mrm 是什么
679 在 IANA 登记的服务名是 mrm，登记说明写作 MRM，注册人为 Liming Wei，登记表没有 RFC 引用与协议说明，也没有实现细节可查。MRM 这个缩写在多媒体、资源管理、介质冗余等方向都有使用，缺少说明时无法确定指代对象。679 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。对这类条目，唯一负责的处理方式是把它当作未知端口，从进程与连接入手，而不是从缩写入手。
基本信息
| 服务名 | mrm |
|---|---|
| IANA 登记说明 | MRM |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Liming Wei |
典型使用场景
- 媒体类系统梳理：确认媒体服务实际使用的端口与传输协议
- 冗余与备份链路核查：确认复制通道使用的端口
- 端口冲突排查：确认 679 是否被其它程序占用
- 审计留档：记录该端口的归属变更历史
- 应急预案：明确未知端口出现异常时的处置流程
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :679' # 679 监听情况
sudo lsof -i :679 -P -n # 进程详情
sudo ss -tanp | grep -w 679 | sort -k5 | head # 按对端地址排序查看
sudo ps -o pid,ppid,lstart,cmd -p <pid> # 进程的父进程与启动时间
# 判断异常关注点：启动时间、父进程、可执行文件路径三项排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 父进程 | systemd 或明确的守护进程 | 父进程为脚本解释器或已退出 |
| 启动时间 | 对应发布或重启 | 无变更时段突然启动 |
| 对端分布 | 集中且固定 | 分散且持续变化 |
父进程已退出（被 init 接管）的进程需要额外留意：它们通常由脚本临时拉起，排查重点应转向启动脚本与计划任务。
把对端地址排序查看，能快速识别连接是集中还是分散；分散且持续变化的连接比固定连接更值得进一步核查，尤其当对端跨越多个运营商网段时。