По мотивам https://bugzilla.altlinux.org/37503 и особенно https://bugzilla.altlinux.org/37503#c2 lsof имеет смысл запускать и от обычного пользователя. Разумнее не городить дистрибутивно-специфичные костыли, а перенести бинарник (с симлинком для обратной совместимости) прямо в пакете.
Например, так: http://git.altlinux.org/people/iv/packages/?p=lsof.git;a=shortlog;h=refs/tags/4.93.2-alt1 task #242589
lsof-4.93.2-alt1 -> sisyphus: Mon Dec 09 2019 Ivan A. Melnikov <iv@altlinux> 4.93.2-alt1 - Update, taking tarball from RH - Add lsof symlink to %_bindir (closes: #37594)