1666 是什么
1666 是 Perforce Helix Core（p4d）的默认服务端口：客户端用 p4 -p host:1666 连接，提交代码与美术资源。游戏、芯片等行业用它管理 TB 级大文件与二进制资产，因为集中式模型处理超大文件比分布式版本控制更稳定。默认的 1666 是明文端口，官方另提供 SSL 变体；把明文端口暴露到公网，等于源码与美术资产裸奔。
基本信息
| 服务 | Perforce Helix Core（p4d） |
|---|---|
| 协议 | TCP，默认明文，可配置 SSL 变体 |
| 用途 | 代码与美术资源版本管理 |
| 安全等级 | 仅研发内网，建议启用 SSL |
| 客户端写法 | p4 -p host:1666 |
典型使用场景
- 游戏与影视行业：管理超大二进制资产与版本
- 客户端接入：新同事配置连接地址与工作区
- 自动化构建：CI 从 Perforce 拉取资源
- 迁移加固：把明文连接切到 SSL 端口
- 权限核查：确认 depot 权限与用户组配置
- 暴露面收敛：确认端口未开到办公网以外
客户端连接与主机侧核对
客户端连接与主机侧核对
p4 -p perforce.example.com:1666 login # 明文连接并登录
p4 -p perforce.example.com:1666 info # 查看服务端信息与版本
# SSL 变体连接写法示例（端口以服务端配置为准）: p4 -p ssl:host:端口 info
ss -lntp | grep 1666 # 主机侧确认监听进程连接方式对照
| 方式 | 连接串形态 | 风险 |
|---|---|---|
| 明文 | p4 -p host:1666 | 凭据与内容可被中间网络读取 |
| SSL | 以 ssl: 开头的连接串 | 需向客户端分发并维护受信任证书 |
| 公网暴露 | 任意 | 源码与美术资产面临泄露与篡改风险 |
Perforce 的集中式模型对超大文件友好：文件在服务端统一存储，客户端按需同步，这也是游戏行业偏爱它的原因。
SSL 连接需要客户端信任服务端证书，证书更换时要同步更新客户端，否则会出现连接失败且报错指向证书而非网络。
p4d 的 depot 权限通过保护表控制，端口收敛之外还要定期复核用户与权限，离职账号回收同样重要。
如果端口必须对外，至少把来源限制到公司出口或 VPN 地址段，并在前面加一层访问控制。