В следующих таблицах перечислены самые распространённые порты, используемые службами, демонами и программами, включёнными в состав Red Hat Enterprise Linux. Этот список также можно найти в файле /etc/services. Официальный список хорошо известных, зарегистрированных и динамически портов, издаваемый организацией IANA, можно получить по адресу:
http://www.iana.org/assignments/port-numbers
Замечание | |
---|---|
В колонке Протокол указывается используемый транспортный протокол TCP или UDP. Если не указано ничего, может использоваться и TCP, и UDP. |
Порт / Протокол | Название | Комментарий: |
---|---|---|
1 | tcpmux | TCP-порт службы мультиплексора |
5 | rje | Ввод удалённого задания |
7 | echo | Служба Echo |
9 | discard | Служба-пустышка для проверки соединения |
11 | systat | Служба системного состояния, показывающая подключенные порты |
13 | daytime | Возвращает запрашивающему узлу дату и время |
17 | qotd | Выдаёт подключенному узлу фразу дня |
18 | msp | Протокол отправки сообщений |
19 | chargen | Служба, генерирующая символы; посылает бесконечный поток символов |
20 | ftp-data | Порт данных FTP |
21 | ftp | Порт протокола передачи файлов (File Transfer Protocol — FTP); иногда используется протоколом файловой службы (File Service Protocol — FSP) |
22 | ssh | Служба Безопасной ОБолочки (Secure SHell — SSH) |
23 | telnet | Служба Telnet |
25 | smtp | Протокол простой передачи почты (Simple Mail Transfer Protocol — SMTP) |
37 | time | Протокол времени |
39 | rlp | Протокол нахождения ресурсов |
42 | nameserver | Служба имён Интернета |
43 | nicname | Служба каталога WHOIS |
49 | tacacs | Система управления доступом к контроллеру терминального доступа (Terminal Access Controller Access Control System) для проверки подлинности и подключения на базе TCP/IP |
50 | re-mail-ck | Протокол удалённой проверки почты (Remote Mail Checking Protocol) |
53 | domain | Службы доменных имён (такие как BIND) |
63 | whois++ | WHOIS++, расширенные службы WHOIS |
67 | bootps | Службы протокола загрузки (Bootstrap Protocol — BOOTP); также используется службами протокола динамической конфигурации узлов (Dynamic Host Configuration Protocol — DHCP) |
68 | bootpc | Клиенты BOOTP; также используется клиентами DHCP |
69 | tftp | Простой протокол передачи файлов (Trivial File Transfer Protocol — TFTP) |
70 | gopher | Служба поиска и получения документов в Интернете |
71 | netrjs-1 | Служба выполнения удалённых заданий |
72 | netrjs-2 | Служба выполнения удалённых заданий |
73 | netrjs-3 | Служба выполнения удалённых заданий |
73 | netrjs-4 | Служба выполнения удалённых заданий |
79 | finger | Служба finger, предоставляющая контактную информацию о пользователе |
80 | http | Протокол передачи гипертекста (HyperText Transfer Protocol — HTTP) для служб всемирной паутины (World Wide Web — WWW) |
88 | kerberos | Сетевая система проверки подлинности Kerberos |
95 | supdup | Расширение протокола Telnet |
101 | hostname | Службы Hostname на компьютерах SRI-NIC |
102 | iso-tsap | Сетевые приложения окружения разработчика (ISO Development Environment — ISODE) |
105 | csnet-ns | Сервер имён почтового ящика, также используется сервером имён CSO |
107 | rtelnet | Удалённый Telnet |
109 | pop2 | Протокол почтового отделения (Post Office Protocol) версии 2 |
110 | pop3 | Протокол почтового отделения (Post Office Protocol) версии 3 |
111 | sunrpc | Протокол удалённого вызова процедур (Remote Procedure Call — RPC) для удалённого запуска команд, используется сетевой файловой системой (Network Filesystem — NFS) |
113 | auth | Протоколы проверки подлинности |
115 | sftp | Службы протокола безопасной передачи файлов (Secure File Transfer Protocol — SFTP) |
