一、概述：
 
计算机端口号总数：65535，一般用到的是1~65535，0一般不使用
 
0-1023： 系统端口，也叫公认端口，这些端口只有系统特许的进程才能使用；
1024~65535为用户端口：
1024-5000： 临时端口，一般的应用程序使用1024到4999来进行通讯；
5001-65535：服务器(非特权)端口，用来给用户自定义端口。
二、常用端口号：
 
 以下均为默认端口号，即未经修改的端口号
 
协议/服务名称
端口号
简介
ftp
20、21
 
File Transfer Protocol 文件传输协议，20用于连接，21用于传输
 
ssh
22
 Secure Shell 安全外壳协议，专为远程登录会话和其他网络服务提供安全性的协议
http
80
Hyper Text Transfer Protocol 超文本传输协议，用于网页浏览
DNS
53
Domain Name System 域名系统，域名解析
https
443
Hypertext Transfer Protocol Secure 超文本传输安全协议，用于安全浏览网页
www代理服务
8080
Apache Tomcat web server，进行网页浏览
smtp
25
Simple Mail Transfer Protocol 简单邮件传输协议
telnet
23
不安全的文本传送
pop3
110
Post Office Protocol
 

 

  
 
 
ssh修改端口号
 
ssh  is the default protocol used to manage remote systems which are mainly Linux and Network Devices. As it is working over a network connection and uses TCP it has a default port number which is 22. In this tutorial, we will look at how to change the default port number from the client and server point of view.
 
 
ssh是用于管理主要是Linux和网络设备的远程系统的默认协议。 由于它通过网络连接工作并使用TCP，因此其默认端口号为22。在本教程中，我们将从客户端和服务器的角度研究如何更改默认端口号。
 
 
 列出SSH服务器端口配置 (List SSH Server Port Configuration)
 
 
Linux ssh server configuration is stored in /etc/ssh folder with a name sshd_config .  This configuration file provides a lot of configuration parameters. We can print the current port configuration with the following command by grepping Port text.
 
 
Linux ssh服务器配置存储在名称为sshd_config /etc/ssh文件夹中。 该配置文件提供了许多配置参数。 我们可以通过以下命令打印当前端口的配置，即grepping Port文本。
 
 
$ cat /etc/ssh/sshd_config  | grep Port
 
 
 更改SSH服务器端口配置 (Change SSH Server Port Configuration)
 
 
In order to change port configuration we just need to remove the # from begging of the configuration line with is listed in the previous step. So
 
 
为了更改端口配置，我们只需要从上一步中列出的配置行开头删除# 。 所以
 
 
#Port 22
 
 
will change to the below where number is the port number we want.
 
 
 将更改为以下内容，其中number是我们想要的端口号。
 
 
Port 2222
 
 
and We need to restart the ssh service in order to affect changes.
 
 
 并且我们需要重新启动ssh服务以影响更改。
 
 
$ sudo systemctl restart ssh
 
 
 更改SSH客户端端口配置 (Change SSH Client Port Configuration)
 
 
Now we have changes ssh port of the server but how can we specify different port than 22 in ssh client. We use a Linux ssh client which uses port 22 as default. We will use -p option in order to specify the port number we want to connect. In this example, we will connect to the port number 2222.
 
 
现在我们更改了服务器的ssh端口，但是如何在ssh客户端中指定不同于22端口。 我们使用Linux ssh客户端，该客户端默认使用端口22。 我们将使用-p选项来指定我们要连接的端口号。 在此示例中，我们将连接到端口号2222 。
 
 
$ ssh -p 2222 192.168.1.1
 
 

  
   

    

     

      LEARN MORE  Linux SCP Command Usage With Examples
     
    
   
 
 
 
 
   
  

   

    

     通过示例了解更多Linux SCP命令用法
    
   
  
 
 
 
 

  
翻译自: https://www.poftut.com/how-to-find-and-change-ssh-port-number/
 
 
ssh修改端口号

欢迎大家搜素微信公众号“东面而视”，分项技术及讨论技术
 
《什么是NFS》
 
   就是通过网络共享目录，让网络上的其他服务器能够挂载访问共享目录内的数据。（一般共享视频，图片等静态数据）
 
 为什么修改NFS的2049端口
 
1. 其他服务再用2049端口
 
2. 由于某些规定（如端口号必须在10000以上）
 
修改方法
 
1. 检查LINUX是否按装NFS
 
[root@CT5_6-32-220-NFS01 ~]# rpm  -qa | egrep "nfs|portmap"   ####可以看到系统默认已经安装了。
 
portmap-4.0-65.2.2.1
 
nfs-utils-lib-1.0.8-7.6.el5
 
nfs-utils-1.0.9-50.el5
 
如果没有安装的话，可以使用yum Install nfs-utils portmap安装包名称来安装。
 
2. 关闭原来的端口号
 
   我在网上百度了一下，关掉端口的方式有三种，我选择了其中一种，杀掉2049端口的进程
 
     查询2049端口的进程号 > netstat –anp|grep 2049
 
                            >kill -9 进程号
 
   3.在ROOT用户下修改文件 >vi /etc/services
 
                             >i
 
                             >ESC键     ：wq!   (保存)
 
   
 

 
 

4启动NFS
 
#/etc/init.d/nfs   start
 
#/etc/init.d/nfs   status
 
[root@CT56-32-220-NFS01 ~]# /etc/init.d/nfs status  ####我们这里查看nfs的状态，这里却显示了3个程序的状态，那是因为NFS包含了mountd挂载，quotad配额的管理机制的程序。
 
rpc.mountd is stopped-->管理client端是否能够登入的问题
 
nfsd is stopped###这个是主程序->管理client端能够取得的权限
 
rpc.rquotad is stopped
 
说明：从NFS服务启动的信息中我们可以看到NFS默认需要启动的进程有rpc，mountd，nfsd,rpc,rquotad,rpc,idmapd。NFS服务器启动时最少需要两个daemons，一个管理client端是否能够登入的问题，另一个管理client端能够取得的权限。如果还需要管理quota的话，NFS还要加载rpc.rquotad程序。
 
[root@CT5_6-32-220-NFS01 ~]# /etc/init.d/nfs status
 
rpc.mountd (pid 12920) is running...
 
nfsd (pid 12917 12916 12915 12914 12913 12912 12911 12910) isrunning...
 
rpc.rquotad (pid 12892) is running...
 
