端口990— FTPS (FTP over TLS, implicit)
TCP 990 是隐式 TLS 的 FTP 控制端口（FTPS implicit mode）：客户端连接即开始 TLS 握手，不等 STARTTLS 命令。与之对应的是显式 FTPS（21 端口上用 AUTH TLS 升级）。隐式模式历史更早，如今显式模式（21 + AUTH TLS）更常见，但很多老客户端和设备仍默认 990。
登记用途、软件默认配置与本机占用是三回事。端口号不能单独证明服务身份或安全性。
配置与排查要点
排查 FTPS 990 连接：服务端 vsftpd 配置 `listen_port=990` 与 `implicit_ssl=YES`；客户端（FileZilla）协议选"要求隐式 FTP over TLS"。控制通道在 990，数据通道仍会用动态端口——防火墙要放行 `pasv_min_port` 至 `pasv_max_port` 区间。证书链不完整会让部分客户端静默失败，用 `openssl s_client -connect host:990` 验证。
注意事项
隐式 FTPS（990）在现代部署中已较少使用，IANA 正式登记了 FTPS 服务名。新部署建议显式 FTPS（21 + AUTH TLS）或更现代的 SFTP（22，基于 SSH）。三者不要混用——端口、协议、客户端配置必须一致。
只读检查：在服务所在主机执行
按实际系统选择一组命令。TCP 与 UDP 分开检查；没有结果不是永久空闲保证。容器内与宿主机需分别检查。
Linux
sudo ss -ltnp 'sport = :990'macOS
sudo lsof -nP -iTCP:990 -sTCP:LISTENWindows PowerShell
Get-NetTCPConnection -LocalPort 990 -State Listen来源与核验
资料核对日期:
仅核对本页说明与所列资料，不代表扫描过你的设备，也不代表审核了下方全部社区软件记录。
使用建议
- 在使用端口 990 前，请确认它没有被其他服务占用
- 如果遇到端口冲突，可以考虑使用其他端口或停止占用服务
常见问题
端口 990 是什么服务？
端口 990 属于文件共享类别。本页列出登记用途与常见软件，具体到某台机器上谁在监听，要用 ss/netstat 查进程确认。
端口 990 是 TCP 还是 UDP？
本页登记的协议是 TCP。同一端口号在两种协议上是独立的：可能出现 TCP 监听而 UDP 空闲的情况，排查时要分别检查。
如何检查端口 990 是否被占用？
Linux 上用 sudo ss -tlnp 'sport = :990'（精确匹配端口）；macOS 用 sudo lsof -nP -iTCP:990 -sTCP:LISTEN；Windows PowerShell 用 Get-NetTCPConnection -LocalPort 990 -State Listen。能看到监听地址与进程名才算确认占用；非 root/admin 会看不到其他用户的进程。
端口 990 安全吗？需要放行防火墙吗？
端口本身没有安全性可言——安全取决于监听它的服务是否正确配置、是否需要暴露。只对本机或内网的服务不要放行；确需公网访问时配合来源限制、VPN 或认证。本页"注意事项"段落列出了该端口的特定风险。