Vous devez exécuter netstat -tulnp en tant que racine. Sinon, vous obtenez le - au lieu du nom du processus.
Voici ce que dit la page de manuel :
PID/Program name
Slash-separated pair of the process id (PID) and process name of the process that owns the socket. --program causes this column
to be included. You will also need superuser privileges to see this information on sockets you don't own. This identification
information is not yet available for IPX sockets.
À une exception près :portmapper Voir ceci
Vous pouvez utiliser nmap avec -sV option pour déterminer les informations de service :
# nmap -sV -p 35670 localhost
Pourquoi rpc.lockd est-il masqué dans la sortie netstat/lsof ?