<<Backtoman.ChinaU紅帽企業Linux4:安全指南后退 前進附錄C.常用端口下面的表格中列舉了包括在紅帽企業Linux中的服務、守護進程、和程序所使用的最常見的通信端口。該列表還可以在/etc/services文件中找到。要查看由互聯網號碼分派局（IANA）制定的“著名的已注冊動態端口”官方列表，請參考以下URL：http://www.ia/assignments/port-numbers“層”是指服務或協議在交通層上使用TCP還是UDP。若沒有列舉,這個服務或協議就兩者都使用。表C-1列舉了被IANA定義的著名端口。它們被紅帽企業Linux用作各類服務包括FTP、SSH、和Samba的默認通訊端口。端口號碼/層名稱注釋1tcpmuxTCP端口服務多路復用5rje遠程作業入口7echoEcho服務9discard用于連接測試的空服務11systat用于列舉連接了的端口的系統狀態13daytime給請求主機發送日期和時間17qotd給連接了的主機發送每日格言18msp消息發送協議

端口號碼/層名稱注釋19chargen字符生成服務；發送無止境的字符流20ftp-dataFTP數據端口21ftp文件傳輸協議（FTP）端口；有時被文件服務協議（FSP）使用22ssh安全Shell（SSH）服務23telnetTelnet服務25smtp簡單郵件傳輸協議（SMTP）37time時間協議39rip資源定位協議42nameserver互聯網名稱服務43nicnameWHOIS目錄服務49tacacs用于基于TCP/IP驗證和訪問的終端訪問控制器訪問控制系統50re-mail-ck遠程郵件檢查協議53domain域名服務（如BIND）63whois++WHOIS++，被擴展了的WHOIS服務67bootps弓1導協議（BOOTP）服務；還被動態主機配置協議（DHCP）服務使用68bootpcBootstrap（BOOTP）客戶；還被動態主機配置協議（DHCP）客戶使用69tftp小文件傳輸協議（TFTP）70gopherGopher互聯網文檔搜尋和檢索71netrjs-1遠程作業服務

端口號碼/層名稱注釋72netrjs-2遠程作業服務73netrjs-3遠程作業服務73netrjs-4遠程作業服務79finger用于用戶聯系信息的Finger服務80http用于萬維網（WWW）服務的超文本傳輸協議（HTTP）88kerberosKerberos網絡驗證系統95supdupTelnet協議擴展101hostnameSRI-NIC機器上的主機名服務102/tcpiso-tsapISO開發環境（ISODE）網絡應用105csnet-ns郵箱名稱服務器；也被CSO名稱服務器使用107rteInet遠程Telnet109pop2郵局協議版本2110pop3郵局協議版本3111sunrpc用于遠程命令執行的遠程過程調用（RPC）協議，被網絡文件系統（NFS）使用113auth驗證和身份識別協議115sftp安全文件傳輸協議（SFTP）服務117uucp-pathUnix到Unix復制協議（UUCP）路徑服務119nntp用于USENET討論系統的網絡新聞傳輸協議（NNTP）

端口號碼/層名稱注釋123ntp網絡時間協議（NTP）137netbios-ns在紅帽企業Linux中被Samba使用的NETBIOS名稱服務138netbios-dgm在紅帽企業Linux中被Samba使用的NETBIOS數據報服務139netbios-ssn在紅帽企業Linux中被Samba使用的NETBIOS會話服務143imap互聯網消息存取協議（IMAP）161snmp簡單網絡管理協議（SNMP）162snmptrapSNMP的陷阱163cmip-man通用管理信息協議（CMIP）164cmip-agent通用管理信息協議（CMIP）174mailqMAILQ電子郵件傳輸隊列177xdmcpX顯示管理器控制協議（XDMCP）178nextstepNeXTStep窗口服務器179bgp邊界網絡協議191prosperoProspero分布式文件系統服務194irc互聯網中繼聊天（IRC）199smuxSNMPUNIX多路復用201at-rtmpAppleTalk選路202at-nbpAppleTalk名稱綁定204at-echoAppleTalkecho服務206at-zisAppleTalk區塊信息

