Wie identifiziere ich einen Port zu einem Prozess?

Sie müssen netstat -tulnp ausführen als Wurzel. Andernfalls erhalten Sie die - anstelle des Prozessnamens.

Dies ist, was die Manpage sagt:

PID/Program name
   Slash-separated pair of the process id (PID) and process name of the process that owns the socket.  --program causes  this  column
   to  be  included.   You will also need superuser privileges to see this information on sockets you don't own.  This identification
   information is not yet available for IPX sockets.

Mit einer Ausnahme:portmapper Siehe hier

Sie können nmap verwenden mit -sV Option zum Ermitteln von Serviceinformationen:

# nmap -sV -p 35670 localhost

Warum wird rpc.lockd von der Ausgabe von netstat/lsof verdeckt?