🎯 Réponse rapide : Pour identifier l’ID d’un processus utilisant un port spécifique sous Linux, utilisez la commande lsof -i :numéro_port. Par exemple, lsof -i :80 affiche tous les processus utilisant le port 80.

$ lsof -i :80
COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx   1234 www-data 6u  IPv4  12345      0t0  TCP *:http (LISTEN)

🔧 Installation de lsof selon votre distribution

Avant d’utiliser lsof, vérifiez s’il est déjà installé avec which lsof. Si aucun résultat n’apparaît, installez-le selon votre distribution :

⚡ Syntaxe de base et exemples concrets

La commande principale pour identifier un processus par port est simple :

Exemples d’usage courants :

• Port SSH (22) : lsof -i :22
• Port HTTP (80) : lsof -i :80
• Port HTTPS (443) : lsof -i :443
• Port personnalisé (8080) : lsof -i :8080

📊 Comprendre la sortie de lsof

Chaque colonne de la sortie lsof fournit une information spécifique :

États de connexion importants :

• LISTEN : Le processus attend des connexions entrantes
• ESTABLISHED : Connexion active entre deux hôtes
• TIME_WAIT : Connexion fermée en attente de nettoyage

🎛️ Options avancées pour des recherches précises

Combinez ces options pour affiner vos recherches :

Combinaisons utiles :

# Obtenir uniquement le PID d'un processus sur le port 80
lsof -t -i :80

# Afficher toutes les informations sans résolution DNS
lsof -Pn -i :443

# Rechercher les processus d'un utilisateur spécifique
lsof -u www-data -i

🛠️ Cas pratiques et scripts d’automatisation

Identifier rapidement un service web :

# Vérifier les services web actifs
lsof -i :80,443

# Trouver qui utilise le port SSH
lsof -i :22

Script de surveillance automatique :

#!/bin/bash
# Script de surveillance des ports critiques
echo "=== Surveillance des ports critiques ==="
for port in 22 80 443 3306 5432; do
    echo "Port $port:"
    lsof -i :$port | grep LISTEN || echo "  Aucun processus en écoute"
    echo ""
done

🚨 Résolution des problèmes courants

⚡ Actions après identification du processus

Une fois le PID identifié, plusieurs actions sont possibles :

Arrêter un processus :

# Arrêt normal
kill PID

# Arrêt forcé (en dernier recours)
kill -9 PID

# Exemple pratique
sudo kill $(lsof -t -i :8080)

Redémarrer un service :

# Redémarrer nginx
sudo systemctl restart nginx

# Redémarrer Apache
sudo systemctl restart apache2

❓ FAQ – Questions fréquentes

Comment voir tous les ports utilisés par un processus spécifique ?

Utilisez lsof -p PID -i où PID est l’identifiant de votre processus. Par exemple : lsof -p 1234 -i

Peut-on utiliser lsof sans privilèges administrateur ?

Oui, mais vous ne verrez que les processus appartenant à votre utilisateur. Pour voir tous les processus système, utilisez sudo lsof.

Quelle est la différence entre lsof et netstat ?

lsof affiche plus d’informations sur les fichiers ouverts et les connexions réseau, tandis que netstat se concentre uniquement sur les statistiques réseau. lsof est plus moderne et détaillé.

Comment surveiller un port en temps réel ?

Utilisez watch -n 2 'lsof -i :80' pour actualiser l’affichage toutes les 2 secondes, ou combinez avec tail -f pour surveiller les logs.

Est-ce que lsof fonctionne avec IPv6 ?

Oui, utilisez lsof -i 6:port pour spécifiquement rechercher les connexions IPv6, ou lsof -i 4:port pour IPv4 uniquement.