5989 与 WBEM/CIM 加密通道
5989 是 CIM/WBEM 的 HTTPS 端口，与明文的 5988 成对存在。WBEM（Web-Based Enterprise Management）与 CIM（Common Information Model）是 DMTF 制定的系统与硬件管理标准：厂商代理与操作系统侧的管理服务把风扇转速、硬盘阵列状态、电源健康等数据按统一模型暴露出来，监控平台通过 HTTP（5988）或 HTTPS（5989）查询。现代监控代理与带外管理工具优先使用 5989，避免管理凭证与硬件细节在明文通道上传输。
基本信息
| 服务名 | CIM / WS-Man over HTTPS（wbem-https） |
|---|---|
| 传输层 | TCP + TLS（5989） |
| 配对端口 | 5988 为明文 WBEM/HTTP |
| 标准来源 | DMTF 的 WBEM/CIM 与 SMASH 规范 |
| 用途 | 加密的硬件与系统监控、管理 |
| 安全等级 | 仅监控网段 |
典型使用场景
- 硬件监控排障：磁盘、电源等指标突然采集不到时检查该通道
- 证书管理：监控代理与平台之间的证书签发、续期与信任链维护
- 合规检查：管理通道是否加密、是否只对监控网段开放
- 资产盘点：确认哪些主机部署了厂商代理及其版本
- 变更核实：代理升级或平台迁移后确认采集恢复正常
排查命令
排查命令
ss -lntp | grep -E ':(5988|5989) ' # 对照明文与加密端口
curl -sk https://server01:5989/cimom -o /dev/null -w "%{http_code}\n" # 探测 HTTPS 端口响应
openssl s_client -connect server01:5989 </dev/null 2>/dev/null | openssl x509 -noout -subject -dates # 证书主体与有效期
# 采集断流时的顺序：先看证书有效期，再核对平台与主机的时间是否同步常见故障对照
| 现象 | 常见原因 | 处置 |
|---|---|---|
| 指标突然全部丢失 | 证书过期或时间不同步 | 续期证书并校准时间 |
| 采集报 TLS 错误 | 客户端不信任自签证书 | 导入 CA 或改用受信证书 |
| 端口在办公网可达 | 网段规划过宽 | 收敛到监控网段并限制来源 |
与 5988 成对使用是这条通道的基本特征：厂商代理升级后往往自动切到 5989。证书过期会让采集整体断掉，而报错信息常藏在代理自己的日志里，监控平台上只表现为指标消失，因此排障要先从证书查起。
明文 5988 上传输的是管理凭证与硬件信息，若带外管理或监控代理仍在使用它，凭据可被同网段嗅探。生产环境应统一走 5989，并把该端口限制在监控网段内。