Порт 9000: PHP-FPM / разные сервисы

Для чего используется порт 9000?

Стандартный порт FastCGI для PHP-FPM, также используется SonarQube, Portainer и MinIO.

Должен ли порт 9000 быть открыт?

Только локально или внутри сети. Он предназначен для рабочих машин разработчиков или локальных сетей, а не для публичного интернета. PHP-FPM должен быть доступен только веб-серверу: открытый порт FastCGI может позволить удалённое выполнение кода.

Как узнать, что слушает порт 9000

# Linux
sudo ss -tlnp | grep ':9000 '

# macOS
sudo lsof -nP -i TCP:9000 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9000 -State Listen

Как открыть или заблокировать порт 9000 в брандмауэре

# Ubuntu / Debian (ufw)
sudo ufw allow 9000/tcp
sudo ufw deny 9000/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9000" -Direction Inbound -Protocol TCP -LocalPort 9000 -Action Allow

На облачных серверах также откройте порт в группе безопасности или сетевом брандмауэре провайдера. Дома сервису за роутером нужно правило перенаправления портов на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован на выше стоящем уровне сети. Проверка портов подключается из интернета, поэтому показывает, что видят внешние пользователи. С собственного компьютера используйте nc -vz example.com 9000 (macOS/Linux) или Test-NetConnection example.com -Port 9000 (Windows).