linux开放端口服务识别

在Linux里查看某个端口开启的是什么服务器，最快路径是执行ss -tlnp找到监听进程和PID，再用ls -l /proc/PID/exe或nmap -sV确认服务身份；只看端口号容易误判，因为多数情况下生产环境会修改默认端口，linux怎么查看端口对应服务？先揪出监听进程端口开放不等于服务明确，SSH不一定……