| 服务 | Cassandra JMX（默认 7199） |
|---|---|
| 协议 | TCP（JMX/RMI） |
| 用途 | nodetool 监控、指标采集 |
| 安全等级 | 仅管理网段，必须启用认证 |
JMX 默认无认证；开放的 RMI 端口可被构造反序列化利用链攻击，7199 长期是自动化扫描与入侵的重点目标。
nodetool 连接与加固
nodetool 连接与加固
nodetool -p 7199 info
grep -A2 'jmx_port' cassandra-env.sh
# 加固: 启用 JMX 密码认证 + 仅监听 127.0.0.1JMX 端口近年仍是自动化扫描重点；生产环境务必限制来源并设强口令。