1）、nfsd(rpc.conf)
 
这个daemon的主要功能就是管理client端是否能够登入主机，其中还包含登入者的ID判别。
 
2）、rpc.mount
 
这个daemon主要功能则是管理NFS的文件系统。当client端顺利通过rpc.nfsd登入主机后，在它可以使用NFS服务器提供规定文件之前，还会经过文件使用权限的认证程序。它会去读取NFS的配置文件/etc/exports来对比客户端的权限，当通过这一关之后，client端也就取得使用NFS文件的权限。这就是为什么单单在/etc/exports中设置NFS的权限是不够的。
 
 
 
 
NFS启动&信息查看
 
/etc/init.d/portmap start
 
rpcinfo –p  
 
/etc/init.d/nfs status
 
/etc/init.d/nfs start
 
 
RPC主程序的是三个进程
 
rpc.mountd  #nfs挂载程序
 
nfsd  nfs   #主程序
 
rpc.rqutod  #配额
 
 
 
5.查看是否修改成功 
 
rpcinfo –p （手动输入，粘贴的不行，不知道为啥） 
 
 
 

 
 

修改成功。将2049修改为12049了
 
 
 
配置共享文件
 
配置/etc/exports(NFS配置文件)
 
修改完配置之后要重新reload一下。/etc/init.d/nfs reload
 
[root@CT5_6-32-220-NFS01 /]# cat  /etc/exports
 
[root@CT5_6-32-220-NFS01 /]# cat /etc/exports
 
/atong 192.168.40.0/22(rw.sync)
 
[root@CT5_6-32-220-NFS01 /]# /etc/init.d/nfs reload
 
exportfs: /etc/exports:1: unknown keyword "rw.sync"###roload的时候提示错误，重新编写了一下配置文件，就又正确了。以后要养成好的编写配置要备份的习惯。
 
[root@CT5_6-32-220-NFS01 /]# vi /etc/exports
 
/atong   192.168.41.0/22(rw,sync)
 
[root@CT5_6-32-220-NFS01 /]# /etc/init.d/nfs reload   重新reload就成功了。
 
到此NFS已经算是共享了目录，及设置了相应的权限。
 
 
 
客户端操作：
 
----------------------------------------------------------------------------------------
 
现在我们的服务器端在配置文件上已经设置了共享，并在配置文件中设置了权限rw。但其实服务器端的目录文件的rwxr-xr-x权限是还没有开放的。这个跟我们的windows共享也是很像的，不仅要共享权限有，目录本地安全权限也要有。现在就是让客户端来进行挂载就可以了。
 
----------------------------------------------------------------------------------------
 
1）查看portmap是否正常启动
 
[root@CT56-32-220-NFS01 ~]# /etc/init.d/portmap status
 
portmap (pid 2725) is running...
 
2）查看服务器端的共享信息。
 
Showmount –e192.168.1.1 来查看服务端给我们提供的有哪些共享。
 
[root@CT56-32-220-NFS01 ~]# showmount  -e 192.168.41.220
 
Export list for 192.168.41.220:
 
/atong  192.168.41.0/22  ----》看到已经有这个共享了。
 
3）在客户端挂载服务器共享出来的目录。
 
#mount -t nfs 192.168.1.1:/atong  /mnt（本地目录）我们可以自己新建一个要挂载的目录。
 
[root@CT56-32-220-NFS01 ~]# mount -t nfs  192.168.41.220:/atong  /atong  
 
#mount 命令格式如下：
 
####mount -t  类型   device   localedir(本地目录）
 
#以上这个命令device=192.168.41.220:/atong
 
[root@CT56-32-220-NFS01 ~]# df
 
Filesystem          1K-blocks      Used Available Use%Mounted on
 
/dev/sda3              7765136   1655612  5708704  23% /    
 
/dev/sda1               101086     11601    84266  13% /boot
 
tmpfs                    62532         0    62532   0% /dev/shm
 
192.168.41.220:/atong   7765152   1655296  5709024  23% /atong
 
[root@CT56-32-220-NFS01 ~]# touch  /atong/test.txt
 
touch: cannot touch `/atong/test.txt': Permissiondenied---》发现没有现在是没有权限的，因为我们服务器的本地的rwx权限没有开启来。
 
[root@CT56-32-220-NFS01 ~]# ll /atong/
 
total 4
 
-rw-r--r-- 1 root root    0 May 28 08:14 test1
 
drwxr-xr-x 2 root root 4096 May 28 08:15 test-dir1
 
##### 在服务器端创建了目录，要过段时间才能同步到客户端。额，这样的情况有办法解决没有？
 
4）查看挂载和共享的文件是否一致。
 
#df  来查看一下我们系统中的文件系统情况。
 
[root@CT56-32-220-NFS01~]# df 
 
Filesystem           1K-blocks      Used Available Use% Mounted on
 
/dev/sda3              7765136   1655612  5708704  23% /
 
/dev/sda1               101086     11601    84266  13% /boot
 
tmpfs                    62532         0    62532   0% /dev/shm
 
192.168.41.220:/atong   7765152   1655296  5709024  23% /atong
 
检查客户端中挂载的内容是否和服务端的目录一样。
 
5）在客户端执行写操作。
 
权限说明：当我们在/etc/exports中给了NFS  rw权限。但为什么客户端还是写不了。因为如果我们仅在NFS配置文件中配置了rw权限。只表明了网络端的主机能够有权限去服务器端去写文件，但还需要通过服务器端的本地目录的权限。那么也就是说客户端需要通过两层的权限来控制的。NFS配置文件—>共享目录文件的权限。并且客户端往服务端去写文件，的用户身份是nfsnobody、nfsnobody UID=65534。
 
 
 
 
 
（完）

网络端口号汇总
 
https://ccie.lol/knowledge-base/network-port/
 

 
 
 
 
本篇博文参考了：RFC1340 — Assigned Numbers，以及网上的一些资料整理而来。

 
如需查看更详细的端口号（尤其是端口号从1025到65535部分）请看这里：Various Port Numbers Lists
 
端口号的范围是从1～65535。其中1～1024是被RFC 3232规定好了的，被称作“众所周知的端口”(Well Known Ports)；从1025～65535的端口被称为动态端口（Dynamic Ports），可用来建立与其它主机的会话，也可由用户自定义用途。
 
