rda 是什么
630 在 IANA 登记的服务名是 rda，登记说明同样只写 RDA，注册人为 John Hadjioannou，登记表没有 RFC 引用与协议说明。RDA 在业界既可以是远程数据访问类功能的缩写，也可能是产品内部模块名，缺少说明时无法确定。630 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。对运维而言，这个条目的实际作用是提醒：系统端口段里存在大量只在名字层面成立的登记，判断时必须依赖本机证据。
基本信息
| 服务名 | rda |
|---|---|
| IANA 登记说明 | RDA |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 登记人 | John Hadjioannou |
典型使用场景
- 数据访问类服务排查：确认实际连接的是数据库端口还是应用自有端口
- 端口台账维护：为缩写含义不确定的条目注明「含义待确认」
- 日志分析：区分应用日志里的端口号是监听端口还是对端端口
- 安全基线核查：确认系统端口段内没有多余监听
- 培训材料编写：用这类条目说明端口名与协议不是一回事
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :630' # 630 监听
sudo lsof -i :630 -P -n # 进程与用户
sudo ss -tanp | awk '$1=="ESTAB"' | head # 查看已建立连接与进程，确认端口用途
journalctl -u <service> --since '-1h' | tail -20 # 结合服务日志定位用途
# Windows：netstat -ano | findstr :630排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 端口与进程的对应关系 | 一个端口对应一个明确进程 | 同一端口在不同时间由不同进程持有 |
| 日志中的端口含义 | 与监听列表一致 | 日志端口在监听列表中找不到 |
| 服务依赖说明 | 有文档或负责人可追 | 无人知晓该端口用途 |
日志里出现的端口号未必是本机监听端口：出站连接的源端口通常来自临时端口范围，分析时先判断方向，再看端口号。
同一个端口在不同时间由不同进程持有，是配置漂移的典型信号，说明有人在不走变更流程的情况下启动过服务。