117 | uucp-path | Службы протокола копирования UNIX-UNIX (Unix-to-Unix Copy Protocol — UUCP) |
119 | nntp | Протокол передачи сетевых новостей (Network News Transfer Protocol — NNTP) для систем обсуждений USENET |
123 | ntp | Сетевой протокол времени (Network Time Protocol — NTP) |
137 | netbios-ns | Службы имён NETBIOS, используемые в Red Hat Enterprise Linux службой Samba |
138 | netbios-dgm | Службы датаграмм NETBIOS, используемые в Red Hat Enterprise Linux службой Samba |
139 | netbios-ssn | Службы сеансов NETBIOS, используемые в Red Hat Enterprise Linux службой Samba |
143 | imap | Протокол доступа к сообщениям через Интернет (Internet Message Access Protocol — IMAP) |
161 | snmp | Простой протокол управления сетью (Simple Network Management Protocol — SNMP) |
162 | snmptrap | Ловушки для SNMP |
163 | cmip-man | Стандартный протокол информации для управления (Common Management Information Protocol — CMIP) |
164 | cmip-agent | Стандартный протокол информации для управления (Common Management Information Protocol — CMIP) |
174 | mailq | MAILQ |
177 | xdmcp | Протокол управления дисплеем X |
178 | nextstep | Оконный сервер NeXTStep |
179 | bgp | Протокол пограничных шлюзов (Border Gateway Protocol) |
191 | prospero | Службы Prospero Клиффорда Ньюмена (Clifford Neuman) |
194 | irc | Служба обмена сообщениями (Internet Relay Chat — IRC) |
199 | smux | UNIX-мультиплексор SNMP |
201 | at-rtmp | Маршрутизация AppleTalk |
202 | at-nbp | Привязка имён AppleTalk |
204 | at-echo | Эхо AppleTalk |
206 | at-zis | Информация о зоне AppleTalk |
209 | qmtp | Протокол быстрой передачи почты (Quick Mail Transfer Protocol — QMTP) |
210 | z39.50 | База данных NISO Z39.50 |
213 | ipx | Межсетевой обмен пакетами (Internetwork Packet Exchange — IPX), протокол обмена датаграммами, обычно используемый в окружении Novell Netware |
220 | imap3 | Протокол доступа к сообщениям через Интернет (Internet Message Access Protocol) версии 3 |
245 | link | LINK |
347 | fatserv | Сервер Fatmen |
363 | rsvp_tunnel | Туннель RSVP |
369 | rpc2portmap | Сопоставитель портов файловой систем Coda |
370 | codaauth2 | Службы проверки подлинности в файловой системе Coda |
372 | ulistproc | Служба UNIX Listserv |
389 | ldap | Упрощённый протокол доступа к каталогу (Lightweight Directory Access Protocol — LDAP) |
427 | svrloc | Протокол нахождения службы (Service Location Protocol — SLP) |
434 | mobileip-agent | Агент мобильного IP |
435 | mobilip-mn | Диспетчер мобильного IP |
443 | https | Протокол защищённой передачи гипертекста (Hypertext Transfer Protocol — HTTP) |
444 | snpp | Протокол протокол передачи сообщений на пейджер (Simple Network Paging Protocol) |
445 | microsoft-ds | Протокол SMB поверх TCP/IP |
464 | kpasswd | Службы смены пароля и ключа Kerberos |
468 | photuris | Протокол управления ключом сеанса Photuris |
487 | saft | Протокол простой асинхронной передачи файлов (Simple Asynchronous File Transfer — SAFT) |
488 | gss-http | Стандартные службы безопасности (Generic Security Services — GSS) для HTTP |
496 | pim-rp-disc | Обнаружение точки встречи (Rendezvous Point Discovery — RP-DISC) для служб групповой рассылки, независящих от протокола (Protocol Independent Multicast — PIM) |
500 | isakmp | Протокол сопоставления безопасности и управления ключами в Интернете (Internet Security Association and Key Management Protocol — ISAKMP) |
535 | iiop | Протокол взаимодействия ORB по Интернету (Internet Inter-Orb Protocol — IIOP) |
538 | gdomap | Сопоставитель распределённых объектов GNUstep (GDOMAP) |
546 | dhcpv6-client | Протокол динамической конфигурации узлов (DHCP) версии 6 |
