A opção -p para netstat e ss exibirá o processo associado de cada soquete.
sudo netstat -lptun
sudo ss -lp
Você também pode usar lsof :
sudo lsof -iTCP -sTCP:LISTEN
No Linux, qual comando pode mostrar as portas atualmente sendo ouvidas pelos serviços?
Tags command-line linux