表 C-1. 著名端口
 
Port
Protocol
Layer
Content
0
Reserved
TCP/UDP
Reserved
1
tcpmux
TCP
（TCP Port Service Multiplexer）TCP 端口服务多路复用 PS：主要用在SGI Irix机器上
2
compressnet
管理实用程序（Management Utility）
3
compressnet
压缩进程（Compression Process）
4
 Unassigned
TCP/UDP
Unassigned
5
rje
远程作业入口（REMOTE JOB ENTRY，RJE）
6
 Unassigned
TCP/UDP
Unassigned
7
echo
TCP/UDP
Echo 服务
8
 Unassigned
TCP/UDP
Unassigned
9
discard
TCP/UDP
用于连接测试的空服务
10
 Unassigned
TCP/UDP
Unassigned
11
systat
用于列举连接了的端口的系统状态
12
 Unassigned
TCP/UDP
Unassigned
13
daytime
给请求主机发送日期和时间
14
 Unassigned
TCP/UDP
Unassigned
15
 Unassigned
TCP/UDP
Unassigned（TCP was netstat）
16
 Unassigned
TCP/UDP
Unassigned
17
qotd
给连接了的主机发送每日格言或引用（Quote of the Day）
18
msp
消息发送协议（Message Send Protocol，MSP）
19
chargen
字符生成服务（Character Generator），发送无止境的字符流
20
ftp-data
TCP
文件传输协议（File Transfer Protocol，FTP）数据端口
21
ftp-control
TCP
文件传输协议（File Transfer Protocol，FTP）控制端口；有时被文件服务协议（FSP）使用
22
ssh
TCP
Secure Shell服务、SSH远程登陆协议（SSH Remote Login Protocol）
23
telnet
TCP
Telnet 远程登陆服务、终端仿真协议
24
Reserved
预留给个人用邮件系统（any private mail system）
25
smtp
TCP
简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）
26
 Unassigned
TCP/UDP
Unassigned
27
nsw-fe
NSW 用户系统现场工程师（NSW User System FE）
28
 Unassigned
TCP/UDP
Unassigned
29
msg-icp
 TCP
MSG ICP
30
 Unassigned
TCP/UDP
Unassigned
31
msg-auth
MSG验证（MSG Authentication）
32
 Unassigned
TCP/UDP
Unassigned
33
dsp
显示支持协议（Display Support Protocol）
34
 Unassigned
TCP/UDP
Unassigned
35
Reserved
预留给个人打印机服务（any private printer server）
36
 Unassigned
TCP/UDP
Unassigned
37
time
TCP/UDP
时间协议
38
rap
路由访问协议（Route Access Protocol）
39
rlp
资源定位协议（Resource Location Protocol）
40
 Unassigned
TCP/UDP
Unassigned
41
graphics
图形（Graphics）
42
nameserver
TCP
主机名称服务（Host Name Server，NAMESERV）
43
nicname
TCP/UDP
WHOIS 目录服务
44
mpm-flags
MPM(消息处理模块)标志协议（MPM FLAGS Protocol）
45
mpm
消息处理模块（Message Processing Module [recv]）
46
mpm-snd
消息处理模块(默认发送口)（MPM [default send]）
47
ni-ftp
NI FTP
48
auditd
数码音频后台服务（Digital Audit Daemon）
49
tacacs/login
 TCP
用于基于 TCP/IP 验证和访问的终端访问控制器访问控制系统、Login Host Protocol (TACACS)  TACACS登录主机协议 PS：用于Cisco的AAA认证
50
re-mail-ck
远程邮件检查协议（Remote Mail Checking Protocol）
51
la-maint
IMP(接口信息处理机)逻辑地址维护（IMP Logical Address Maintenance）
52
xns-time
施乐网络服务系统时间协议（XNS Time Protocol）
53
domain
TCP/UDP
DNS域名解析服务（如 BIND）（Domain Name Server，DNS）PS：客户端进行域名查询用UDP，DNS服务器间的域名复制用TCP
54
xns-ch
施乐网络服务系统票据交换（XNS Clearinghouse）
55
isi-gl
ISI图形语言（ISI Graphics Language）
56
xns-auth
 施乐网络服务系统验证（XNS Authentication）
57
Reserved
 预留个人用终端访问（any private terminal access）
58
xns-mail
XNS Mail
59
Reserved
any private file service
60
Unassigned
TCP/UDP
Unassigned
61
ni-mail
NI MAIL
62
acas
ACA Services
63
whois++ &via-ftp
WHOIS++，被扩展了的 WHOIS 服务 & VIA Systems – FTP
64
covia
Communications Integrator (CI)
65
tacacs-ds
TACACS-Database Service
66
sql*net
Oracle SQL*NET
67
bootps
UDP
引导协议（BOOTP）服务；动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）服务器使用 PS：DHCP服务器向客户端响应
68
bootpc
UDP
Bootstrap（BOOTP）客户；动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）客户使用 PS：客户端向DHCP服务器请求
69
tftp
UDP
小文件传输协议（TFTP，Trivial File Transfer Protocol）
70
gopher
Gopher 互联网文档搜寻和检索协议
71
netrjs-1
远程作业服务（Remote Job Service）
72
netrjs-2
远程作业服务（Remote Job Service）
73
netrjs-3
远程作业服务（Remote Job Service）
74
netrjs-4
远程作业服务（Remote Job Service）
75
Reserved
any private dial out service
76
Unassigned
Unassigned
77
Reserved
any private RJE service
78
vettcp
vettcp
79
finger
TCP
用于查询远程主机在线用户等信息的 Finger 服务
80
http
TCP
用于万维网（World Wide Web，WWW）服务的超文本传输协议（HTTP）
81
hosts2-ns
HOSTS2 Name Server
82
xfer
XFER Utility
83
mit-ml-dev
MIT ML Device
84
ctf
Common Trace Facility
85
mit-ml-dev
MIT ML Device
86
mfcobol
Micro Focus Cobol
87
Reserved
any private terminal link
88
kerberos
UDP
Kerberos 网络验证系统 PS：登陆域控，身份验证
89
su-mit-tg
SU/MIT Telnet Gateway
90
dnsix
DNSIX Securit Attribute Token Map
91
mit-dov
MIT Dover Spooler
92
npp
网络打印协议（Network Printing Protocol）
93
dcp
TCP
设备控制协议（Device Control Protocol）
94
objcall
Tivoli Object Dispatcher
95
supdup
SUPDUP，Telnet 协议扩展
96
dixie
DIXIE Protocol Specification
97
swift-rvf
Swift Remote Vitural File Protocol
98
tacnews
TAC News
99
metagram
Metagram Relay
100
newacct
[unauthorized use]
101
hostname
TCP
SRI-NIC 机器上的主机名服务（NIC Host Name Server）
102
iso-tsap
ISO 开发环境（ISODE）网络应用（ISO-TSAP）
103
gppitnp
Genesis Point-to-Point Trans Net、X.400 Standard 电子邮件标准
104
acr-nema
ACR-NEMA Digital Imag. & Comm. 300
105
csnet-ns
邮箱名称服务器（Mailbox Name Nameserver）；也被 CSO 名称服务器使用
106
3com-tsmux
3COM-TSMUX
107
rtelnet
远程 Telnet（Remote Telnet Service）
108
snagas
SNA Gateway Access Server
109
pop2
邮局协议版本2（Post Office Protocol – Version 2）
110
pop3
TCP
邮局协议版本3（Post Office Protocol – Version 3）
111
sunrpc
TCP/UDP
用于远程命令执行的远程过程调用（RPC）协议，被网络文件系统（NFS）使用（SUN Remote Procedure Call）
112
mcidas
McIDAS Data Transmission Protocol
113
auth
验证和身份识别协议（Authentication Service）
114
audionews
Audio News Multicast
115
sftp
简单文件传输协议（Simple File Transfer Protocol，SFTP）
116
ansanotify
ANSA REX Notify
117
uucp-path
Unix 到 Unix 复制协议路径服务（UUCP Path Service）
118
sqlserv
SQL Services
119
nntp
TCP
用于 USENET 讨论系统的网络新闻传输协议（Network News Transfer Protocol，NNTP）
120
cfdptkt
CFDPTKT
121
erpc
Encore Expedited Remote Pro.Call
122
smakynet
SMAKYNET
123
ntp
UDP
网络时间协议（Network Time Protocol，NTP）
124
ansatrader
ANSA REX Trader
125
locus-map
Locus PC-Interface Net Map Ser
126
unitary
Unisys Unitary Login
127
locus-con
Locus PC-Interface Conn Server
128
gss-xlicen
GSS X License Verification
129
pwdgen
Password Generator Protocol
130
cisco-fna
cisco FNATIVE
131
cisco-fna
cisco FNATIVE
132
cisco-sys
cisco SYSMAINT
133
statsrv
Statistics Service
134
ingres-net
INGRES-NET Service
135
loc-srv
TCP
