Come identificare la porta di un processo?

Devi eseguire netstat -tulnp come radice. Altrimenti ottieni - invece del nome del processo.

Questo è ciò che dice la manpage:

PID/Program name
   Slash-separated pair of the process id (PID) and process name of the process that owns the socket.  --program causes  this  column
   to  be  included.   You will also need superuser privileges to see this information on sockets you don't own.  This identification
   information is not yet available for IPX sockets.

Con un'eccezione:portmapper Vedi questo

Puoi usare nmap con -sV opzione per determinare le informazioni sul servizio:

# nmap -sV -p 35670 localhost

Perché rpc.lockd è oscurato dall'output di netstat/lsof?