547 | dhcpv6-server | Протокол динамической конфигурации узлов (DHCP) версии 6 |
554 | rtsp | Протокол управления потоком в реальном времени (Real Time Stream Control Protocol — RTSP) |
563 | nntps | NNTP поверх SSL (NNTPS) |
565 | whoami | whoami |
587 | submission | Агент представления почтовых сообщений (Mail Message Submission Agent — MSA) |
610 | npmp-local | Сетевой протокол управления периферией (Network Peripheral Management Protocol — NPMP) / Система распределённых очередей (Distributed Queueing System — DQS) |
611 | npmp-gui | Сетевой протокол управления периферией (Network Peripheral Management Protocol — NPMP) / Система распределённых очередей (Distributed Queueing System — DQS) |
612 | hmmp-ind | Сообщения HMMP / DQS |
631 | ipp | Протокол печати через Интернет (Internet Printing Protocol — IPP) |
636 | ldaps | LDAP поверх SSL (LDAPS) |
674 | acap | Протокол доступа к конфигурации приложения (Application Configuration Access Protocol — ACAP) |
694 | ha-cluster | Службы генерации импульсов для кластеров с высокой-степенью доступности |
749 | kerberos-adm | Администрирование базой данных 'kadmin' протокола Kerberos версии 5 (v5) |
750 | kerberos-iv | Службы Kerberos версии 4 (v4) |
765 | webster | Сетевой словарь |
767 | phonebook | Сетевая телефонная книга |
873 | rsync | Службы передачи данных rsync |
992 | telnets | Telnet поверх SSL (TelnetS) |
993 | imaps | IMAP поверх SSL (IMAPS) |
994 | ircs | IRC поверх SSL (IRCS) |
995 | pop3s | POP 3 поверх SSL (POP3S) |
Таблица C-1. Хорошо известные порты
Следующие порты касаются систем UNIX и используются самым разными службами, от почтовых до проверки подлинности. Имена, заключённые в скобки (например, [служба]) — либо имена демонов этой службы или общепринятые псевдонимы.
Порт / Протокол | Название | Комментарий |
---|---|---|
512/tcp | exec | Проверка подлинности для удалённого выполнения процессов |
512/udp | biff [comsat] | Асинхронный почтовый клиент (biff) и службы (comsat) |
513/tcp | login | Удалённый вход (Remote Login — rlogin) |
513/udp | who [whod] | показывает вошедших в систему пользователей |
514/tcp | shell [cmd] | Удалённая оболочка (remote shell —rshell) и удалённое копирование (remote copy — rcp) без входа в систему |
514/udp | syslog | UNIX-система ведения журнала |
515 | printer [spooler] | Спулер линейного принтера (Line PRrinter — lpr) |
517/udp | talk | Служба и клиент удалённого разговора (talk) |
518/udp | ntalk | Служба и клиент удалённого разговора по сети (Network talk — ntalk) |
519 | utime [unixtime] | Протокол времени UNIX (UNIX time — utime) |
520/tcp | efs | Сервер расширенных имён файлов (Extended Filename Server — EFS) |
520/udp | router [route, routed] | Протокол информации о маршрутизации (Routing Information Protocol — RIP) |
521 | ripng | RIP для IP версии 6 (IPv6) |
525 | timed [timeserver] | Демон времени (timed) |
526/tcp | tempo [newdate] | Tempo |
530/tcp | courier [rpc] | Протокол удалённого вызова процедур (RPC) Courier |
531/tcp | conference [chat] | Передача мгновенных сообщений через Интернет (Internet Relay Chat) |
532 | netnews | Сетевые новости |
533/udp | netwall | Используется Netwall для срочного оповещения |
540/tcp | uucp [uucpd] | Службы копирования Unix-Unix |
543/tcp | klogin | Удалённый вход по протоколу Kerberos версии 5 (v5) |
544/tcp | kshell | Удалённая оболочка по протоколу Kerberos версии 5 (v5) |
548 | afpovertcp | AFP поверх TCP |
556 | remotefs [rfs_server, rfs] | Удалённая файловая система Брунхофа (RFS) |
Таблица C-2. Порты, специфичные для UNIX
В таблице C-3 перечислены порты, заявленные сетевыми и программными компаниями в IANA для формальной регистрации в списке номеров портов.
