Cổng 9000: PHP-FPM / nhiều dịch vụ

Cổng 9000 dùng để làm gì?

Cổng FastCGI phổ biến của PHP-FPM, cũng được SonarQube, Portainer và MinIO sử dụng.

Cổng 9000 có nên mở không?

Chỉ dùng cục bộ hoặc nội bộ. Cổng này phù hợp với máy phát triển hoặc mạng nội bộ, không nên mở ra Internet công cộng. PHP-FPM chỉ nên được truy cập từ máy chủ web: nếu cổng FastCGI bị lộ ra ngoài, kẻ xấu có thể thực thi mã từ xa.

Xem tiến trình nào đang lắng nghe trên cổng 9000

# Linux
sudo ss -tlnp | grep ':9000 '

# macOS
sudo lsof -nP -i TCP:9000 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9000 -State Listen

Mở hoặc chặn cổng 9000 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 9000/tcp
sudo ufw deny 9000/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9000" -Direction Inbound -Protocol TCP -LocalPort 9000 -Action Allow

Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ nằm sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở tầng trên. Port Checker kết nối từ Internet, nên cho bạn thấy những gì người khác nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 9000 (macOS/Linux) hoặc Test-NetConnection example.com -Port 9000 (Windows).