> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/hadoop-security-vulnerability.md).

# Hadoop 시스템 취약점 점검 가이드

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}

## Hadoop 시스템 취약점 점검 가이드&#x20;

![그림. Hadoop 취약점 진단 리스트](/files/ATqYl1jP5JtJrvmz0UMc)

## 가. 파일 및 디렉토리 권한&#x20;

### HA-01. 로컬 파일 시스템/HDFS 디렉토리 소유자 및 권한 설정&#x20;

![그림. HA-01. 로컬 파일 시스템/HDFS 디렉토리 소유자 및 권한 설정 ](/files/yok6D9Oovq74om9BGVbV)

![그림. HA-01. 로컬 파일 시스템/HDFS 디렉토리 소유자 및 권한 설정 ](/files/l1z4YW7wsJTS3KIT1Yox)

## 나. 파일 및 서비스 관리&#x20;

### HA-02. 커버로스 인증 시 클러스터의 모든 시스템에서 YARN User 키 테이블/맵리튜스 User 키테이블 파일 권한 설정&#x20;

![그림. HA-02. 커버로스 인증 시 클러스터의 모든 시스템에서 YARN User 키 테이블/맵리튜스 User 키테이블 파일 권한 설정 ](/files/28nPCGZksTYCqRlKgQgM)

## 다. 보안 설정&#x20;

### HA-03. Hadoop Security 활성화&#x20;

![그림. HA-03. Hadoop Security 활성화 ](/files/kBMaXqkripnluaEsJ5xt)

### HA-04. WebHDFS 비활성화&#x20;

![그림. HA-04. WebHDFS 비활성화 ](/files/3eVVv1ACtIYZ7a2aOzGT)

### HA-05. 하둡 ACL 설정&#x20;

![그림. HA-05. 하둡 ACL 설정 ](/files/RtGOttp3BPf0SmFRrYm7)

### HA-06. RPC 암호화&#x20;

![그림. HA-06. RPC 암호화 ](/files/Yy2dYst8UrgV9QGyehgZ)

### HA-07. 데이터 전송 암호화&#x20;

![그림. HA-07. 데이터 전송 암호화 ](/files/2zv6KfGGhsR7WwoVPS0f)

## 라. 패치 및 로그 관리 &#x20;

### HA-08. 최신 패치 및 버전 관리&#x20;

![그림. HA-08. 최신 패치 및 버전 관리 ](/files/t5oPzwfi8z4xpsTDMzSN)

### HA-09. 감사로그 설정&#x20;

![그림. HA-09. 감사로그 설정 ](/files/Bnw86CXBKctZdzjbg5Ju)

![그림. HA-09. 감사로그 설정 ](/files/PyhdZe29D39gT1BX15Ar)

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}