СА

Серверная Админа | Компьютерные сети

IT и технологии · 27 октября 2026 г.

Открыть канал в MAX

👋 Привет, сетевой друг!

👋 Привет, сетевой друг! Сегодня про ``portop`` - что-то вроде htop, только для сетевых портов. Помогает быстро выяснить, кто занял порт, какой сервис за ним стоит и не открылось ли на сервере что-нибудь лишнее. 🟣Вот на вашем сервере обнаружился открытый порт 8080: Через ss можно найти PID процесса, но дальше придётся отдельно разбираться, к какому systemd-сервису или контейнеру он относится. portop собирает всё в одной таблице: TCP/UDP-сокеты, процессы, PID, пользователей, systemd-юниты и контейнеры Docker, Podman или Kubernetes. Даже nginx с несколькими воркерами отображается одной строкой. 🟣Интересная часть - проверка доступности портов. Инструмент показывает, слушает ли сервис только 127.0.0.1, конкретный IP или все интерфейсы. А ещё анализирует локальный firewall и отмечает, разрешён ли доступ или ограничен. Например, PostgreSQL неожиданно начал слушать 0.0.0.0:5432 вместо localhost. Такое изменение уже стоит проверить. 🟣Есть и контроль изменений. Можно сохранить текущее состояние портов, а после обновления сервера сравнить его с новым: portop —save-baseline portop —diff Если появился новый слушающий порт, исчез старый или изменилась его доступность, portop сообщит об этом. Проверку можно встроить в cron или CI. 🟣Ещё несколько полезных команд: portop nginx 443 portop —wait 5432 portop —compose ./stack Первая найдёт сокеты nginx на порту 443, вторая дождётся появления сервиса на 5432, а третья проверит опубликованные порты Docker Compose. 🟣Установка через Homebrew: brew install portop portop Есть версии для Linux, macOS и Windows, а кроме терминального интерфейса - веб-панель, интеграция с Cockpit и JSON-вывод. На Linux для полной информации о процессах и firewall лучше запускать через sudo. 🤖Бесплатный ChatGPT