216 与许可证服务
216 的登记名是 CAIlic，对应 Computer Associates（CA，后并入 Broadcom 体系）的 International License Server。许可证服务器的作用是让客户端软件连上来校验授权、领取可用许可数，超发时返回失败。这类 License Manager 在 1990 年代按厂商私有二进制协议各自实现、各自注册端口，能通用才是例外。CA 产品线重构后，该服务基本不再出现在新部署中，现网同类角色多由 FlexNet（FLEXlm）或各厂商自研许可服务承担。
基本信息
| 服务名 | CAIlic（CA Int'l License Server） |
|---|---|
| 传输层 | TCP/UDP |
| 厂商 | Computer Associates |
| 登记人 | Chuck Spitz |
| 使用方式 | 客户端软件向服务器申请/释放许可 |
| 现状 | 随产品线迁移，属历史登记 |
典型使用场景
- 许可排障：老 CA 产品报许可不可用时，核对许可服务器主机与端口是否可达
- 资产盘点：找出网内仍在运行的历史 License Server，登记主机、厂商与到期时间
- 迁移评估：把私有许可服务迁到现行授权方式（订阅制或云授权）
- 防火墙变更核实：老变更单里的 216 需要先确认对应系统是否仍在服役
- 安全基线：许可服务器往往存放厂商凭证，不应暴露到办公网以外的范围
核查命令
核查命令
ss -lntup 'sport = :216' # 是否还有监听
sudo lsof -i :216 # 反查可执行文件，确认是不是许可服务
grep -iE 'calic|cailic|license' /etc/services # 老系统上的名称登记
nc -zv lic01 216 # 客户端侧连通性测试
getent services CAIlic # 名称大小写因系统而异，可配合 grep -i 使用
# Windows: Get-NetTCPConnection -LocalPort 216 -ErrorAction SilentlyContinue许可服务端口对照
| 服务 | 端口 | 说明 |
|---|---|---|
| CAIlic | 216 | 本文条目，早期 CA 许可服务 |
| FLEXlm/FlexNet lmgrd | 常为 27000-27009 段 | 商业软件最常见的许可服务，端口可改 |
| Reprise RLM | 5053 | EDA、仿真类软件常用 |
| 自研许可服务 | 厂商自定义 | 需查厂商文档与进程实际监听 |
把许可资产做成一张表（主机、端口、厂商、绑定方式、到期日、负责人）能显著缩短故障处置时间：许可类报错往往伪装成软件功能异常，先排除许可链路再查应用本身。
许可服务普遍是弱认证甚至无认证的私有协议。被劫持或被抢占会造成许可耗尽，表现为大面积用户无法使用软件。加固办法是限制来源网段并对异常连接数做监控。