Chuyển đến nội dung

Cổng123— NTP

NTP (Network Time Protocol) đồng bộ đồng hồ giữa máy khách và máy chủ qua UDP 123. Đồng hồ hệ thống sai làm hỏng việc xác minh chứng chỉ TLS, đảo lộn thứ tự nhật ký và vô hiệu hóa khóa phân tán.

Registry assignments, software defaults and local listeners are different things. A port number alone does not identify or secure a service.

Configuration and troubleshooting

Để gỡ lỗi đồng bộ thời gian: dùng `timedatectl status` kiểm tra trạng thái NTP, rồi dùng `chronyc sources -v` (chrony) hoặc `ntpstat` (ntpd) để xem máy chủ nguồn và độ lệch. Tường lửa phải cho phép UDP 123 đi ra; nếu chạy máy chủ NTP nội bộ, cho phép UDP 123 đi vào từ máy khách. Ảnh hệ thống đám mây thường có chrony trỏ tới máy chủ mirror của nhà cung cấp — hãy kiểm tra trước khi đổi.

Important limitations

NTP chỉ dùng UDP: thử kết nối TCP không chứng minh được gì về đồng bộ thời gian. Dịch vụ NTP công khai bị lợi dụng cho tấn công khuếch đại (monlist), vì vậy hãy giới hạn truy vấn trong mạng của bạn.

Read-only checks: run on the server host

Choose the commands for your OS. Check TCP and UDP separately. No result is not a lasting availability guarantee; inspect host and container separately.

Linux

sudo ss -lunp 'sport = :123'

macOS

sudo lsof -nP -iUDP:123

Windows PowerShell

Get-NetUDPEndpoint -LocalPort 123

Sources and review

Sources checked on:

This review covers the explanations and sources on this page, not your device or every community software entry below.

Phần mềm sử dụng cổng này (3 phần mềm)

Community software entries: links are references, not individual verification.

NTP Network Time

NetworkTimeProtocol

Gợi ý sử dụng

  • Trước khi sử dụng cổng 123, hãy xác nhận rằng không có dịch vụ nào khác đang chiếm cổng này
  • Nếu gặp xung đột cổng, hãy cân nhắc sử dụng cổng khác hoặc dừng dịch vụ đang chiếm cổng

Câu hỏi thường gặp

What is port 123 used for?

Port 123 sits in the Time Services category. This page lists the registered purpose and the software commonly associated with it; to see what is actually listening on a specific machine, check the process with ss/netstat.

Is port 123 TCP or UDP?

The registered protocol on this page is UDP. The same number behaves independently on each protocol: TCP may be listening while UDP is idle, so check them separately.

How do I check if port 123 is in use?

On Linux: sudo ss -tlnp 'sport = :123' for an exact port match. On macOS: sudo lsof -nP -iTCP:123 -sTCP:LISTEN. On Windows PowerShell: Get-NetTCPConnection -LocalPort 123 -State Listen. A listener counts as confirmed only when you can see the bind address and process name; without root/admin you will not see other users' processes.

Is port 123 secure? Should I open it in my firewall?

A port number has no inherent security — it depends on whether the listening service is correctly configured and whether it needs exposure at all. Keep loopback/internal-only services firewalled; where public access is required, pair it with source restrictions, VPN or authentication. The caution section on this page lists port-specific risks.

Thông tin nhanh

Cổng
123
Giao thức
UDP
Danh mục
Dịch vụ thời gian
Trạng thái sử dụng
3 phần mềm đang sử dụng

Cổng liên quan

Bạn cần trợ giúp?

Nếu phát hiện thông tin sai hoặc cần bổ sung, vui lòng gửi thông tin chỉnh sửa.

Gửi thông tin chỉnh sửa