сценарий для проверки работы служб на определенных портах

Объявите функцию с тем же именем и установите ее как можно раньше только для чтения, затем активируйте режим xtrace, например:

__git_ps1(){ :;}
readonly -f __git_ps1
set -x

После этого, когда вы войдете в систему, вы увидит информацию трассировки, которая включает источники файлов. В момент попытки объявления существующей функции только для чтения вы увидите сообщение об ошибке. Последний исходный файл перед ним должен содержать искомую декларацию.

Возможно, вам потребуется поместить это в системный профиль bash. Также не забудьте отменить изменения после обнаружения виновника.