Location Service
136
profile
TCP
PROFILE Naming System
137
netbios-ns
UDP/TCP
在红帽企业 Linux 中被 Samba 使用的 NETBIOS 名称服务 PS：局域网中提供计算机的名字或IP地址查询服务
138
netbios-dgm
UDP
在红帽企业 Linux 中被 Samba 使用的 NETBIOS 数据报服务 PS：提供NetBIOS环境下的计算机名浏览功能
139
netbios-ssn
TCP
在红帽企业 Linux 中被 Samba 使用的NET BIOS 会话服务 PS：网上邻居共享，基于SMB协议（服务器协议族）
140
emfis-data
EMFIS Data Service
141
emfis-cntl
EMFIS Control Service
142
bl-idm
Britton-Lee IDM
143
imap
TCP
互联网邮件访问协议版本2和4（Internet Mail Access Protocol version 2 and 4，IMAPv2，IMAPv4）
144
news
NewS
145
uaac
UAAC Protocol
146
iso-tp0
ISO-IP0
147
iso-ip
ISO-IP
148
cronus
CRONUS-SUPPORT
149
aed-512
AED 512 Emulation Service
150
sql-net
SQL-NET
151
hems
HEMS
152
bftp
Background File Transfer Program
153
sgmp
SGMP
154
netsc-prod
NETSC
155
netsc-dev
NETSC
156
sqlsrv
TCP
SQL Service
157
knet-cmp
KNET/VM Command/Message Protocol
158
pcmail-srv
PCMail Server
159
nss-routing
NSS-Routing
160
sgmp-traps
SGMP-TRAPS
161
snmp
UDP
简单网络管理协议（SNMP）PS：网管工作站向被管设备轮询
162
snmptrap
UDP
SNMP 陷阱 PS：被管设备向网管工作站发送陷入
163
cmip-man
通用管理信息协议（CMIP/TCP Manager）
164
cmip-agent
通用管理信息协议（CMIP/TCP Agent）
165
xns-courier
Xerox
166
s-net
Sirius Systems
167
namp
NAMP
168
rsvd
RSVD
169
send
SEND
170
print-srv
Network PostScript
171
multiplex
Network Innovations Multiplex
172
cl/1
Network Innovations CL/1
173
xyplex-mux
Xyplex
174
mailq
MAILQ
175
vmnet
VMNET
176
genrad-mux
GENRAD-MUX
177
xdmcp
X 显示管理器控制协议（X Display Manager Control Protocol）
178
nextstep
NeXTStep 窗口服务器（NextStep Window Server）
179
bgp
TCP
边界网关协议（Border Gatewat Protocol，BGP)）
180
ris
Intergraph
181
unify
Unify
182
audit
Unisys Audit SITP
183
ocbinder
OCBinder
184
ocserver
OCServer
185
remote-kis
Remote-KIS
186
kis
KIS Protocol
187
aci
Application Communication Interface
188
mumps
Plus Five’s MUMPS
189
qft
Queued File Transport
190
gacp
Gateway Access Control Protocol，GACP
191
prospero
Cliffod Neuman 的 Prospero 服务
192
osu-nms
OSU Network Monitoring System
193
srmp
Spider Remote Monitoring Protocol
194
irc
互联网中继聊天（Internet Relay Chat，IRC）
195
dn6-nlm-aud
DNSIX Network Level Module Audit
196
dn6-smm-red
DNSIX Session Mgt Module Audit Redir
197
dls
Directory Location Service，DLS
198
dls-mon
Directory Location Service Monitor
199
smux
SNMP UNIX 多路复用
200
src
IBM System Resource Controller
201
at-rtmp
AppleTalk 选路（AppleTalk Routing Maintenance）
202
at-nbp
AppleTalk 名称绑定（AppleTalk Name Binding）
203
at-3
AppleTalk Unused（AppleTalk Unused）
204
at-echo
AppleTalk Echo 服务
205
at-5
AppleTalk Unused
206
at-zis
AppleTalk 区块信息（AppleTalk Zone Information）
207
at-7
AppleTalk Unused
208
at-8
AppleTalk Unused
209
qmtp & tam
快速邮件传输协议（Quick Mail Transfer Protocol，QMTP）& Trivial Authenticated Mail Protocol
210
z39.50
NISO Z39.50 数据库（ANSI Z39.50）
211
914c/g
Texas Instruments 914C/G Terminal
212
anet
ATEXSSTR
213
ipx
互联网络分组交换协议（IPX），被 Novell Netware 环境常用的数据报协议
214
vmpwscs
VM PWSCS
215
softpc
Insignia Solutions
216
atls
Access Technology License Server
217
dbase
dBASE Unix
218
mpp
Netix Message Posting Protocol
219
uarps
Unisys ARPs
220
imap3
互联网消息存取协议版本3（Interactive Mail Access Protocol v3）
221
fln-spx
Berkeley rlogind with SPX auth
222
fsh-spx
Berkeley rshd with SPX auth
223
cdc
Certificate Distribution Center
224 -241
Reserved
TCP/UDP
Reserved
243
sur-meas
Survey Measurement
245
link
LINK
246
dsp3270
Display Systems Protocol
247 -255
Reserved
TCP/UDP
Reserved
345
pawserv
Perf Analysis Workbench
346
zserv
Zebra server
347
fatserv
Fatmen 服务器（Fatmen Server）
363
rsvp_tunnel
RSVP 隧道
369
rpc2portmap
Coda 文件系统端口映射器
370
codaauth2
Coda 文件系统验证服务
371
clearcase
Clearcase
372
ulistproc /ulistserv
listprocessor / UNIX Listserv
373
legent-1
Legent Corporation
374
legent-2
Legent Corporation
389
ldap
UDP
轻量目录访问协议（Lightweight Directory Access Protocol，LDAP）PS：登陆域控，LDAP是访问 AD 数据库的主要方法
396
Novell Netware over IP
427
svrloc
服务位置协议（SLP）
434
mobileip-agent
可移互联网协议（IP）代理
435
mobilip-mn
可移互联网协议（IP）管理器
443
https
TCP
安全超文本传输协议（HTTP）
444
snpp
（Simple Network Paging Protocol，SNPP）小型网络分页协议
445
microsoft-ds
TCP
通过 TCP/IP 的服务器消息块（SMB）PS：网上邻居共享，基于CIFS（通用因特网文件系统协议）协议
458
Apple QuickTime
464
kpasswd
TCP
Kerberos 口令和钥匙改换服务 PS：域环境下用户更改密码
468
photuris
Photuris 会话钥匙管理协议
487
saft
简单不对称文件传输（SAFT）协议
488
gss-http
用于 HTTP 的通用安全服务（GSS）
496
pim-rp-disc
用于协议独立的多址传播（PIM）服务的会合点发现（RP-DISC）
500
isakmp
UDP
互联网安全关联和钥匙管理协议（ISAKMP） PS：用于ESP协议协商参数
535
iiop
互联网内部对象请求代理协议（IIOP）
538
gdomap
GNUstep 分布式对象映射器（GDOMAP）
546
dhcpv6-client
动态主机配置协议（DHCP）版本6客户
547
dhcpv6-server
动态主机配置协议（DHCP）版本6服务
550
new-rwho
new-who
554
rtsp
实时流播协议（RTSP）
555
dsf
dsf
560
rmonitor
rmonitord
561
monitor
monitor
562
chshell
chcmd
563
nntps
通过安全套接字层的网络新闻传输协议（NNTPS）
564
9pfs
plan 9 file service
565
whoami
whoami
569
MSN
587
submission
邮件消息提交代理（MSA）
570
meter
demon
571
meter
udemon
600
ipcserver
Sun IPC server
607
nqs
nqs
610
npmp-local
网络外设管理协议（NPMP）本地 / 分布式排队系统（DQS）
611
npmp-gui
网络外设管理协议（NPMP）GUI / 分布式排队系统（DQS）
612
hmmp-ind
HMMP 指示 / DQS
631
ipp
互联网打印协议（IPP）
636
ldaps
通过安全套接字层的轻型目录访问协议（LDAPS）
646
ldp
TCP/UDP
标签分发协议（LDP，Label Distribution Protocol），UDP 646用来收发Hello包，TCP 646用来建立LDP邻居关系。
666
mdqs
674
acap
应用程序配置存取协议（ACAP）
694
ha-cluster
用于带有高可用性的群集的心跳服务
704
elcsd
errlog copy/server daemon
711
tdp
Cisco TDP（Tag Distribution Protocol）
740
netcp
NETscout Control Protocol
741
netgw
netGW
742
netrcs
Network based Rev. Cont. Sys.
744
flexlm
Flexible License Manager
747
fujitsu-dev
Fujitsu Device Control
748
ris-cm
Russell Info Sci Calendar Manager
749
kerberos-adm
Kerberos 版本5（v5）的“kadmin”数据库管理（kerberos administration）
750
rfile
TCP
kerberos authentication–tdp, kdc kerberos (v4), kerberos (v4), kerberos authentication–tcp, kerberos (server) tcp, kerberos key server
750
kerberos-iv /loadav
UDP
Kerberos 版本4（v4）服务
 
