如何设置Hadoop rpc服务所在端口仅对可信地址开放

在Hadoop集群中，如果你想要限制RPC (Remote Procedure Call) 服务只对特定的、可信的IP地址或网络范围开放，你可以通过修改`hadoop-site.xml`文件中的`<property>`来配置`rpc.client.connect-timeout`和`dfs.client.socket.timeout`属性，并使用`hadoop.rpc.bind.host`和`hadoop.rpc.server.listen.address`来指定监听的主机。

首先，在`hadoop-site.xml`中找到`hadoop.rpc.client.connect-timeout`和`dfs.client.socket.timeout`，这两个参数控制了客户端连接超时时间。将它们的值设得足够大，以允许来自已知可信源的请求完成，同时避免拒绝未知来源的长时间连接尝试：

<property>
  <name>hadoop.rpc.client.connect-timeout</name>
  <value>60000</value> <!-- 例如60秒 -->
</property>

<property>
  <name>dfs.client.socket.timeout</name>
  <value>60000</value> <!-- 同上 -->
</property>

然后，你需要配置`hadoop.rpc.bind.host`和`hadoop.rpc.server.listen.address`。这两个属性用于设置RPC服务器的监听地址。你可以指定一个固定的IP地址或者通配符`0.0.0.0`，如果是集群环境，通常会配置为集群内部可用的IP地址或所有节点共享的VIP：

<property>
  <name>hadoop.rpc.bind.host</name>
  <value>192.168.0.1</value> <!-- 可信IP地址 -->
</property>

<property>
  <name>hadoop.rpc.server.listen.address</name>
  <value>0.0.0.0</value> <!-- 或者集群VIP -->
</property>

记得重启Hadoop的服务（如`start-dfs.sh`和`start-yarn.sh`），让新的配置生效。这样只有来自指定的IP地址才能正常访问RPC服务。