Linux 知道哪个程序在启动时创建文件

我想知道哪个进程在Linux中启动时创建文件，例如在/tmp中。 每次启动Ubuntu时，我都会在/tmp中找到一个文件，尽管我每次都会删除它。 我还没有发现如何在启动时用lsof之类的命令监视它

---

你知道吗？

哪个文件在

/tmp

下，哪个Linux发行版？它看起来像一个哈希文件（ssh-3dyCWi8IYqNf），可能与ssh客户端有关，但无论如何，我想知道任何文件的哈希文件…可能是

ssh-agent

。。。。