3 Modi per Trovare Quale Processo Linux Ascolta su una Porta

In un sistema Linux, è comune che vari processi ascoltino su porte specifiche per funzionare correttamente. Questo è vero sia per i processi di sistema sia per le applicazioni utente, come i server web e i database. Tuttavia, a volte potresti aver bisogno di identificare quale processo è associato a una determinata porta. Questo può essere utile per la risoluzione dei problemi, la configurazione della sicurezza o semplicemente per monitorare l’uso delle risorse. Ecco tre metodi affidabili per determinare quale processo ascolta su una porta specifica in Linux.

1. Utilizzo di netstat

netstat è uno strumento da riga di comando che visualizza le connessioni di rete, le tabelle di routing, le statistiche delle interfacce e molto altro. Sebbene netstat sia considerato obsoleto e sostituito da comandi più moderni come ss, è ancora ampiamente utilizzato e disponibile su molte distribuzioni Linux.

Per trovare quale processo ascolta su una determinata porta, puoi usare:

Sostituisci PORTA con il numero della porta di tuo interesse. Le opzioni del comando sono le seguenti:

• -t mostra le connessioni TCP.
• -u mostra le connessioni UDP.
• -l mostra solo le porte in ascolto.
• -n mostra gli indirizzi in forma numerica anziché convertirli in nomi.
• -p mostra il PID (ID del processo) e il nome del processo proprietario di ogni socket.

2. Utilizzo di ss

ss è un’utilità per investigare i socket. È stato progettato per essere più veloce e fornire più informazioni rispetto a netstat. ss è parte del pacchetto iproute2 e dovrebbe essere disponibile per impostazione predefinita nella maggior parte delle distribuzioni Linux moderne.

Per trovare quale processo ascolta su una determinata porta con ss, usa:

Le opzioni sono simili a quelle di netstat, rendendo ss un sostituto diretto per la maggior parte degli usi di netstat.

3. Utilizzo di lsof

lsof è un comando che significa “list open files” ed è utilizzato per elencare i file aperti da processi in esecuzione. Poiché in Unix “tutto è un file” – comprese le connessioni di rete – lsof può essere utilizzato per trovare quali processi ascoltano su una determinata porta.

Per usare lsof per questo scopo, il comando è:

Questo comando elencherà tutti i processi che hanno aperto un socket sulla PORTA specificata. Se non sei sicuro sulla porta, puoi semplicemente usare sudo lsof -i per ottenere un elenco di tutti i socket aperti e i relativi processi.

Considerazioni sulla Sicurezza

L’utilizzo di questi comandi richiede privilegi di root perché il sistema deve accedere a informazioni dettagliate sui processi in esecuzione. Assicurati di eseguirli in un contesto sicuro e di essere consapevole dei permessi associati al tuo utente.

Conclusione

Saper trovare quale processo ascolta su una determinata porta in Linux è una competenza fondamentale per l’amministrazione di sistema e la risoluzione dei problemi. Che tu preferisca netstat, ss o lsof, ognuno di questi strumenti offre un modo efficace per mappare le porte alle applicazioni, aiutandoti a gestire meglio la sicurezza e le prestazioni del tuo sistema.