locus-map 是什么
locus-map 是 IANA 登记的 Locus PC-Interface Net Map Ser 服务，TCP 与 UDP 同名，属于 Locus 公司 PC 与 Unix 互联产品的映射服务端口。PC-Interface 让 DOS 与早期 Windows 客户端访问 Unix 主机的文件与打印资源，是 SMB、NFS 客户端成熟之前的过渡方案。这些服务端与客户端产品均已退役，同一时期的邻居条目 127 是配套的连接服务端口。
基本信息
| 服务名 | locus-map（Locus PC-Interface Net Map Ser） |
|---|---|
| 端口号 | 125（TCP/UDP 同名登记） |
| IANA 登记说明 | Locus PC-Interface Net Map Server |
| 配套端口 | locus-con（127） |
| 产品定位 | PC 与 Unix 主机互联的文件与打印访问 |
| 现代对应 | SMB/CIFS、NFS、Samba、WebDAV |
| 现状 | 随产品退役 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 优先怀疑老资产：这类 1980 年代中间件出现在现代网络，多数是资产清查遗漏的设备或虚拟机镜像
- 查文件共享面：互联产品通常开放目录映射，若确有服务运行，先确认共享范围与权限设置
- 看是否有客户端心跳：映射服务被客户端周期性访问，连接记录比监听信息更能说明使用情况
- 核查历史镜像：备份镜像与模板里常残留已下线产品的安装痕迹，恢复后可能被重新拉起
- 处理前评估业务：仍在使用老互联方案的系统通常有迁移成本，不能只按端口清理
定位占用进程
定位占用进程
ss -lntup 'sport = :125' # 列出 125 的 TCP/UDP 监听进程
ss -lntup '( sport = :125 or sport = :127 )' # 配套端口一起看
sudo lsof -i :125 # 进程与打开的文件
ss -tnp | grep -E ':(125|127)' # 该端口组上的连接
netstat -ano | findstr :125 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程PC 与 Unix 互联方案演进
| 阶段 | 方案 | 特点 |
|---|---|---|
| 1980 年代 | PC-Interface 类中间件 | 厂商私有协议，按产品配套注册端口 |
| 1990 年代 | Samba 与 NFS 客户端 | 走向标准协议，跨平台互通 |
| 现代 | SMB3、WebDAV、对象存储 | 加密传输，配合统一身份认证 |
同一产品的多个端口往往成组注册，125 负责映射、127 负责连接，是早期客户端服务器产品的常见形态。审计时按产品成组核对，能更快判断是遗留系统还是零散异常。