Чем ss лучше netstat и как им смотреть открытые порты?

ss — современная замена netstat, работает быстрее через прямой доступ к kernel через netlink. ss -tlnp показывает TCP (-t), слушающие (-l) сокеты без резолвинга (-n) с процессами (-p). Видно какой процесс занял какой порт. netstat тоже работает, но в большинстве дистрибутивов он deprecated и ss стоит по умолчанию.