Порт / Протокол | Название | Комментарий |
---|---|---|
1080 | socks | Прокси службы сетевых приложений SOCKS |
1236 | bvcontrol [rmtcfg] | Сервер удалённой конфигурации Garcilis Packeten[a] |
1300 | h323hostcallsc | Защита вызова в телеконференции H.323 |
1433 | ms-sql-s | Microsoft SQL Server |
1434 | ms-sql-m | Microsoft SQL Monitor |
1494 | ica | Citrix ICA Client |
1512 | wins | Сервер имён Интернета Microsoft Windows |
1524 | ingreslock | Службы блокировки СУБД Ingres |
1525 | prospero-np | Не-привилегированный Prospero |
1645 | datametrics [old-radius] | Datametrics / ранее Radius |
1646 | sa-msg-port [oldradacct] | sa-msg-port / ранее radacct |
1649 | kermit | Служба управления и передачи файлов Kermit |
1701 | l2tp [l2f] | Протокол туннелирования на уровне 2 (Layer 2 Tunneling Protocol — LT2P) / Перенаправление уровня 2 (Layer 2 Forwarding — L2F) |
1718 | h323gatedisc | Обнаружение привратника в телеконференции H.323 |
1719 | h323gatestat | Состояние привратника в телеконференции H.323 |
1720 | h323hostcall | Настройка вызова в телеконференции H.323 |
1758 | tftp-mcast | Групповая расылка по протоколу TFTP |
1759 | mtftp | Групповая рассылка TFTP |
1789 | hello | Протокол связи с маршрутизатором Hello |
1812 | radius | Службы проверки подлинности и учёта Radius |
1813 | radius-acct | Учёт Radius |
1911 | mtp | Протокол передачи мультимедиа Starlight Networks |
1985 | hsrp | Протокол маршрутизатора Cisco в режиме полной готовности |
1986 | licensedaemon | Демон управляющий лицензиями Cisco |
1997 | gdp-port | Протокол обнаружения шлюза Cisco (Gateway Discovery Protocol — GDP) |
2049 | nfs [nfsd] | Сетевая файловая система (Network File System — NFS) |
2102 | zephyr-srv | Сервер уведомления о передаче и доставке Zephyr |
2103 | zephyr-clt | Соединение Zephyr serv-hm |
2104 | zephyr-hm | Менеджер узлов Zephyr |
2401 | cvspserver | Клиент/серверные операции системы разрешения конфликтов версий (Concurrent Versions System — CVS) |
2430/tcp | venus | Менеждер кэша Venus для файловой системы Coda (порт codacon) |
2430/udp | venus | Менеждер кэша Venus для файловой системы Coda (интерфейс обратного вызова/wbc) |
2431/tcp | venus-se | TCP-порт побочных эффектов Venus |
2431/udp | venus-se | UDP-порт побочных эффектов Venus |
2432/udp | codasrv | Порт сервера файловой системы Coda |
2433/tcp | codasrv-se | TCP-порт побочных эффектов файловой системы Coda |
2433/udp | codasrv-se | UDP-порт побочных эффектов файловой системы Coda |
2600 | hpstgmgr [zebrasrv] | HPSTGMGR; маршрутизация Zebra[b] |
2601 | discp-client [zebra] | клиент discp; встроенная оболочка Zebra |
2602 | discp-server [ripd] | сервер discp; демон RIP (ripd) |
2603 | servicemeter [ripngd] | Служба-измеритель; демон RIP для IPv6 |
2604 | nsc-ccs [ospfd] | NSC CCS; Демон обнаружения кратчайшего пути первым (Open Shortest Path First) (ospfd) |
2605 | nsc-posa | NSC POSA; Демон протокола пограничного шлюза (Border Gateway Protocol) (bgpd) |
2606 | netmon [ospf6d] | Dell Netmon; OSPF для демона IPv6 (ospf6d) |
2809 | corbaloc | Служба нахождения имён CORBA |
3130 | icpv2 | Протокол Интернет-кэша версии 2 (v2); используется кэширующим сервером Squid Proxy |
3306 | mysql | Служба базы данных MySQL |
3346 | trnsprntproxy | Прокси Trnsprnt |
4011 | pxe | Служба исполняющего окружения до загрузки (Pre-boot eXecution Environment — PXE) |
4321 | rwhois | Удалённая служба Whois (rwhois) |
4444 | krb524 | Преобразователь билетов Kerberos версии 5 (v5) к версии 4 (v4) |
5002 | rfe | Система широковещательной передачи аудио через Ethernet без радиоволн (Radio Free Ethernet — RFE) |
