sco-dtmgr 是什么
617 在 IANA 登记的服务名是 sco-dtmgr，登记说明为 SCO Desktop Administration Server，注册人为 Christopher Durham，与 615、616、620 同属 SCO Unix 管理组件的登记批次。这类服务当年的用途是通过网络集中管理 SCO 工作站的桌面环境，这在现代已无对应场景。617 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。登记表没有 RFC 引用与协议细节，任何声称「617 协议怎么用」的说法都缺少来源。
基本信息
| 服务名 | sco-dtmgr |
|---|---|
| IANA 登记说明 | SCO Desktop Administration Server |
| 背景 | SCO Unix 系统管理组件 |
| 协议 | TCP 与 UDP（分别登记） |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Christopher Durham |
典型使用场景
- 安全扫描报告复核：区分「登记名无实现」与「真实开放服务」两类结论
- 专网老设备核查：确认仍在服役的老系统内有哪些管理端口在监听
- 网络隔离设计：把老系统的管理面与业务面放到不同 VLAN，限制横向可达
- 写端口说明书：面向运维同事说明这些名字的来历，减少不必要的紧张
- 风险评估排序：把无实现、无连接的历史端口排到低优先级，集中精力处理活跃端口
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :617' # 监听情况
sudo lsof -i :617 -P -n # 进程详情
grep -w 617 /etc/services # 本机名称登记（兼容性保留）
sudo ss -tan state established | grep -c ':617' # 活跃连接计数，判断是否真的在用
# 老系统：netstat -an | grep 617排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 活跃连接数 | 长期为 0 | 持续有连接且来源不明 |
| 进程路径 | 系统自带目录下的二进制 | 临时目录或用户家目录下的可执行文件 |
| 启动时机 | 随系统启动 | 业务高峰或特定时间点突然出现 |
把监听端口按活跃连接数排序，是给资产降噪的高效手段：连接数长期为零的端口优先进入关停评审队列。
可执行文件落在 /tmp、/var/tmp 或用户家目录是可疑信号；正常的分发版服务二进制通常在 /usr/sbin、/usr/lib 等受管目录里。