CDH6.x解决log4j2漏洞问题

背景

2021年11月，阿里向Apache官方报告了Apache Log4j2远程代码执行漏洞，某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。对于我们自己管理的springboot项目，可以通过升级log4j2的版本来解决。但是对于离线CHD集群，升级就很难实现。官方给出的缓解措施是删除相关jar的class文件。

官方修复脚本的github地址

https://github.com/cloudera/cloudera-scripts-for-log4j

具体操作

1. 关闭 Cloudera Management Service
2. 关闭大数据集群
3. 在各个节点上关闭cloudera-scm-agent
4. 关闭cloudera-scm-server
5. download官方修复脚本的zip包，在主节点机器解压并执行run_log4j_patcher.sh脚本，并带上参数 cdh:
   sh run_log4j_patcher.sh cdh。
   如果报zip not found. zip is required to run this script.则需要yum install zip安装下zip命令。
6. 重启cloudera-scm-server
7. 重启各个节点的cloudera-scm-agnet
8. 重启大数据集群
9. 重启Cloudera Management Service