linux常用端口号（1）

1.FTP：文件传输协议

        协议名：FTP

        软件名：vsftpd

        FTP端口：控制端口  21/TCP        数据端口：20/TCP

        FTP默认端口号为21/tcp

        TFTP        默认端口号为69/UDP

2.SSH (安全登录），SCP（文件传输），端口号重定向，默认的端口号为22/TCP

        SSH是少数被许可穿越防火墙的协议之一。通常的做法是不限制出站的SSH连接，而入站的SSH连接通常会限制到一台或者少数几台服务器上。

3.Telnet使用23端口：Telnet是一种远程登录的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。

4.NFS（网络文件系统）：让网络上的不同Linux/UNIX系统及其实现文件共享

        NFS本身只是一种文件系统，没有提供文件传输的功能，但却能让我们文件共享，原因在于NFS使用RPC服务，用到NFS的地方需要启动RPC服务，无论是NFS客户端还是服务端。

        NFS和RPC的关系：NFS是一个文件系统，负责管理分享的目录，RPC负责文件的传递。

        NFS启动时至少有RPC.NFSD和RPC.mountd，2个daemon

        rpc.nfsd主要管理客户机登录NFS服务器时，判断客户机是否能登录，和客户机ID信息。

        rpc.mountd主要管理nfs的文件系统，当客户机顺利登录NFS服务器时，会去读/etc/exports文件中的配置，然后去对比客户机的权限。

        协议使用端口：

            RPC:  111  TCP/UDP    

            NFSD：  2049  TCP/UDP

            mountd:  RPC服务在NFS服务启动时默认会为mountd动态选取一个随机端口（32768--65535）来进行通讯，可以在/etc/nfsmount.conf文件中指定mount的端口。

5.NTP （网络时间协议）

        他的目的是国际互联网上传递统一，标准的时间。

        NTP同时同步指的是通过网络的NTP协议和时间源进行时间校准，前提条件，事件源输出必须通过网络接口，数据输出格式必须符合NTP协议。

        区域网内所有的PC，服务器和其他设备通过网络与时间服务器保持同步，NTP协议自动判断网络延时，并给得到的数据进行时间补偿，从而使区域网内设备时间保持统一标准。

        端口： 123/UDP

6.DNS   域名系统

        该系统用于命名组织到域层次结构中的计算机和网络服务。

        在Internel上域名和IP地址是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，他们之间的转换工作称为域名解析，域名解析需要专门的域名解析服务器来完成。

    DNS运行在UDP协议之上，使用端口号53.

    在传输层TCP提供端到端可靠的服务，在UDP端提供尽力而为的服务，其控制端口作用于UDP端口53.

    UDP53:        解析客户端的域名用UDP(速度快）

    TCP53        主从用（安全性较高）

7.PHP-FPM是一个PHPFastCGI

        默认端口：9000/TCP

8.SMTP: 是一种提供可靠且有效电子邮件传输协议。SMTP是建模在FTP文件传输服务上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信相关的通知

       SMTP:  端口号：25 /TCP  发邮件

        POP3:  端口号：TCP/25   收邮件

        IMAP4  端口号： TCP/143  用来提供发邮件支持附件用的。

9.Samba:

        137（UDP） ,  138(UDP) 

        139(TCP) ,   445(TCP) 提供文件共享功能

        137udp,138udp提供ip地址到主机名解析的功能

        901(TCP)

10.Mycat

        代替昂贵的Oracle的MySQL集群中间件

        默认端口8066连接Mycat

        9066管理端口

scp是 secure copy的缩写, scp是 linux 系统下基于ssh登陆进行安全的远程文件拷贝命令。 linux 的scp命令可以在linux 服务器 之间复制文件和目录.

scp命令基本格式：

scp [-1246BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file]

[-l limit] [-o ssh_option] [-P port] [-S program]

[[user@]host1:]file1 [...] [[user@]host2:]file2

scp命令的参数说明:

