开源工具 witr，专门追查这件事。
从进程、PID、端口、文件到容器，它都能一路往上捋，把启动的因果链理清楚，ps、lsof、systemctl 之间反复切换的麻烦也就省了。
支持：
① 人类可读输出
② JSON 格式
③ 交互式 TUI
④ Linux / macOS / Windows / FreeBSD
况且它还是单文件静态二进制，浏览器里另有在线 Demo，连安装都省了，先试为快。
做开发、运维排障的，收一个在手里不亏。
🔗 https://github.com/pranshuparmar/witr