kerberos authentication–udp, kdc kerberos (v4), kerberos (v4), kerberos (server) udp, kerberos version iv, kerberos key server
751
pump
752
qrh
753
rrh
754
tell
send
758
nlogin
759
con
760
ns
761
rxe
762
quotad
763
cycleserv
764
omserv
765
webster
网络词典
767
phonebook
网络电话簿
769
vid
770
cadlock
771
rtip
772
cycleserv2
773
submit
TCP
773
notify
UDP
774
rpasswd
TCP
774
acmaint_dbd
UDP
775
entomb
TCP
775
acmaint_transd
UDP
776
wpages
780
wpgs
781
hp-collector
hp performance data collector
782
hp-managed-node
hp performance data managed node
783
hp-alarm-mgr
hp performance data alarm manager
800
mdbs_daemon
801
device
873
rsync
rsync 文件传输服务
992
telnets
通过安全套接字层的 Telnet（TelnetS）
993
imaps
通过安全套接字层的互联网消息存取协议（IMAPS）
994
ircs
通过安全套接字层的互联网中继聊天（IRCS）
995
pop3s
通过安全套接字层的邮局协议版本3（POPS3）
996
xtreelic
XTREE License Server
997
maitrd
998
busboy
TCP
998
puparp
UDP
999
garcon
TCP
999
applix
UDP
Applix ac
1000
cadlock
TCP
1000
ock
UDP
 