5308 | cfengine | Механизм конфигурации (Cfengine) |
5999 | cvsup [CVSup] | Инструмент передачи и обновления файлов CVSup |
6000 | x11 [X] | Службы системы X Window |
7000 | afs3-fileserver | Сервер файловой системы Andrew (Andrew File System — AFS) |
7001 | afs3-callback | Порт AFS для обратного вызова диспетчера кэша |
7002 | afs3-prserver | База данных пользователей и групп AFS |
7003 | afs3-vlserver | База данных размещения томов AFS |
7004 | afs3-kaserver | Протокол проверки подлинности Kerberos в AFS |
7005 | afs3-volser | Сервер, управляющий томами AFS |
7006 | afs3-errors | Служба интерпретации ошибок AFS |
7007 | afs3-bos | Основной процесс обзора AFS |
7008 | afs3-update | Служба обновления AFS сервер-сервер |
7009 | afs3-rmtsys | Служба удалённого диспетчера кэша AFS |
9876 | sd | Программа Session Director |
10080 | amanda | Службы резервного копирования Amanda |
11371 | pgpkeyserver | Сервер открытых ключей PGP/GPG |
11720 | h323callsigalt | Альтернативный сигнал вызова H.323 |
13720 | bprd | Демон запроса Veritas NetBackup |
13721 | bpdbm | Диспетчер базы данных Veritas NetBackup (bpdbm) |
13722 | bpjava-msvc | Протокол Veritas NetBackup Java / Microsoft Visual C++ (MSVC) |
13724 | vnetd | Сетевая утилита Veritas |
13782 | bpcd | Vertias NetBackup |
13783 | vopied | Протокл Veritas VOPIED |
22273 | wnn6 [wnn4] | Система преобразования кана в канджи [c] |
26000 | quake | Сервер командной игры Quake (и подобных) |
26208 | wnn6-ds | |
33434 | traceroute | Средство трассировки сети Traceroute |
Замечания: a. Комментарий из /etc/services: «Порт 1236 зарегистрирован как «bvcontrol», но также используется сервером удалённой настройки Gracilis Packeten. Официальное имя указано в качестве главного, а не официальное — в качестве псевдонима.» b. Комментарий из /etc/services: «Порты с 2600 по 2606 используется пакетом zebra без регистрации. Зарегистрированные имена указаны в качестве главных, а не зарегистрированные, используемые zebra — в качестве псевдонимов.» c. Комментарий из /etc/services: «Этот порт зарегистрирован как wnn6, но также используется под незарегистрированным именем 'wnn4' в пакете FreeWnn.» |
Таблица C-3. Зарегистрированные порты
В таблице C-4 перечислены порты, связанные с протоколом доставки датаграмм (Datagram Delivery Protocol — DDP), используемым в сетях AppleTalk.
Порт / Протокол | Название | Комментарий |
---|---|---|
1/ddp | rtmp | Протокол управления таблицей маршрутизации |
2/ddp | nbp | Протокол привязки имён |
4/ddp | echo | Протокол AppleTalk echo |
6/ddp | .zip | Протокол информации о зонах |
Таблица C-4. Порты протокола доставки датаграмм
В таблице C-5 перечислены порты, связанные с протоколом сетевой проверки подлинности Kerberos. Там где встречается v5, это указывает на 5 версию протокола Kerberos. Заметьте, что эти порты не зарегистрированы в IANA.
Порт / Протокол | Название | Комментарий |
---|---|---|
751 | kerberos_master | Проверка подлинности Kerberos |
752 | passwd_server | Сервер паролей Kerberos (kpasswd) |
754 | krb5_prop | Распространение информации Kerberos v5 подчинённым центрам |
760 | krbupdate [kreg] | Регистрация Kerberos |
1109 | kpop | Протокол почтового отделения Kerberos (Kerberos Post Office Protocol — KPOP) |
2053 | knetd | Демультиплексор Kerberos |
2105 | eklogin | Удалённый вход, зашифрованный с помощью Kerberos v5 (rlogin) |
Таблица C-5. Порты Kerberos (проекта Athena/MIT)
В таблице C-6 перечислены незарегистрированные порты, используемые службами и протоколами, которые могут быть установлены в вашей системе Red Hat Enterprise Linux или необходимы для связи Red Hat Enterprise Linux с другими операционными системами.