端口號碼/層名稱注釋209qmtp快速郵件傳輸協議（QMTP）210Z39.50NISOZ39.50數據庫213ipx互聯網絡分組交換協議（IPX），被NovellNetware環境常用的數據報協議220imap3互聯網消息存取協議版本3245linkLINK/3-DNSiQuery服務347fatservFATMEN文件和磁帶官吏服務器363rsvp_tunnelRSVP隧道369rpc2portmapCoda文件系統端口映射器370codaauth2Coda文件系統驗證服務372ulistprocUNIXLISTSERV389ldap輕型目錄存取協議（LDAP）427svrloc服務位置協議（SLP）434mobileip-agent可移互聯網協議（IP）代理435mobilip-mn可移互聯網協議（IP）管理器443https安全超文本傳輸協議（HTTP）444snpp小型網絡分頁協議445microsoft-ds通過TCP/IP的服務器消息塊（SMB）464kpasswdKerberos口令和鑰匙改換服務468photurisPhoturis會話鑰匙管理協議487saft簡單不對稱文件傳輸（SAFT）協議488gss-http用于HTTP的通用安全服務（GSS）

端口號碼/層名稱注釋496pim-rp-disc用于協議獨立的多址傳播（PIM）服務的會合點發現（RP-DISC）500isakmp互聯網安全關聯和鑰匙管理協議（ISAKMP）535iiop互聯網內部對象請求代理協議（IIOP）538gdomapGNUstep分布式對象映射器（GDOMAP）546dhcpv6-client動態主機配置協議（DHCP）版本6客戶547dhcpv6-server動態主機配置協議（DHCP）版本6服務554rtsp實時流播協議（RTSP）563nntps通過安全套接字層的網絡新聞傳輸協議（NNTPS）565whoamiwhoami用戶ID列表587submission郵件消息提交代理（MSA）610npmp-local網絡外設管理協議（NPMP）本地/分布式排隊系統（DQS）611npmp-gui網絡外設管理協議（NPMP）GUI/分布式排隊系統（DQS）612hmmp-indHyperMedia管理協議（HMMP）表示/DQS631ipp互聯網打印協議（IPP）636ldaps通過安全套接字層的輕型目錄訪問協議（LDAPS）674acap應用程序配置存取協議（ACAP）694ha-cluster用于帶有高可用性的群集的心跳服務

端口號碼/層名稱注釋749kerberos-admKerberos版本5(v5)的“kadmin數據庫管理750kerberos-ivKerberos版本4(v4)服務765webster網絡詞典767phonebook網絡電話簿873rsyncrsync文件傳輸服務992telnets通過安全套接字層的Telnet（TelnetS）993imaps通過安全套接字層的互聯網消息存取協議（IMAPS）994ircs通過安全套接字層的互聯網中繼聊天（IRCS）995pop3s通過安全套接字層的郵局協議版本3（POPS3）表C-1.著名端口表C-2列舉了UNIX特有的端口。它包括了從電子郵件到驗證等服務。包括在方括號內的名稱（如［service］）是服務的守護進程名稱或常用別名。端口號碼/層名稱注釋512/tcpexec用于對遠程執行的進程進行驗證512/udpbiff[comsat]異步郵件各戶（biff）和服務（comsat）513/tcplogin遠程登錄（rlogin）513/udpwho[whod]whod用戶記錄守護進程514/tcpshell[cmd]無記錄的遠程shell（rshell）和遠程復制（rcp）

端口號碼/層名稱注釋514/udpsyslogUNIX系統日志服務515printer[spooler]打印機（lpr）假脫機517/udptalkTalk遠程對話服務和客戶518/udpntalk網絡交談（ntalk），遠程對話服務和客戶519utime[unixtime]UNIX時間協議（utime）520/tcpefs擴展文件名服務器（EFS）520/udprouter[route,routed]選路信息協議（RIP）521ripng用于互聯網協議版本6（IPv6）的選路信息協議525timed[timeserver]時間守護進程（timed）526/tcptempo[newdate]Tempo530/tcpcourier[rpc]Courier遠程過程調用（RPC）協議531/tcpconferenee[chat]互聯網中繼聊天532netnewsNetnews新聞組服務533/udpnetwall用于緊急廣播的Netwall540/tcpuucp[uucpd]UNIX-to-UNIX復制服務543/tcpkloginKerberos版本5（v5）遠程登錄