 
 
表 C-2. UNIX 特有的端口
 
以下端口是 UNIX 特有的，涉及了从电子邮件到验证不等的服务。在方括号内的名称（如 [service]）是服务的守护进程名称或它的常用别名。
 
Port
Protocol
Layer
Content
512
exec
 TCP
用于对远程执行的进程进行验证
 
remote process execution;
 authentication performed using
 passwords and UNIX loppgin names
512
biff [comsat]
 UDP
异步邮件客户（biff）和服务（comsat）
 
used by mail system to notify users
 of new mail received; currently
 receives messages only from
 processes on the same machine
513
login
TCP
远程登录（rlogin）
 
remote login a la telnet;
 automatic authentication performed
 based on priviledged port numbers
 and distributed data bases which
 identify “authentication domains”
513
who [whod]
UDP
登录的用户列表
 
maintains data bases showing who’s
 logged in to machines on a local
 net and the load average of the
 machine
514
shell [cmd]
TCP
不必登录的远程 shell（rshell）和远程复制（rcp）
 
like exec, but automatic
 authentication is performed as for
 login server
514
syslog
UDP
UNIX 系统日志服务
515
printer [spooler]
打印机（lpr）假脱机
517
talk
TCP/UDP
远程对话服务和客户
 
like tenex link, but across
 machine – unfortunately, doesn’t
 use link protocol (this is actually
 just a rendezvous port from which a
 tcp connection is established)
518
ntalk
UDP
网络交谈（ntalk），远程对话服务和客户
519
utime [unixtime]
UNIX 时间协议（utime）
520
efs
TCP
扩展文件名服务器（EFS）
520
rip [router, route, routed]
UDP
选路信息协议（RIP）
521
ripng
用于互联网协议版本6（IPv6）的选路信息协议
525
timed [timeserver]
时间守护进程（timeserver）
526
tempo [newdate]
 TCP
Tempo
530
courier [rpc]
 TCP
Courier 远程过程调用（RPC）协议
531
conference [chat]
 TCP
互联网中继聊天
532
netnews
Netnews
533
netwall
UDP
用于紧急广播的 Netwall（for emergency broadcasts）
540
uucp [uucpd]
TCP
Unix 到 Unix 复制服务
543
klogin
TCP
Kerberos 版本5（v5）远程登录
544
kshell
TCP
Kerberos 版本5（v5）远程 shell
548
afpovertcp
通过传输控制协议（TCP）的 Appletalk 文件编制协议（AFP）
556
remotefs [rfs_server, rfs]
Brunhoff 的远程文件系统（RFS）
 
 
 
