764 是什么
764 的服务名是 omserv，协议为 TCP、UDP 双登记，登记表没有登记人与说明文字。om 前缀与 serv 后缀在软件命名中都很常见（操作维护、订单管理、对象管理等都能对应），但正因为可能太多，等于没有线索。这一条与 763 cycleserv 相邻，属于同一批只有名字的历史条目。
基本信息
| 端口号 | 764（700-1023 系统端口区间） |
|---|---|
| 服务名 | omserv |
| 协议 | TCP、UDP 双登记 |
| 登记说明 | 无 |
| 规范与实现 | 无公开规范 |
| 相邻条目 | 763 cycleserv |
| 现实出现概率 | 极低 |
按端口分组管理台账的做法
- 先按区间分组：系统端口、注册端口、动态端口分开统计，管理动作不同
- 再按用途打标：数据库、中间件、监控、自研程序，标签比服务名更有价值
- 最后标注责任人：每个标签对应明确的团队或个人，避免无主端口
- 定期复核：季度或半年度重新核对，环境变化后旧结论会失效
- 变更留痕：端口开放与关闭都挂载变更单号，便于追溯
- 保留原始输出：把核实时的命令与结果存为附件，争议时能直接引用
生成可复核的端口清单
生成可复核的端口清单
# 只取端口与监听地址，便于汇总
ss -lntup | tail -n +2 | awk '{print $5}' | sort -u
# 结合进程输出生成台账初稿
sudo ss -lntup | tail -n +2 | sed -n 's/.*users:((//p' | head -20
# 记录采集时间与主机标识
hostname; date -Is台账字段建议
| 字段 | 示例 | 作用 |
|---|---|---|
| 端口 | 764 | 唯一标识 |
| 协议 | TCP 或 UDP | 区分同名不同协议的条目 |
| 监听地址 | 0.0.0.0 或 127.0.0.1 | 判断暴露面 |
| 用途标签 | 自研程序或中间件 | 便于批量决策 |
| 责任人 | 团队或人员 | 避免无主 |
| 复核时间 | 具体日期 | 提示结论时效 |
台账最有价值的部分不是端口列表本身，而是每个端口的责任人与复核时间。没有责任人的端口，在环境变化后几乎一定会变成无人认领的敞口。
同名不同协议要分开记录：一个端口在 TCP 上被业务占用、在 UDP 上闲置是常见情况，合并记录会让关闭动作产生意外影响。