連接埠49— TACACS+
TCP 49 是 TACACS+（終端存取控制器存取控制系統 Plus）的註冊埠，網路設備用它做集中式認證、授權和計費（AAA）——路由器、交換機、防火牆的管理登入常由 TACACS+ 伺服器（如 Cisco ISE、TACACS+ daemon）裁決。
登記用途、軟體預設設定與本機佔用是三回事。連接埠號碼不能單獨證明服務身分或安全性。
設定與排查重點
排查 TACACS+ 認證失敗：設備端核對 server 位址與共享金鑰完全一致（一個字元之差即失敗）；伺服器端看 `tac_plus` 日誌或 ISE 的 live sessions。防火牆必須放行設備到伺服器的 TCP 49 出站。TACACS+ 對報文體做混淆處理（區別於 RADIUS 只加密密碼），但這不滿足現代加密標準——應確保傳輸路徑安全（管理網或專用鏈路），並定期輪換金鑰。
注意事項
TACACS+ 的報文體混淆不提供可靠的機密性或重放保護（RFC 8907 §10 明確指出此限制）。跨廠商環境應評估 RADIUS（1812/1813）或更現代的方案。共享金鑰弱等於認證裸奔，定期輪換並避免與 SNMP community 復用。
唯讀檢查：在服務所在主機執行
依實際系統選擇一組指令。TCP 與 UDP 分開檢查；沒有結果不保證永久閒置。容器內與主機需分別檢查。
Linux
sudo ss -ltnp 'sport = :49'macOS
sudo lsof -nP -iTCP:49 -sTCP:LISTENWindows PowerShell
Get-NetTCPConnection -LocalPort 49 -State Listen來源與核驗
資料核對日期:
僅核對本頁說明與所列資料，不代表掃描過你的裝置，也不代表審核了下方全部社群軟體記錄。
使用此連接埠的軟體 (2 個軟體)
社群軟體記錄：連結僅供參考，未逐條核驗。
TACACS終端訪問控制
终端访问控制器访问控制系統
Authentication Systems
認證系統
使用建議
- 在使用連接埠 49 前，請確認它沒有被其他服務佔用
- 如果遇到連接埠衝突，可以考慮使用其他連接埠或停止佔用服務
常見問題
連接埠 49 是什麼服務？
連接埠 49 屬於系統服務類別。本頁列出登記用途與常見軟體，具體到某台機器上誰在監聽，要用 ss/netstat 查程序確認。
連接埠 49 是 TCP 還是 UDP？
本頁登記的協定是 TCP。同一埠號在兩種協定上是獨立的：可能出現 TCP 監聽而 UDP 空閒的情況，排查時要分別檢查。
如何檢查連接埠 49 是否被佔用？
Linux 上用 sudo ss -tlnp 'sport = :49'（精確匹配埠）；macOS 用 sudo lsof -nP -iTCP:49 -sTCP:LISTEN；Windows PowerShell 用 Get-NetTCPConnection -LocalPort 49 -State Listen。能看到監聽位址與程序名才算確認佔用；非 root/admin 會看不到其他用戶的程序。
連接埠 49 安全嗎？需要放行防火牆嗎？
連接埠本身沒有安全性可言——安全取決於監聽它的服務是否正確配置、是否需要暴露。只對本機或內網的服務不要放行；確需公網存取時配合來源限制、VPN 或認證。本頁「注意事項」段落列出了該埠的特定風險。
快速資訊
- 連接埠
- 49
- 協定
- TCP
- 分類
- 系統服務
- 使用情況
- 2 個軟體正在使用