierlo 2628 daemon 2w CHR 1,3 1406 /dev/null
courierlo 2628 daemon 3u unix 0xdede8080 5397 socket
courieres 2680 daemon cwd DIR 3,3 4096 354105
/usr/lib/courier/libexec/courier/modules/esmtp
courieres 2680 daemon rtd DIR 3,1 4096 2 /
courieres 2680 daemon txt REG 3,3 378238 354751
/usr/lib/courier/libexec/courier/modules/esmtp/courieresmtp
courieres 2680 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courieres 2680 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courieres 2680 daemon mem REG 3,1 15324 192514
/lib/libdl-2.3.4.so
courieres 2680 daemon mem REG 3,3 29743 276664
/usr/lib/courier-authlib/libcourierauthsaslclient.so.0.0.0
courieres 2680 daemon mem REG 3,3 23616 246963
/usr/lib/libgdbm.so.2.0.0
courieres 2680 daemon mem REG 3,3 112229 275081
/usr/lib/courier-authlib/libcourierauth.so.0.0.0
courieres 2680 daemon 0r FIFO 0,7 5508 pipe
courieres 2680 daemon 1w FIFO 0,7 5509 pipe
courieres 2680 daemon 2u CHR 1,3 1406 /dev/null
courieres 2680 daemon 3u unix 0xdc3d4080 5523 socket
courieres 2680 daemon 4r FIFO 0,7 5524 pipe
courieres 2680 daemon 5w FIFO 0,7 5524 pipe
courieres 2680 daemon 7w FIFO 0,7 19714 pipe
courierds 2686 daemon cwd DIR 3,3 4096 277343 /usr/lib/courier
courierds 2686 daemon rtd DIR 3,1 4096 2 /
courierds 2686 daemon txt REG 3,3 122140 354746
/usr/lib/courier/libexec/courier/modules/dsn/courierdsn
courierds 2686 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courierds 2686 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courierds 2686 daemon 0r FIFO 0,7 5521 pipe
courierds 2686 daemon 1w FIFO 0,7 5522 pipe
courierds 2686 daemon 2u CHR 1,3 1406 /dev/null
courierds 2686 daemon 3u unix 0xdc4e5a80 5528 socket
courieres 3936 daemon cwd DIR 3,3 4096 277343 /usr/lib/courier
courieres 3936 daemon rtd DIR 3,1 4096 2 /
courieres 3936 daemon txt REG 3,3 378238 354751
/usr/lib/courier/libexec/courier/modules/esmtp/courieresmtp
courieres 3936 daemon mem REG 3,1 106397 192411 /lib/ld-2.3.4.so
courieres 3936 daemon mem REG 3,1 1454546 192413
/lib/tls/libc-2.3.4.so
courieres 3936 daemon mem REG 3,1 15324 192514
/lib/libdl-2.3.4.so
courieres 3936 daemon mem REG 3,3 29743 276664
/usr/lib/courier-authlib/libcourierauthsaslclient.so.0.0.0
courieres 3936 daemon mem REG 3,3 23616 246963
/usr/lib/libgdbm.so.2.0.0
courieres 3936 daemon mem REG 3,3 112229 275081
/usr/lib/courier-authlib/libcourierauth.so.0.0.0
courieres 3936 daemon 0r FIFO 0,7 19714 pipe
courieres 3936 daemon 1w FIFO 0,7 5524 pipe
courieres 3936 daemon 2u CHR 1,3 1406 /dev/null
courieres 3936 daemon 3u unix 0xd8cd4a80 19715 socket
courieres 3936 daemon 4u REG 3,2 646 32133
/var/spool/courier/msgs/33/C32133
courieres 3936 daemon 5rR REG 3,1 12392 50005
/etc/courier/hosteddomains.dat
courieres 3936 daemon 6u IPv6 20054 TCP
69.36.2.186:32811->bay0-mc1-f.bay0.hotmail.com:smtp (SYN_SENT)
[r...@yourstuff etc]#
