198 端口是什么
198 的登记名是 dls-mon，说明为 Directory Location Service Monitor，注册人 Scott Bellew，与 197 的目录定位服务配套，用于监控它的运行状态。服务与它的监控组件各占一个编号，是当年的常见设计习惯；现代服务发现的健康检查内置于注册中心，不再需要单独注册端口。
基本信息
| 服务名 | dls-mon（Directory Location Service Monitor） |
|---|---|
| 端口号 | 198 |
| 配套端口 | 197（目录定位服务） |
| 传输层 | TCP 与 UDP 均已登记 |
| 现状 | 历史登记，无公开实现 |
| 注册人 | Scott Bellew |
为什么监控组件也要单独编号
在没有统一可观测性框架的年代，监控能力往往作为一个独立服务存在，需要自己的通信端口。今天健康检查已经成为注册中心的内建功能，职责合并之后，独立的监控端口自然消失。
典型排查场景
- 配套核对：与 197 一起检查，避免只处理其中一半。
- 台账标注：成对归入历史注册分组。
- 安全研判：低位编号上的异常连接按高风险事件追溯。
- 策略评审：确认两个编号都不在放行清单里。
- 架构演进参考：说明监控职责从独立服务走向内建能力的过程。
定位占用进程
定位占用进程
ss -lntup 'sport = :198' # 本机监听
sudo lsof -i :198 # 反查进程
ss -lntup '( sport = :197 or sport = :198 )' # 成对核对
netstat -ano | findstr :198 # Windows 取 PID
sudo lsof -i :198 -nP | head -10 # 精简记录便于留档输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 表示已有会话 |
| Local Address:Port | 本地地址端口 | 监控组件通常只需在管理网内可达，暴露范围应更小 |
| Process | 占用进程 | 与配套编号同进程时，可按单一组件整体下线 |
与 197 成对出现的历史条目，处理时一并核对；只清理其中一个，另一个仍会留在策略里。
该编号在 TCP 与 UDP 都有登记，只查 TCP 会漏掉 UDP 方向。
从端口名录的变化也能看出运维方式的演进：过去每项能力都要对应独立的服务与端口，今天更多以内建功能和统一接口的形式出现。这一趋势意味着台账里的条目会越来越少，但每一条的解释成本反而更高。