媒体库自动化的管理口
7878 是一组媒体自动化工具的默认端口之一，同系列的其他工具分别使用各自固定端口，负责订阅、索引与下载编排。它提供 Web 管理界面与接口，通过接口密钥完成调用，能够对接下载客户端与索引服务。自建媒体栈常把这组端口反代到统一域名下；若直接暴露在公网，下载记录、索引服务凭据与存储路径都会一并泄露。
基本信息
| 服务 | 媒体库自动化工具 |
|---|---|
| 协议 | TCP/HTTP（7878） |
| 用途 | 订阅管理与下载任务编排 |
| 认证方式 | 界面口令与接口密钥 |
| 暴露要求 | 仅内网；对外需反代加认证 |
典型使用场景
- 自建媒体栈：统一管理订阅与下载任务
- 接口对接：监控工具通过密钥调用状态接口
- 排障：任务不执行时确认下载客户端连接是否正常
- 安全核对：确认界面是否要求登录、密钥是否外泄
- 变更评估：调整反代路径前确认客户端调用地址
同系列端口
| 工具类型 | 默认端口 | 用途 |
|---|---|---|
| 电影管理 | 7878 | 电影订阅与整理 |
| 剧集管理 | 8989 | 剧集订阅与整理 |
| 索引管理 | 9696 | 索引服务统一管理 |
接口与状态核对
接口与状态核对
# 用接口密钥检查服务状态
curl -s -H 'X-Api-Key: <密钥>' http://localhost:7878/api/v3/system/status | head -c 200
# 查看端口监听
ss -lntp | grep 7878
# 确认界面是否启用认证，未登录直接访问应被拒绝
curl -s -o /dev/null -w '%{http_code}\n' http://localhost:7878/接口密钥等价于管理权限：脚本与监控里常明文存放它。核对时应确认密钥只在受控主机上使用，并避免把带密钥的接口地址写进公共文档或工单记录。
这类工具往往同时保存下载客户端凭据与存储路径：一旦界面无认证或密钥外泄，攻击者可以顺着配置直接访问存储与下载服务。对外访问必须启用认证与加密，并限制来源范围。
加固要点
- 界面启用强口令，避免默认或空口令
- 接口密钥定期轮换并限制使用主机
- 对外只经反向代理加认证与加密
- 把存储与下载服务的访问权限单独收敛