Порт / Протокол | Название | Комментарий |
---|---|---|
15/tcp | netstat | Состояние сети (Network Status — netstat) |
98/tcp | linuxconf | Средство администрирования Linux — Linuxconf |
106 | poppassd | Демон смены пароля POP (POPPASSD) |
465/tcp | smtps | SMTP поверх SSL (SMTPS) |
616/tcp | gii | Интерактивный интерфейс демона маршрутизации Gated |
808 | omirr [omirrd] | Службы непосредственного зеркалирования файлов Online Mirror (Omirr) |
871/tcp | supfileserv | Сервер протокола обновления программ (Software Upgrade Protocol — SUP) |
901/tcp | swat | Web-инструмент администрирования Samba (Samba Web Administration Tool — SWAT) |
953 | rndc | Инструмент удалённой настройки демона имён BIND 9 |
1127 | sufiledbg | Отладка протокола обновления программ (Software Upgrade Protocol — SUP) |
1178/tcp | skkserv | Японский сервер ввода с преобразованием Кана в Канджи (SKK) |
1313/tcp | xtel | Французская система текстовой информации Minitel |
1529/tcp | support [prmsd, gnatsd] | Система отслеживания ошибок GNATS |
2003/tcp | cfinger | Утилита Finger от GNU |
2150 | ninstall | Служба сетевой установки |
2988 | afbackup | Клиент-серверная система резервного копирования |
3128/tcp | squid | Кэш Web-прокси Squid |
3455 | prsvp | Порт RSVP |
5432 | postgres | База данных PostgreSQL |
4557/tcp | fax | Служба передачи FAX (устаревшая) |
4559/tcp | hylafax | Клиент-серверный протокол HylaFAX (новая служба) |
5232 | sgi-dgl | Библиотека распределённой графики SGI |
5354 | noclog | Демон ведения журнала центра сетевых операций NOCOL (noclogd) |
5355 | hostmon | Порт наблюдения за узлом центра сетевых операций NOCOL |
5680/tcp | canna | Интерфейс ввода японских символов кана |
6010/tcp | x11-ssh-offset | Смещение дисплея X11 для перенаправления с SSH |
6667 | ircd | Демон IRC (ircd) |
7100/tcp | xfs | Сервер X-шрифтов (X Font Server — XFS) |
7666/tcp | tircproxy | Служба IRC-прокси |
8008 | http-alt | Альтернатива протоколу передачи гипертекста (Hypertext Tranfer Protocol — HTTP) |
8080 | webcache | Служба кэширования WWW |
8081 | tproxy | Прозрачный прокси |
9100/tcp | jetdirect [laserjet, hplj] | Служба сетевой печати Hewlett-Packard JetDirect |
9359 | mandelspawn [mandelbrot] | Программа параллельного вычисления множества Мандельброта для X Window |
10081 | kamanda | Служба резервного копирования Amanda, использующая Kerberos |
10082/tcp | amandaidx | Службы резервного копирования Amanda |
10083/tcp | amidxtape | Службы резервного копирования Amanda |
20011 | isdnlog | Система ведения журнала ISDN |
20012 | vboxd | Демон голосового почтового ящика ISDN (vboxd) |
22305/tcp | wnn4_Kr | Корейская система ввода kWnn |
22289/tcp | wnn4_Cn | Китайская система ввода cWnn |
22321/tcp | wnn4_Tw | Китайская система ввода tWnn (Тайвань) |
24554 | binkp | Почтовый демон Fidonet Binkley TCP/IP |
27374 | asp | Протокол поиска адреса |
60177 | tfido | Почтовая служба Ifmail, совместимая с FidoNet |
60179 | fido | Сеть электронных сообщений и новостей FidoNet |
Таблица C-6. Незарегистрированные порты