連接埠990— FTPS (FTP over TLS, implicit)
TCP 990 是隱式 TLS 的 FTP 控制埠(FTPS implicit mode):用戶端連接即開始 TLS 握手,不等 STARTTLS 命令。與之對應的是顯式 FTPS(21 埠上用 AUTH TLS 升級)。隱式模式歷史更早,如今顯式模式(21 + AUTH TLS)更常見,但很多老用戶端和設備仍預設 990。
登記用途、軟體預設設定與本機佔用是三回事。連接埠號碼不能單獨證明服務身分或安全性。
設定與排查重點
排查 FTPS 990 連接:伺服器端 vsftpd 配置 `listen_port=990` 與 `implicit_ssl=YES`;用戶端(FileZilla)協定選「要求隱式 FTP over TLS」。控制通道在 990,資料通道仍會用動態埠——防火牆要放行 `pasv_min_port` 至 `pasv_max_port` 區間。憑證鏈不完整會讓部分用戶端靜默失敗,用 `openssl s_client -connect host:990` 驗證。
注意事項
隱式 FTPS(990)在現代部署中已較少使用,IANA 正式登記了 FTPS 服務名。新部署建議顯式 FTPS(21 + AUTH TLS)或更現代的 SFTP(22,基於 SSH)。三者不要混用——埠、協定、用戶端配置必須一致。
唯讀檢查:在服務所在主機執行
依實際系統選擇一組指令。TCP 與 UDP 分開檢查;沒有結果不保證永久閒置。容器內與主機需分別檢查。
Linux
sudo ss -ltnp 'sport = :990'macOS
sudo lsof -nP -iTCP:990 -sTCP:LISTENWindows PowerShell
Get-NetTCPConnection -LocalPort 990 -State Listen來源與核驗
資料核對日期:
僅核對本頁說明與所列資料,不代表掃描過你的裝置,也不代表審核了下方全部社群軟體記錄。
使用建議
- 在使用連接埠 990 前,請確認它沒有被其他服務佔用
- 如果遇到連接埠衝突,可以考慮使用其他連接埠或停止佔用服務
常見問題
連接埠 990 是什麼服務?
連接埠 990 屬於檔案共享類別。本頁列出登記用途與常見軟體,具體到某台機器上誰在監聽,要用 ss/netstat 查程序確認。
連接埠 990 是 TCP 還是 UDP?
本頁登記的協定是 TCP。同一埠號在兩種協定上是獨立的:可能出現 TCP 監聽而 UDP 空閒的情況,排查時要分別檢查。
如何檢查連接埠 990 是否被佔用?
Linux 上用 sudo ss -tlnp 'sport = :990'(精確匹配埠);macOS 用 sudo lsof -nP -iTCP:990 -sTCP:LISTEN;Windows PowerShell 用 Get-NetTCPConnection -LocalPort 990 -State Listen。能看到監聽位址與程序名才算確認佔用;非 root/admin 會看不到其他用戶的程序。
連接埠 990 安全嗎?需要放行防火牆嗎?
連接埠本身沒有安全性可言——安全取決於監聽它的服務是否正確配置、是否需要暴露。只對本機或內網的服務不要放行;確需公網存取時配合來源限制、VPN 或認證。本頁「注意事項」段落列出了該埠的特定風險。
快速資訊
- 連接埠
- 990
- 協定
- TCP
- 分類
- 檔案共享
- 使用情況
- 2 個軟體正在使用