-1

强制scp命令使用协议ssh1

-2

强制scp命令使用协议ssh2

-4

强制scp命令只使用IPv4寻址

-6

强制scp命令只使用IPv6寻址

-B

使用批处理模式（传输过程中不询问传输口令或短语）

-C

允许压缩。（将-C标志传递给ssh，从而打开压缩功能）

-p 保留原文件的修改时间，访问时间和访问权限。

-q

不显示传输进度条。

-r

递归复制整个目录。

-v 详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。

-c cipher

以cipher将数据传输进行加密，这个选项将直接传递给ssh。

-F ssh_config

指定一个替代的ssh配置文件，此参数直接传递给ssh。

-i identity_file

从指定文件中读取传输时使用的密钥文件，此参数直接传递给ssh。

-l limit

限定用户所能使用的带宽，以Kbit/s为单位。

-o ssh_option

如果习惯于使用ssh_config(5)中的参数传递方式，

-P port 注意是大写的P, port是指定数据传输用到的端口号

-S program

指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项

scp命令的实际应用

本地复制远程文件：（把远程的文件复制到本地）

scp root@192.168.30.100:/val/test/test.tar.gz /val/test/test.tar.gz

远程复制本地文件：（把本地的文件复制到远程主机上）

scp /val/test.tar.gz root@192.168.30.100:/val/test.tar.gz

本地复制远程目录：（把远程的目录复制到本地）

scp -r root@192.168.30.100:/val/test/ /val/test/

远程复制本地目录：（把本地的目录复制到远程主机上）

scp -r /val/ root@192.168.30.100:/val/

注：复制的是目录的话就要加-r参数

当同时有多个服务器的文件要复制到本地目录：

scp root@192.168.0.1:/var/cp1.tar.gz root@192.168.0.2:/var/cp2.tar.gz /var/tmp/

注意：最后面的一个必需是目录，前面的必须是文件，才能成功批量复制，复制中会提示多次输入密码。

scp命令用于 *** 作系统之间（Linux之间或者linux与windows之间）复制文件和目录。 scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。 1、从本地复制到远程  A. 复制文件命令格式 （1）scp local_file remote_username@remote_ip:remote_folder  （2）scp local_file remote_username@remote_ip:remote_file  （3）scp local_file remote_ip:remote_folder  （4）scp local_file remote_ip:remote_file  说明： 第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字不变，第2个指定了文件名；第3,4个没有指定用户名，命令执行后需要输入用户名和密码，第3个仅指定了远程的目录，文件名字不变，第4个指定了文件名； B. 复制目录命令格式： （1）scp -r local_folder remote_username@remote_ip:remote_folder （2）scp -r local_folder remote_ip:remote_folder  说明： 第1个指定了用户名，命令执行后需要再输入密码； 第2个没有指定用户名，命令执行后需要输入用户名和密码； 2、从远程复制到本地从远程复制到本地，只要将从本地复制到远程的命令的后2个参数调换顺序即可。 应用实例： scp root@www.runoob.com:/home/root/others/music /home/space/music/1.mp3 scp -r www.runoob.com:/home/root/others/ /home/space/music/ 说明 （1）如果远程服务器防火墙有为scp命令设置了指定的端口，我们需要使用 -P 参数来设置命令的端口号，命令格式如下： #scp 命令使用端口号 4588 scp -P 4588 remote@www.runoob.com:/usr/local/sin.sh /home/administrator （2）使用scp命令要确保使用的用户具有可读取远程服务器相应文件的权限，否则scp命令是无法起作用的。 scp命令运行过程中，涉及到SSH。SSH或Secure Shell是一种安全通信协议，用于远程连接两个 *** 作系统，以便我们可以使用命令控制台从客户端计算机控制主机。关于SSH最重要的是它能够加密连接会话，这是FTP或Telnet无法实现的，更不安全的协议，并且已经很少使用。SSH还允许将数据安全地从主机复制到客户端，并且可以使用比普通用户的会话密钥更安全的RSA密钥，我们还可以通过隧道传输文件来获得更高的安全性。使用SSH，我们可以在内部网络和完全远程连接到配置为服务器的计算机。为此，我们必须打开TCP端口22，这是默认端口。 假设这里有两台机器A、B，B是安装在虚拟机里的debian系统，在B机器上可以使用ssh登录到A机器 但是在A上使用ssh命令登录B机器时提示错误： ssh: connect to host 192.168.28.160 port 22: Connection refused 原来ssh分为ssh-client和ssh-server两部分，B设备只安装了ssh-client而没有安装ssh-server才导致上述问题。 解决方法：在B机器上安装ssh-server，apt-get install ssh-server 然后在A上执行ssh root@192.168.28.160却提示了另外一个waring：   WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! 在网上搜了一下发现出现这个warning是因为对端重新的ssh服务出现变动所致。

---