Port 9000 : PHP-FPM / various

À quoi sert le port 9000 ?

Port FastCGI courant de PHP-FPM, également utilisé par SonarQube, Portainer et MinIO.

Le port 9000 doit-il être ouvert ?

Usage local ou interne. Il est destiné aux machines de développement ou aux réseaux locaux, et non à Internet public. PHP-FPM doit uniquement être accessible par le serveur web : un port FastCGI exposé peut permettre l’exécution de code à distance.

Voir ce qui écoute sur le port 9000

# Linux
sudo ss -tlnp | grep ':9000 '

# macOS
sudo lsof -nP -i TCP:9000 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9000 -State Listen

Ouvrir ou bloquer le port 9000 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 9000/tcp
sudo ufw deny 9000/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9000" -Direction Inbound -Protocol TCP -LocalPort 9000 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service situé derrière une box doit disposer d’une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet : il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 9000 (macOS/Linux) ou Test-NetConnection example.com -Port 9000 (Windows).