ggf-ncp 是什么
678 在 IANA 登记的服务名是 ggf-ncp，登记说明写作 GNU Generation Foundation NCP，注册人为 Noah Paul，登记表没有 RFC 引用与协议说明，状态属于历史注册项。名字里的 NCP 在历史上也是另一套网络控制协议的缩写，然而登记说明明确指出的是某个基金会的名称，与那套历史协议是否有关系无从确认。678 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。同一登记人申请的 682 号端口 xfr 也属于同类历史条目，可一并归档。
基本信息
| 服务名 | ggf-ncp |
|---|---|
| IANA 登记说明 | GNU Generation Foundation NCP |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 相关条目 | 682 xfr（登记人相同） |
典型使用场景
- 历史条目归档：把同一登记人的多个条目并案处理
- 协议辨析：区分登记说明中的名称与历史上同名协议
- 技术史资料整理：为文档中引用的老端口名提供准确出处
- 端口评审：确认该端口未在现网中被使用
- 安全基线：确保系统端口段内没有多余监听
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :678' # 678 监听情况
sudo lsof -i :678 -P -n # 进程归属
grep -w 678 /etc/services # 本机名称登记
sudo ss -lntup 'sport = :682' # 同一登记人的另一条目（xfr）
# 历史条目处理原则：无监听无连接即为归档状态排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 监听状态 | 无监听 | 出现监听且无业务解释 |
| 连接历史 | 无连接记录 | 有周期性出入站连接 |
| 名称引用 | 仅出现在资料中 | 出现在生产配置里 |
历史上 NCP 一类的缩写曾被多个项目使用，遇到同名缩写时以登记说明的完整字段为准，不要把不同时期的同名概念混为一谈。
归档历史条目时保留原始字段（服务名、说明、登记人）比只写端口号更有价值：后续有人问起时可以直接给出依据，也便于与同期登记记录逐条比对。