| 核查 | 8088 Web 可达性、认证配置、队列 ACL |
|---|---|
| 风险 | 任务面被滥用影响集群 |
| 处置 | 启用认证 + 队列权限 + 网段收敛 |
只读检查示例
只读检查示例
curl -s --max-time 3 http://10.0.30.8:8088/ws/v1/cluster/info | head -c 300
# 返回集群信息即未授权；不提交任何任务大数据组件历史版本众多：除暴露面外同时纳入版本与补丁核查。
Hadoop YARN 暴露检查
YARN ResourceManager 未授权可提交任务：核查 Web 端口可达性、认证与队列权限配置。
易错点
- 提交测试任务验证，影响集群资源与数据
- 忽略 NameNode 与历史服务器等其他端口
数据来源与参考
- Apache Hadoop 官方文档（安全）
- CIS Benchmarks（大数据组件）