表 C-3. 注册的端口
 
表 C-3列举了由网络和软件社区向 IANA 提交的要在端口号码列表中正式注册的端口。
 
Port
Protocol
Layer
Content
1025
blackjack
network blackjack
1080
socks
SOCKS 网络应用程序代理服务
1236
bvcontrol [rmtcfg]
Garcilis Packeten 远程配置服务器[a]
1248
hermes
1300
h323hostcallsc
H.323 电话会议主机电话安全
1347
bbn-mmc
multi media conferencing
1348
bbn-mmx
multi media conferencing
1349
sbook
Registration Network Protocol
1350
editbench
Registration Network Protocol
1351
equationbuilder
Digital Tool Works (MIT)
1352
lotusnote
Lotus Note
1433
ms-sql-s
TCP/UDP
Microsoft SQL 服务器
1434
ms-sql-m
TCP/UDP
Microsoft SQL 监视器
1494
ica
Citrix ICA 客户
1512
wins
TCP/UDP
Microsoft Windows 互联网名称服务器
1524
ingreslock
Ingres 数据库管理系统（DBMS）锁定服务
1525
orasrv / prospero-np
oracle、无特权的 Prospero（prospero non-privileged）
1527
tlisrv
oracle
1529
coauthor
oracle
1600
issd
1645
datametrics [old-radius]
UDP
Datametrics / 从前的 radius 项目、RADIUS authentication protocol 认证和授权
1646
sa-msg-port [oldradacct]
UDP
sa-msg-port / 从前的 radacct 项目、RADIUS authentication protocol 审计
1649
kermit
Kermit 文件传输和管理服务
1650
nkd
1701
l2tp [l2f]
UDP
二层隧道服务（Layer Two Tunneling Protocol， L2TP） / 二层转发协议（L2F）
1718
h323gatedisc
H.323 电讯守门装置发现机制
1719
h323gatestat
H.323 电讯守门装置状态
1720
h323hostcall
H.323 电讯主持电话设置
1723
pptp
TCP
点对点隧道协议（Point-to-Point Tunneling Protocol）
1758
tftp-mcast
简单文件 FTP 组播
1759
mtftp
组播简单文件 FTP（MTFTP）
1789
hello
Hello 路由器通信端口
1812
radius
UDP
Radius 拨号验证和记帐服务、RADIUS authentication protocol 认证和授权
1813
radius-acct
UDP
Radius 记帐、RADIUS authentication protocol 审计
1911
mtp
Starlight 网络多媒体传输协议（MTP）
1985
hsrp
Cisco 热备用路由器协议
1986
licensedaemon
Cisco 许可管理守护进程
1997
gdp-port
Cisco 网关发现协议（GDP）
2000
callbook
2001
dc
TCP
2001
wizard
UDP
curry
2002
globe
2004
mailbox
TCP
2004
emce
UDP
CCWS mm conf
2005
berknet
TCP
2005
oracle
UDP
2006
invokator
TCP
2006
raid-cc
UDP
raid
2007
dectalk
TCP
2007
raid-am
UDP
2008
conf
TCP
2008
terminaldb
UDP
2009
news
TCP
2009
whosockami
UDP
2010
search
TCP
2010
pipe_server
UDP
2011
raid-cc
TCP
2011
servserv
UDP
2012
ttyinfo
TCP
2012
raid-ac
UDP
2013
raid-am
TCP
2013
raid-cd
UDP
2014
troff
TCP
2014
raid-sf
UDP
2015
cypress
TCP
2015
raid-cs
UDP
2016
bootserver
2017
cypress-stat
TCP
2017
bootclient
UDP
2018
terminaldb
TCP
2018
rellpack
UDP
2019
whosockami
TCP
2019
about
UDP
2020
xinupageserver
2021
servexec
TCP
2021
xinuexpansion1
UDP
2022
down
TCP
2022
xinuexpansion2
UDP
2023
xinuexpansion3
2024
xinuexpansion4
2025
ellpack
TCP
2025
xribs
UDP
2026
scrabble
2027
shadowserver
2028
submitserver
2030
device2
2032
blackboard
2033
glogger
2034
scoremgr
2035
imsldoc
2038
objectmanager
2040
lam
2041
interbase
2042
isis
2043
isis-bcast
2044
rimsl
2045
cdfunc
2046
sdfunc
2047
dls
2048
dls-monitor
2049
nfs [nfsd] / shilp
网络文件系统（NFS）
2102
zephyr-srv
Zephyr 通知传输和发送服务器
2103
zephyr-clt
Zephyr serv-hm 连接
2104
zephyr-hm
Zephyr 主机管理器
2401
cvspserver
并行版本系统（CVS）客户 / 服务器操作
2430
venus
TCP
用于 Coda 文件系统（codacon 端口）的 Venus 缓存管理器
2430
venus
UDP
用于 Coda 文件系统（callback/wbc interface 界面）的 Venus 缓存管理器
2431
venus-se
TCP
Venus 传输控制协议（TCP）的副作用
2431
venus-se
UDP
Venus 用户数据报协议（UDP）的副作用
2432
codasrv
UDP
Coda 文件系统服务器端口
2433
codasrv-se
TCP
Coda 文件系统 TCP 副作用
2433
codasrv-se
UDP
Coda 文件系统 UDP SFTP 副作用
2600
hpstgmgr [zebrasrv]
HPSTGMGR；Zebra 选路[b]
2601
discp-client [zebra]
discp 客户；Zebra 集成的 shell
2602
discp-server [ripd]
discp 服务器；选路信息协议守护进程（ripd）
2603
servicemeter [ripngd]
服务计量；用于 IPv6 的 RIP 守护进程
2604
nsc-ccs [ospfd]
NSC CCS；开放式短路径优先守护进程（ospfd）
2605
nsc-posa
NSC POSA；边界网络协议守护进程（bgpd）
2606
netmon [ospf6d]
Dell Netmon；用于 IPv6 的 OSPF 守护进程（ospf6d）
2784
www-dev
world wide web – development
2809
corbaloc
公共对象请求代理体系（CORBA）命名服务定位器
3049
NSWS
3130
icpv2
互联网缓存协议版本2（v2）；被 Squid 代理缓存服务器使用
3306
mysql
MySQL 数据库服务
3346
trnsprntproxy
Trnsprnt 代理
4011
pxe
执行前环境（PXE）服务
4321
rwhois
远程 Whois（rwhois）服务
4444
krb524
Kerberos 版本5（v5）到版本4（v4）门票转换器
4672
rfa
remote file access server
5000
commplex-main
5001
commplex-link
5002
rfe
无射频以太网（RFE）音频广播系统（radio free ethernet）
5145
rmonitor_secure
5236
padl2sim
5308
cfengine
配置引擎（Cfengine）
5999
cvsup [CVSup]
CVSup 文件传输和更新工具
6000
x11 [X]
X 窗口系统服务
6111
sub-process
HP SoftBench Sub-Process Control
6558
xdsxdm
7000
afs3-fileserver
Andrew 文件系统（AFS）文件服务器（file server itself）
7001
afs3-callback
用于给缓存管理器回电的 AFS 端口（callbacks to cache managers）
7002
afs3-prserver
AFS 用户和组群数据库（users & groups database）
7003
afs3-vlserver
AFS 文件卷位置数据库（volume location database）
7004
afs3-kaserver
AFS Kerberos 验证服务（AFS/Kerberos authentication service）
7005
afs3-volser
AFS 文件卷管理服务器（volume managment server）
7006
afs3-errors
AFS 错误解释服务（error interpretation service）
7007
afs3-bos
AFS 基本监查进程（basic overseer process）
7008
afs3-update
AFS 服务器到服务器更新器（server-to-server updater）
7009
afs3-rmtsys
AFS 远程缓存管理器服务（remote cache manager service）
9535
man
9876
sd
会话指引器
10080
amanda
高级 Maryland 自动网络磁盘归档器（Amanda）备份服务
11371
pgpkeyserver
良好隐私（PGP） / GNU 隐私卫士（GPG）公钥服务器
11720
h323callsigalt
H.323 调用信号交替
13720
bprd
Veritas NetBackup 请求守护进程（bprd）
13721
bpdbm
Veritas NetBackup 数据库管理器（bpdbm）
13722
bpjava-msvc
Veritas NetBackup Java / Microsoft Visual C++ (MSVC) 协议
13724
vnetd
Veritas 网络工具
13782
bpcd
Vertias NetBackup
13783
vopied
Veritas VOPIED 协议
17007
isode-dua
22273
wnn6 [wnn4]
假名/汉字转换系统[c]
26000
quake
Quake（以及相关的）多人游戏服务器
26208
wnn6-ds
33434
traceroute
Traceroute 网络跟踪工具
 
