7180 是什么
7180 是 Cloudera Manager（CM）的 Web 控制台端口：集群的部署、监控与启停都在这里操作，7182 负责 CM 代理与管理端之间的通信。CDH 时代的大数据集群几乎都以 CM 作为管理入口，其权限等同于全部节点。默认管理员口令未改、或把控制台开放到办公网，是安全扫描里最常见的发现之一。
基本信息
| 服务 | Cloudera Manager（7180 控制台，7182 代理通信） |
|---|---|
| 协议 | TCP，HTTP |
| 用途 | 集群部署、监控与启停管理 |
| 安全等级 | 仅管理网段，启用认证后叠加访问控制 |
| 权限面 | 等同于集群全部节点 |
典型使用场景
- 集群启停：按服务维度启停组件
- 配置下发：统一修改参数并重启相关角色
- 健康检查：查看告警与主机状态
- 版本升级：滚动升级前的兼容性检查
- 权限收敛：控制台账号与来源限制
- 审计留痕：记录管理操作以便事后追溯
控制台与代理端口核对
控制台与代理端口核对
curl -sI http://cm01:7180/ | head -3 # 控制台可达性与响应头
ss -lntp | grep -E '7180|7182' # 控制台与代理通信端口
curl -s http://cm01:7180/ | head -c 200 # 确认页面是否直接可访问
# 登录后确认管理员口令是否已修改、来源限制是否生效端口与角色对照
| 端口 | 角色 | 说明 |
|---|---|---|
| 7180 | CM Server 控制台 | 管理入口，权限最高 |
| 7182 | CM Agent | 主机侧代理与管理端通信 |
| 其它管理端口 | 按部署调整 | 以官方文档与实际配置为准 |
CM 控制台本身就是集群的钥匙串：拿到管理权限后可以改配置、停服务、读取全部角色日志，因此来源限制比单纯的端口加固更有效。
默认管理员口令未改的老集群在扫描中几乎必定命中，处理顺序是改口令、限制来源、接入统一认证。
代理与管理端通信被防火墙拦截时，表现为主机状态「不健康」但服务仍在运行，排查要先看 7182 的连通性。
管理操作建议留痕：谁在什么时间改了哪个参数，出问题时这是最直接的线索。