端口號碼/層名稱注釋544/tcpkshellKerberos版本5(v5)遠程shell548afpovertcp通過傳輸控制協議（TCP）的Appletalk文件編制協議（AFP）556remotefs[rfs_server,rfs]Brunhoff的遠程文件系統（RFS）表C-2.UNIX特有的端口表C-3列舉了由網絡和軟件社區向IANA提交的要在端口號碼列表中正式注冊的端口。端口號碼/層名稱注釋1080socksSOCKS網絡應用程序代理服務1236bvcontrol[rmtcfg]GracilisPacketen網絡轉換遠程配置服務器回1300h323hostcallscH.323電訊主持電話安全1433ms-sql-sMicrosoftSQL服務器1434ms-sql-mMicrosoftSQL監視器1494icaCitrixICA客戶1512winsMicrosoftWindows互聯網名稱服務器1524ingreslockIngres數據庫管理系統（DBMS）鎖定服務1525prospero-np無特權的Prospero1645datametrics[old-radius]Datametrics/從前的radius項目1646sa-msg-portsa-msg-port/從前的radacct項目

端口號碼/層名稱注釋[oldradacct]1649kermitKermit文件傳輸和管理服務1701l2tp[l2f]第2層隧道服務（LT2P）/第2層轉發（L2F）1718h323gatediscH.323電訊守門裝置發現機制1719h323gatestatH.323電訊守門裝置狀態1720h323hostcallH.323電訊主持電話設置1758tftp-mcast小文件FTP組播1759/udpmtftp組播小文件FTP（MTFTP）1789helloHello路由器通信端口1812radiusRadius撥號驗證和記帳服務1813radius-acctRadius記帳1911mtpStarlight網絡多媒體傳輸協議（MTP）1985hsrpCisco熱備用路由器協議1986licensedaemonCisco許可管理守護進程1997gdp-portCisco網關發現協議（GDP）2049nfs[nfsd]網絡文件系統（NFS）2102zephyr-srvZephyr分布式即時消息服務器2103zephyr-cltZephyr客戶2104zephyr-hmZephyr主機管理器2401cvspserver并行版本系統（CVS）客戶/服務器操作

端口號碼/層名稱注釋2430/tcpvenus用于Coda文件系統（codacon端口）的Venus緩存管理器2430/udpvenus用于Coda文件系統（callback/wbcinterface界面）的Venus緩存管理器2431/tcpvenus-seVenus傳輸控制協議（TCP）的副作用2431/udpvenus-seVenus用戶數據報協議（UDP）的副作用2432/udpcodasrvCoda文件系統服務器端口2433/tcpcodasrv-seCoda文件系統TCP副作用2433/udpcodasrv-seCoda文件系統UDPSFTP副作用2600hpstgmgr[zebrasrv]Zebra選路回2601discp-client[zebra]discp客戶；Zebra集成的shell2602discp-server[ripd]discp服務器；選路信息協議守護進程（ripd）2603servicemeter[ripngd]服務計量；用于IPv6的RIP守護進程2604nsc-ccs[ospfd]NSCCCS；開放式短路徑優先守護進程（ospfd）2605nsc-posaNSCPOSA；邊界網絡協議守護進程（bgpd）2606netmon[ospf6d]DellNetmon；用于IPv6的OSPF守護進程（ospf6d）2809corbaloc公共對象請求代理體系（CORBA）命名服務定位器3130icpv2互聯網緩存協議版本2（v2）；被Squid

端口號碼/名稱注釋代理緩存服務器使用3306mysqlMySQL數據庫服務3346trnsprntproxy透明代理4011pxe執行前環境（PXE）服務4321rwhois遠程Whois（rwhois）服務4444krb524Kerberos版本5（v5）到版本4（v4）門票轉換器5002rfe無射頻以太網（RFE）音頻廣播系統5308cfengine配置引擎（Cfengine）5999cvsup[CVSup]CVSup文件傳輸和更新工具6000/tcpx11[X]X窗口系統服務7000afs3-fileserverAndrew文件系統（AFS）文件服務器7001afs3-callback用于給緩存管理器回電的AFS端口7002afs3-prserverAFS用戶和組群數據庫7003afs3-vlserverAFS文件卷位置數據庫7004afs3-kaserverAFSKerberos驗證服務7005afs3-volserAFS文件卷管理服務器7006afs3-errorsAFS錯誤解釋服務7007afs3-bosAFS基本監杳進程7008afs3-updateAFS服務器到服務器更新器7009afs3-rmtsysAFS遠程緩存管理器服務9876sdIP多址傳播會議的會話指揮

