Ce tutoriel explique comment lister et surveiller les ports ouverts sous Linux, une compétence essentielle pour les administrateurs système. L’article présente trois commandes clés : netstat, ss et lsof, détaillant leurs options pour identifier les ports en écoute, les connexions actives et les processus associés. Il souligne l’importance de cette surveillance pour la sécurité, la performance et le diagnostic réseau, tout en comparant les outils, avec une préférence pour ss, plus moderne et performant.
L’auteur insiste sur les risques liés aux ports non sécurisés, comme les services non autorisés ou les conflits de ressources, et propose des exemples concrets pour filtrer les résultats (par protocole, état ou port spécifique). Les commandes sont accompagnées d’explications sur leur utilité, comme l’option -p pour afficher les processus ou -s pour obtenir des statistiques. Le guide inclut aussi des instructions d’installation pour chaque outil selon les distributions Linux.
L'article explique comment utiliser la commande ss (socket statistics) sous Linux pour identifier et gérer les processus utilisant un port réseau. L’article montre comment ss -tunapl permet de lister les serveurs en cours d’exécution et d’afficher les PID des processus, utile pour libérer un port occupé (comme le 8080). Les options comme -n (affichage des ports en numérique), -p (affichage des PID), et d’autres (-l, -t, -u) sont détaillées pour filtrer les sockets TCP, UDP ou Unix. L’autrice recommande ss plutôt que netstat, plus ancien et complexe, pour une utilisation plus simple et efficace. Le zine complet et d’autres ressources sont disponibles via abonnement ou sur le site.
Je cite l'auteur : Les outils de réseau contenant notamment la commande ifconfig, netstat, route et arp sont dépréciés.
Il est conseillé d'utiliser maintenant la commande ip qui fait tout et qui est universelle sur toutes les distributions Linux.
Il propose une table de correspondance entre anciennes options et nouvelle commande
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Cette commande remplace netstat... en mieux :)