| 服务 | kerberos-adm（kadmind） |
|---|---|
| 协议 | TCP/UDP 749 |
| 规范 | RFC 4120（Kerberos V5） |
| 对比 | 464＝kpasswd 口令服务 |
kadmin 经 749 执行 addprinc、ktadd、cpw 等管理操作；生产应把它限制在管理网段，并优先使用 kadmin.local 或带 GSS-API 保护的通道。
管理端口即域管理面：暴露或放开到业务网后，异常主体/密钥变更难以察觉。
本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条
700-1023 系统端口92 条
- 700 epp 域名供应协议
- 701 lmp 链路管理协议
- 702 iris-beep IRIS over BEEP
- 704 elcsd 错误日志服务
- 705 agentx SNMP 子代理协议
- 706 silc 安全互联网实时会议
- 707 borland-dsj 注册项
- 709 entrust-kmsh 密钥管理服务处理器
- 710 entrust-ash 管理服务处理器
- 711 cisco-tdp 标签分发协议（Cisco）
- 712 tbrpf 拓扑广播路由
- 713 iris-xpc 注册项
- 714 iris-xpcs 注册项
- 715 iris-lwz 注册项
- 716 pana 网络接入认证承载
- 729 netviewdm1 IBM NetView DM/6000
- 730 netviewdm2 IBM NetView DM/6000 发送
- 731 netviewdm3 IBM NetView DM/6000 接收
- 741 netgw 注册项
- 742 netrcs 网络版本控制系统
- 744 flexlm 许可证管理器
- 747 fujitsu-dev 富士通设备控制
- 748 ris-cm 日历管理器
- 749 kerberos-adm Kerberos 管理端口
- 750 kerberos-iv 遗留注册项
- 751 pump 注册项
- 752 qrh 注册项
- 753 rrh 注册项
- 754 tell 发送服务
- 758 nlogin 远程登录注册项
- 759 con 注册项
- 760 ns 早期注册项
- 761 rxe 注册项
- 762 quotad 配额服务
- 763 cycleserv 注册项
- 764 omserv 注册项
- 765 webster 网络字典服务
- 767 phonebook 电话簿服务
- 769 vid 注册项
- 770 cadlock 注册项
- 771 rtip 注册项
- 772 cycleserv2 注册项
- 773 submit/notify 注册项
- 774 rpasswd 注册项
- 775 entomb 注册项
- 776 wpages 注册项
- 777 multiling-http 多语言 HTTP
- 780 wpgs 注册项
- 800 mdbs-daemon 注册项
- 801 device 注册项
- 802 mbap-s Modbus 安全协议
- 810 fcp-udp 注册项
- 828 itm-mcell-s 注册项
- 829 pkix-3-ca-ra PKIX CA/RA
- 830 netconf-ssh NETCONF over SSH
- 847 dhcp-failover2 DHCP 故障转移 2
- 848 gdoi 组密钥管理
- 853 domain-s DNS over TLS
- 854 dlep 动态链路交换协议
- 860 iscsi 块存储协议
- 861 owamp 单向主动测量
- 862 twamp 双向主动测量
- 873 rsync 文件同步守护
- 886 iclcnet-locate 注册项
- 887 iclcnet-svinfo 注册项
- 888 cddbp CD 数据库协议
- 900 omginitialrefs 注册项
- 901 smpnameres 注册项
- 902 ESXi 管理通道（ideafarm-door）
- 903 ideafarm-panic 注册项
- 910 kink 密钥协商（Kerberos）
- 911 xact-backup 注册项
- 912 apex-mesh 中继服务
- 913 apex-edge 端点中继服务
- 914 rift-lies RIFT 链路信息
- 915 rift-ties RIFT 拓扑信息
- 953 rndc BIND 远程控制
- 989 ftps-data FTPS 数据通道
- 990 ftps FTPS 控制通道
- 991 nas 新闻组管理服务
- 992 telnets Telnet over TLS
- 993 imaps IMAP over TLS
- 995 pop3s POP3 over TLS
- 996 vsinet 注册项
- 997 maitrd 注册项
- 998 busboy 与 puparp 注册项
- 999 garcon/puprouter 注册项
- 1000 cadlock2 注册项
- 1001 webpush 浏览器推送
- 1010 surf 注册项
- 1021 exp1 实验端口 1
- 1022 exp2 实验端口 2
749 kerberos-adm Kerberos 管理端口
kerberos-adm：Kerberos 管理服务（kadmind）端口，kadmin 客户端用它管理主体、密钥与策略；口令修改走 464/kpasswd。
易错点
- kadmind 暴露到业务网甚至公网：Kerberos 域的管理面被打穿等于域权限失守
- kadm5.acl 权限配得过宽（如通配全权），协作方误操作即可改主密钥
数据来源与参考
- RFC 4120：Kerberos V5
- MIT krb5 文档
- IANA 端口注册表