Port 2049 : NFS

À quoi sert le port 2049 ?

Partage de systèmes de fichiers réseau (Network File System) sur Linux et Unix.

Le port 2049 doit-il être ouvert ?

Ne l’exposez pas à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. NFS fait généralement confiance aux adresses IP des clients : ne l’exposez donc jamais publiquement.

Voir ce qui écoute sur le port 2049

# Linux
sudo ss -tlnp | grep ':2049 '

# macOS
sudo lsof -nP -i TCP:2049 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 2049 -State Listen

Ouvrir ou bloquer le port 2049 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 2049
sudo ufw deny 2049

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 2049" -Direction Inbound -Protocol TCP -LocalPort 2049 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet, il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 2049 (macOS/Linux) ou Test-NetConnection example.com -Port 2049 (Windows).