| 服务 | HDFS NameNode UI（Hadoop 2 默认 50070；3.x 9870） |
|---|---|
| 协议 | TCP/HTTP |
| 用途 | 集群状态/容量/安全模式查看 |
| 安全等级 | 仅大数据内网，禁止公网 |
NameNode UI 可以浏览文件系统目录树（给攻击者当资产地图正合适）；暴露 50070 等价于对外宣布"这里有 HDFS 集群"。
核对
核对
curl -s 'http://nn01:50070/jmx?qry=Hadoop:service=NameNode,name=NameNodeStatus' | head -c 300