Знать, какая программа создает файл при запуске

Я хотел бы знать, какой процесс создает файл при запуске в Linux, например, в /tmp. Каждый раз, когда я загружаю Ubuntu, я нахожу файл в / tmp, хотя каждый раз удаляю его. Я не узнал, как контролировать его при запуске с помощью таких команд, как lsof.

Есть ли у вас какие-либо идеи?