8182 是什么
8182 是 Apache TinkerPop Gremlin Server 的默认端口，默认以 WebSocket 承载 Gremlin 查询，部分部署也开放 HTTP 方式。图数据库（JanusGraph、Amazon Neptune 兼容接口等）常通过它提供统一的查询入口。Gremlin 属于脚本式查询语言：客户端提交的是可执行语句，配置不当就会把查询接口变成远程代码执行入口，因此认证与脚本白名单是这类服务的必配项。
基本信息
| 服务 | Gremlin Server（TinkerPop） |
|---|---|
| 协议 | WebSocket（8182，也常见 HTTP） |
| 用途 | 图查询脚本执行入口 |
| 常见后端 | JanusGraph、Neptune 兼容实现 |
| 认证 | 需在配置中显式启用 |
| 安全等级 | 仅应用网段 |
典型使用场景
- 图应用接入：确认驱动连接串指向正确的图与端口
- 查询超时排障：核对服务端脚本超时与线程池配置
- 安全核查：确认是否启用了认证与授权
- 容量评估：图遍历规模增长后的服务端资源规划
- 数据导入导出：批量图数据操作的接口选择
- 版本升级：TinkerPop 与后端图数据库版本配套验证
Gremlin 常见核对项
| 项目 | 位置 | 说明 |
|---|---|---|
| 连接串 | ws://host:8182/gremlin | 默认 WebSocket 路径 |
| 认证 | gremlin-server.yaml 的认证与授权段 | 默认常为无认证 |
| 超时 | 脚本执行超时配置 | 查询被中断的常见原因 |
| 后端图 | graphs 配置段 | 确认连的是哪张图 |
探测与接入核对
探测与接入核对
nc -zv graph01 8182 # 连通性
curl -s http://graph01:8182/ | head -c 200 # 若启用了 HTTP 端点
ss -lntp | grep 8182 # 监听核对
# 查询测试: g.V().limit(5) 需通过客户端或控制台执行
# 配置核对: gremlin-server.yaml 中的 graphs 与 authentication 段Gremlin 的执行模型允许在服务端运行脚本：未启用认证与脚本白名单时，任何能连上端口的客户端都获得接近「在数据库主机执行逻辑」的能力，网络隔离是底线。
图查询的性能瓶颈通常在遍历深度而不是堆大小：排障时先看服务端超时与具体语句，再考虑资源和扩容。
同一个 8182 后面可能挂多张图：应用连错图时数据看起来「凭空消失」，接入时务必把图名与连接串一起纳入配置管理。
脚本白名单能显著降低风险但也会限制灵活性：生产环境建议按业务查询模式收敛允许的语句，而不是直接放开任意脚本。