tempo 与 526 端口
526 的登记名是 tempo，IANA 说明为 newdate，属于 Unix 时间工具相关的历史登记：新式日期与时间查询工具的命名占位。它与同区间的 timed、utime 同属早期校时生态，但没有 RFC 与公开实现，协议细节无从考证，今天只作为注册表条目存在。
基本信息
| 服务名 | tempo（newdate） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 命名背景 | Unix 时间相关工具 |
| 同族端口 | 519 utime、525 timed |
| 公开实现 | 无资料 |
什么情况下会遇到
- 整理内网时间类端口台账时，需要把已废弃登记与在用的同步服务分开
- 安全扫描列出多个低位端口，运维需要给出可交付的定性结论
- 老系统的端口清单被直接复制到新环境，需要做一次可用性复核
- 取证分析中遇到含义不明的低位端口，需要先排除历史登记的可能
- 变更评审要求说明开放端口的业务依据与替代方案
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 监听方为在用时间同步服务 | 业务在用 | 限源并统一到受控时间源 |
| 监听方与本机时钟无关 | 端口借用 | 以进程实际身份登记台账 |
| 端口出现在扫描报告但无监听 | 扫描时序差异 | 复核时间点，避免误判 |
| 配置里有端口引用但无流量 | 历史配置 | 确认无依赖后清理，降低复杂度 |
| 无任何记录 | 注册表条目 | 不作处置 |
四步定位
四步定位
ss -lntup 'sport = :526' # 监听面
sudo lsof -i :526 -P -n # 进程与文件
sudo grep -rnw 526 /etc /opt 2>/dev/null # 配置反查
chronyc sources -v # 现行时间源清单
sudo ss -tnp 'sport = :526 or dport = :526' # 双向会话
getent services 526/tcp # 本地登记名同区间的历史时间类登记不止一个，做端口台账时建议按「在用时间源」与「已废弃登记」两类归档：前者纳入监控与变更，后者只留说明，避免每次审计都重新考证。
时钟一致性对日志检索与合规留存影响直接。若环境里存在多套同步机制，应统一到一套受控方案（如 chrony 配内部时间源），再逐个停用历史服务，顺序反了容易出现时间跳变。
不要把端口是否开放作为判断主机是否安全的唯一依据。低位端口在旧系统中大量开放却无业务，真正的风险来自可达性与服务实现，而不是号码本身。