socket en écoute

Un socket dont un processus a demandé au noyau qu'il y reçoive les nouvelles connexions : il figure dans la table des sockets à l'état LISTEN, lié à une adresse et un port — 127.0.0.1:5432, 0.0.0.0:80. On décrit d'ordinaire un port comme une porte que le système ouvre ou ferme. Rien sur la machine ne ressemble à cela : un port est un nombre sur 16 bits dans un en-tête TCP, et quand un SYN arrive, le noyau ne pose qu'une question — un socket tient-il ce numéro ? On n'ouvre pas un port. On démarre un processus qui écoute dessus, et c'est pourquoi aucune règle de pare-feu ne fait répondre un processus absent. ss -ltn les liste ; sudo ss -tlnp nomme le processus qui tient chacun d'eux. Pas de ligne pour votre port : rien n'écoute, et l'heure qui vient appartient au journal du service.