1000 是什么
1000 的服务名是 cadlock2，协议为 TCP、UDP 双登记，登记表没有登记人与说明文字。它与 770 的 cadlock 构成一对，数字后缀表示同族的第二个条目。端口 1000 本身还有一个常被误解的地方：它经常被记成特权端口的边界，实际上特权区间是 0 到 1023，1024 及以上才不需要额外权限，1000 仍然落在特权范围内。
基本信息
| 端口号 | 1000 |
|---|---|
| 服务名 | cadlock2 |
| 协议 | TCP、UDP 双登记 |
| 同族条目 | 770 cadlock |
| 规范与实现 | 无公开规范 |
| 区间归属 | 属 0 到 1023 系统端口区间 |
| 常见误解 | 1000 并非特权边界 |
边界端口容易被误解的地方
- 特权区间的结束点是 1023，1024 起普通用户即可绑定，与 1000 无关
- 部分应用习惯把自己定义在 1000 或 1001，与 IANA 登记项无关
- 防火墙策略常按区间配置，边界写错会导致多放行或少放行若干端口
- 报表统计按千位分组时容易把 1000 归错区间，影响口径一致性
- 自研软件使用 1000 时需要额外的工作量：启动权限配置与迁移验证
边界验证与清单核对
边界验证与清单核对
# 确认 1000 是否有监听
ss -lntup 'sport = :1000'
# 查看谁在占用特权区间，验证边界认知
sudo ss -lntup | awk '$5 ~ /:(1000|102[0-3])$/ {print}'
# 策略中的区间写法核对（示例）
sudo firewall-cmd --list-all | grep -E '1000|102[0-9]'区间边界对照
| 端口 | 权限要求 | 说明 |
|---|---|---|
| 999 | 需要特权 | 仍在系统端口区间 |
| 1000 | 需要特权 | 本条目，常被误认为边界 |
| 1023 | 需要特权 | 系统端口区间最后一个 |
| 1024 | 普通用户可绑定 | 注册端口区间起点 |
把区间边界记错会让策略配置出现系统性偏差。检查一遍现有策略里的区间写法，往往能发现几个需要修正的地方。
770 与 1000 既然成对，处置时建议一起核实。若其中一个确认无人使用，另一个也应同步确认，避免遗留半套记录。
把区间边界写进团队检查清单，比依赖个人记忆可靠。边界写错会同时影响策略配置、端口统计与自研服务的权限规划，代价往往在一次故障后才显现。