端口號碼/層名稱注釋10080amanda咼級Maryland自動網絡磁盤歸檔器(Amanda)備份服務11371pgpkeyserver良好隱私(PGP)/GNU隱私衛士(GPG)公鑰服務器11720h323callsigaltH.323調用信號交替13720bprdVeritasNetBackup請求守護進程(bprd)13721bpdbmVeritasNetBackup數據庫管理器(bpdbm)13722bpjava-msvcVeritasNetBackupJava/MicrosoftVisualC++(MSVC)協議13724vnetdVeritas網絡工具13782bpcdVertiasNetBackup13783vopiedVeritasVOPIE驗證守護進程22273wnn6[wnn4]假名/漢字轉換系統［cl26000quakeQuake(以及相關的)多人游戲服務器26208wnn6-dsWnn6假名/漢字服務器33434tracerouteTraceroute網絡跟蹤工具注：/etc/services中的注釋如下：端口1236被注冊為bvcontrol,但是它也被GracilisPacketen遠程配置服務器使用。正式名稱被列為主要名稱，未注冊的名稱被列為別名。在/etc/services中的注釋：端口2600至U2606被zebra軟件包未經注冊而使用。主要名稱是被注冊的名稱，被zebra使用的未注冊名稱被列為別名。/etc/services文件中的注釋：該端口被注冊為wnn6,但是還在FreeWnn軟件包中使用了未注冊的“wnn4”。表C-3.注冊的端口

表C-4顯示了一個和數據報傳遞協議（DDP）有關的端口列表。DDP在AppleTalk網絡上被使用。端口號碼/層名稱注釋1/ddprtmp路由表管理協議2/ddpnbp名稱綁定協議4/ddpechoAppleTalkEcho協議6/ddpzip區塊信息協議表C-4.數據報傳遞協議端口端口號碼/層751752754760110920532105名稱注釋kerberos_masterKerberos驗證passwd_serverKerberos口令（kpasswd）服務器端口號碼/層751752754760110920532105名稱注釋kerberos_masterKerberos驗證passwd_serverKerberos口令（kpasswd）服務器krb5_propKerberosv5從屬傳播krbupdate[kreg]Kerberos注冊kpopKerberos郵局協議（KPOP）knetdKerberos多路分用器ekloginKerberosv5加密的遠稈登錄（rlogin）表C-5?Kerberos（工程Athena/MIT）端口表C-6表C-6是一個未注冊的端口列表。這些端口可能被安裝在你的紅帽企業Linux系統上的服務或協議使用，或者它們是在紅帽企業Linux和運行其它操作系統的機器通信所必需的端口。端口號碼/層名稱注釋15/tcpnetstat網絡狀態（netstat）98/tcplinuxconfLinuxconfLinux管理工具106poppassd郵局協議口令改變守護進程（POPPASSD）465/tcpsmtps通過安全套接字層的簡單郵件傳輸協議（SMTPS）616/tcpgii使用網關的（選路守護進程）互動界面808omirr[omirrd]聯機鏡像（Omirr）文件鏡像服務871/tcpsupfileserv軟件升級協議（SUP）服務器901/tcpswatSamba萬維網管理工具（SWAT）953rndcBerkeley互聯網名稱域版本9（BIND9）遠程配置工具1127/tcpsupfiledbg軟件升級協議（SUP）調試1178/tcpskkserv簡單假名到漢字（SKK）日文輸入服務器1313/tcpxtel法國Minitel文本信息系統1529/tcpsupport[prmsd,gnatsd]GNATS錯誤跟蹤系統2003/tcpcfingerGNUfinger2150ninstall網絡安裝服務2988afbackupafbackup客戶-服務器備份系統3128/tcpsquidSq