witr（Why Is This Running?）进程诊断工具详解

来源：群聊分享（菩提树）
整理时间：2026-05-17
标签：#witr #进程诊断 #系统运维 #安全审计 #命令行工具 #Go

一、项目概览

二、核心定位对比

witr 核心价值： 从目标进程 → 系统初始化进程（init/wininit），一键理清启动来源、父子关系、依赖服务、风险点。

三、核心功能

3.1 多维度定位目标

3.2 进程详情全景展示

3.3 递归溯源（最强功能）

目标进程 → 父进程 → 祖进程 → 系统初始化进程

3.4 安全风险自动告警

3.5 交互模式（TUI）

3.6 输出格式

四、常用命令速查

4.1 基础查询

# 按进程名查询（模糊匹配）
witr nginx

# 按 PID 查询
witr -p 1234

# 按端口查询
witr :80

# 精确匹配进程名
witr -x "nginx"

4.2 高级用法

# 显示环境变量
witr --env mysql

# JSON 输出（程序解析）
witr --json sshd

# 树形结构（直观）
witr --tree nginx

# 无颜色（日志场景）
witr --no-color nginx

4.3 交互模式

# 启动 TUI 交互界面
witr -i

五、适用场景

六、项目优势

七、速查表

# ===== 基础查询 =====
witr nginx                      # 按进程名（模糊）
witr -p 1234                   # 按 PID
witr :80                       # 按端口
witr -x "nginx"                # 精确匹配

# ===== 详细信息 =====
witr --env mysql               # 显示环境变量

# ===== 输出格式 =====
witr --json sshd               # JSON 输出
witr --tree nginx              # 树形结构
witr --no-color nginx          # 无颜色

# ===== 交互模式 =====
witr -i                        # TUI 交互界面

八、总结

witr = 进程溯源 + 安全告警 + 交互诊断，一站式解决”这个进程为什么在跑”的问题。

适用人群：
- 运维工程师
- 安全审计人员
- 开发者在排查进程问题时

本文由 AI 辅助整理，供技术学习参考。