5480 是什么
5480 是 VMware vCenter Server Appliance 的管理界面（VAMI）端口：用于设备级的网络、时间、备份与更新配置，还能开关 SSH 访问，是 443 之外的第二管理面。VAMI 的权限等价于虚拟化基础设施的管理权，一次登录就可能影响全部虚拟机与主机。渗透测试清单里 vCenter 一直是高价值目标，443 与 5480 两个入口都要审计。
基本信息
| 服务 | vCenter VAMI（5480，主控制台 443） |
|---|---|
| 协议 | TCP，HTTPS |
| 用途 | 设备级管理：更新、备份与 SSH 开关 |
| 安全等级 | 仅虚拟化管理网段 |
| 权限面 | 等同于基础设施管理权 |
典型使用场景
- 设备维护：安装补丁与版本更新
- 备份配置：设置备份计划并核对执行结果
- 网络调整：修改设备管理地址与解析配置
- 远程支持：临时开启 SSH 用于排障
- 日志导出：设备级日志用于厂商支持
- 访问审计：核对两个管理入口的来源与账号
管理面探测
管理面探测
curl -skI https://vc01:5480/ | head -5 # VAMI 管理面可达性
curl -skI https://vc01/ | head -3 # 主控制台对照
ss -lntp | grep -E ':(5480|443) ' # 主机侧端口核对两个管理入口的分工
| 入口 | 端口 | 职责 |
|---|---|---|
| VAMI | 5480 | 设备级配置：更新、备份与 SSH 开关 |
| vSphere Client | 443 | 虚拟化资源管理与日常运维 |
| 两者的关系 | 不同入口 | 任一入口失守都可能导致虚拟化层被接管 |
VAMI 能开关 SSH，等于给设备开了一个持久通道；临时开启后要记得关闭，并核对是否有额外账号被创建。
虚拟化层被接管的影响面覆盖全部业务系统，因此管理面建议启用多因素认证并限制来源网段。
更新与备份都在 VAMI 上操作：更新前先确认备份可用，从未验证过恢复的备份等于没有备份。
两个入口都要纳入审计：只加固 443 而忽略 5480，等于留下一条等效路径。
设备备份策略要在 VAMI 里显式配置并定期核对执行结果：备份任务失败往往只在日志里留下一行提示。
更新与修复涉及停机窗口，计划前先确认哪些功能依赖这台 vCenter，例如自动部署与集群运维，避免选错维护时间。