注:
 a. /etc/services 中的注释如下：端口1236被注册为“bvcontrol”，但是它也被 Gracilis Packeten 远程配置服务器使用。正式名称被列为主要名称，未注册的名称被列为别名。
 b. 在 /etc/services 中的注释：端口 2600 到 2606 被 zebra 软件包未经注册而使用。主要名称是被注册的名称，被 zebra 使用的未注册名称被列为别名。
 c. /etc/services 文件中的注释：该端口被注册为 wnn6，但是还在 FreeWnn 软件包中使用了未注册的“wnn4”。
 
 
 
表 C-4. 数据报传递协议端口
 
表 C-4显示了一个和数据报传递协议（DDP）有关的端口列表。DDP 在 AppleTalk 网络上被使用。
 
Port
Protocol
Layer
Content
1
rtmp
DDP
路由表管理协议
2
nbp
DDP
名称绑定协议
4
echo
DDP
AppleTalk Echo 协议
6
zip
DDP
区块信息协议
 
 
 
表 C-5. Kerberos（工程 Athena/MIT）端口
 
表 C-5是和 Kerberos 网络验证协议相关的端口列表。在标记的地方，v5 代表 Kerberos 版本5协议。注意，这些端口没有在 IANA 注册。
 
Port
Protocol
Layer
Content
751
kerberos_master
Kerberos 验证
752
passwd_server
Kerberos 口令（kpasswd）服务器
754
krb5_prop
Kerberos v5 从属传播
760
krbupdate [kreg]
Kerberos 注册
1109
kpop
Kerberos 邮局协议（KPOP）
2053
knetd
Kerberos 多路分用器
2105
eklogin
Kerberos v5 加密的远程登录（rlogin）
 
 
 
表 C-6 未注册端口
 
表 C-6是一个未注册的端口列表。这些端口可能被安装在你的红帽企业 Linux 系统上的服务或协议使用，或者它们是在红帽企业 Linux 和运行其它操作系统的机器通信所必需的端口。
 
Port
Protocol
Layer
Content
15
netstat
TCP
网络状态（netstat）
98
linuxconf
TCP
Linuxconf Linux 管理工具
106
poppassd
邮局协议口令改变守护进程（POPPASSD）
465
smtps
TCP
通过安全套接字层的简单邮件传输协议（SMTPS）
616
gii
TCP
使用网关的（选路守护进程）互动界面
808
omirr [omirrd]
联机镜像（Omirr）文件镜像服务
871
supfileserv
TCP
软件升级协议（SUP）服务器
901
swat
TCP
Samba 万维网管理工具（SWAT）
953
rndc
Berkeley 互联网名称域版本9（BIND 9）远程名称守护进程配置工具
1127
sufiledbg
软件升级协议（SUP）调试
1178
skkserv
TCP
简单假名到汉字（SKK）日文输入服务器
1313
xtel
TCP
法国 Minitel 文本信息系统
1529
support [prmsd, gnatsd]
TCP
GNATS 错误跟踪系统
2003
cfinger
TCP
GNU Finger 服务
2150
ninstall
网络安装服务
2988
afbackup
afbackup 客户-服务器备份系统
3128
squid
TCP
Squid 万维网代理缓存
3455
prsvp
RSVP 端口
5432
postgres
PostgreSQL 数据库
4557
fax
TCP
FAX 传输服务（旧服务）
4559
hylafax
TCP
HylaFAX 客户-服务器协议（新服务）
5232
sgi-dgl
SGI 分布式图形库
5354
noclog
NOCOL 网络操作中心记录守护进程（noclogd）
5355
hostmon
NOCOL 网络操作中心主机监视
5680
canna
TCP
Canna 日文字符输入界面
6010
x11-ssh-offset
TCP
安全 Shell（SSH）X11 转发偏移
6667
ircd
互联网中继聊天守护进程（ircd）
7100
xfs
TCP
X 字体服务器（XFS）
7666
tircproxy
TCP
Tircproxy IRC 代理服务
8008
http-alt
超文本传输协议（HTTP）的另一选择
8080
webcache
万维网（WWW）缓存服务
8081
tproxy
透明代理
9100
jetdirect [laserjet, hplj]
TCP
Hewlett-Packard (HP) JetDirect 网络打印服务
9359
mandelspawn [mandelbrot]
用于 X 窗口系统的并行 Mandelbrot 生成程序
10081
kamanda
使用 Kerberos 的 Amanda 备份服务
10082
amandaidx
TCP
Amanda 备份服务
10083
amidxtape
TCP
Amanda 备份服务
20011
isdnlog
综合业务数字网（ISDN）登录系统
20012
vboxd
ISDN 音箱守护进程（vboxd）
22305
wnn4_Kr
TCP
kWnn 韩文输入系统
22289
wnn4_Cn
TCP
cWnn 中文输入系统
22321
wnn4_Tw
TCP
tWnn 中文输入系统（台湾）
24554
binkp
Binkley TCP/IP Fidonet 邮寄程序守护进程
27374
asp
地址搜索协议
60177
tfido
Ifmail FidoNet 兼容邮寄服务
60179
fido
FidoNet 电子邮件和新闻网络
 
 
 
表 C-7.主页菌自行收集的端口
 
Port
Protocol
Layer
Content
1521
TCP
Oracle数据库服务
1863
TCP
MSN Messenger登陆服务器使用的端口 PS：传送文件的端口是动态使用6891到6900共10个端口
3268
TCP
Microsoft 全局编录 PS：登陆域，AD全局编录在此端口上侦听
3269
TCP
带有 LDAP / SSL 的全局编录 PS：AD全局编录SSL在此端口上侦听
3389
TCP
Microsoft RDP 微软远程桌面使用的端口
4500
 nat-t
UDP
网络地址转换器遍历 PS：ESP流量穿越NAT设备
5631
 pcanywhere
TCP
Symantec pcAnywhere 远程控制数据传输时使用的端口 PS：数据端口，用于远程控制
5632
 pcanywhere
UDP
Symantec pcAnywhere 主控端扫描被控端时使用的端口 PS：状态端口，用于远程控制
5000
TCP
MS SQL Server使用的端口
8000
UDP
腾讯QQ PS：默认使用UDP 8000端口，如果联系不上，会使用http和https