759 是什么
759 的服务名是 con，协议为 TCP/UDP，登记表没有登记人与说明文字。名字只有三个字母，几乎没有可解释的信息量，但它带来一个非常实际的问题：在日志与配置里用 con 做关键字检索，会命中大量无关内容（console、config、connect 等都以 con 开头）。因此处理与它相关的问题时，正确做法是用端口号检索，而不是用服务名。
基本信息
| 端口号 | 759（700-1023 系统端口区间） |
|---|---|
| 服务名 | con |
| 协议 | TCP、UDP 双登记 |
| 登记说明 | 无 |
| 规范与实现 | 无公开规范 |
| 检索要点 | 按端口号检索，避免按名字检索 |
| 现实出现概率 | 极低 |
名字过短带来的实际麻烦
- 日志检索命中噪音：grep con 会带出大量无关行，必须精确到端口号或完整字段
- 资产表误匹配：用名字做模糊匹配会把 console 主机名、配置文件名一并圈进来
- 沟通歧义：口头说 con 端口时对方可能理解成别的缩写，需报端口号确认
- 命名规范教训：自研服务命名应避免过短或过于通用的词
精确检索的写法
精确检索的写法
# 用端口号精确定位，避免名字噪音
journalctl --since '1 day ago' | grep -E '(^|[^0-9])759([^0-9]|$)' | head -20
# 防火墙与策略中检索该端口
sudo firewall-cmd --list-all | grep -w 759
# ss 过滤：只关心该端口
ss -lntup 'sport = :759'
# 资产表检索建议加端口字段，减少重复命中检索方式对比
| 检索方式 | 命中情况 | 适用场景 |
|---|---|---|
| 按服务名 con 全文检索 | 命中大量无关内容 | 不建议使用 |
| 按端口号精确匹配 | 仅命中相关行 | 日志与策略核查 |
| 按端口加进程组合 | 定位具体实现 | 取证与归因 |
| 按区间统计 | 看整体分布 | 资产画像与趋势分析 |
把短名字端口的核查经验写进团队规范，能省下大量重复检索时间。命名规范里增加一条「避免使用过短或通用词」同样划算。
自建服务若必须使用低位端口，建议同时在 /etc/services 中登记一个语义明确的自定义名字，方便后续用名字检索而不是记端口号。