Nifi集成ldap之后如何使用Remote Process Group组件_nifi remote process group 配置

1、Nifi安装

略，见安装手册

2、Nifi配置

1、修改nifi.properties

nifi@NIFI-001:~/nifi-1.11.4-bin$ vim conf/nifi.properties
 
# 各节点Site2Site协议接口配置
 
nifi.remote.input.host=10.54.35.170
nifi.remote.input.secure=true
nifi.remote.input.socket.port=10443
 
# web ui配置。http.port留空，启用https
 
nifi.web.http.port=
 
nifi.web.https.host=10.54.35.170
nifi.web.https.port=9443

2、修改authorizers.xml文件

nifi@NIFI-001:~/nifi-1.11.4-bin/conf$ vim authorizers.xml
 
<userGroupProvider>
 
    <identifier>file-user-group-provider</identifier>
 
    <class>org.apache.nifi.authorization.FileUserGroupProvider</class>
 
    <property name="Users File">./conf/users.xml</property>
 
    <property name="Legacy Authorized Users File"></property>
 
    <property name="Initial User Identity 1">uid=nifi,ou=wheel,dc=com,dc=cn</property>
 
    <property name="Initial User Identity 2">CN=10.54.35.170, OU=NIFI</property>
 
</userGroupProvider>

<property name="Initial User Identity 2">CN=192.168.172.128, OU=NIFI</property>

有几个客户端就需要写几个，本文章模拟自己调用自己，所以写本机IP。

<accessPolicyProvider>
 
    <identifier>file-access-policy-provider</identifier>
 
    <class>org.apache.nifi.authorization.FileAccessPolicyProvider</class>
 
    <property name="User Group Provider">file-user-group-provider</property>
 
    <property name="Authorizations File">./conf/authorizations.xml</property>
 
    <property name="Initial Admin Identity">uid=nifi,ou=wheel,dc=com,dc=cn</property>
 
    <property name="Legacy Authorized Users File"></property>
 
    <property name="Node Identity 1">CN=10.54.35.170, OU=NIFI</property>
 
    <property name="Node Group"></property>
 
</accessPolicyProvider>

<property name="Node Identity 1">CN=10.54.35.170, OU=NIFI</property>

有几个客户端就需要写几个，本文章模拟自己调用自己，所以写本机IP。

<authorizer>
 
    <identifier>managed-authorizer</identifier>
 
    <class>org.apache.nifi.authorization.StandardManagedAuthorizer</class>
 
    <property name="Access Policy Provider">file-access-policy-provider</property>
 
</authorizer>

3、重启Nifi

4、使用Remote Process Group组件

1、创建画布

2、配置权限

1）查看Users有2个用户：点击右上侧的菜单栏并选择Policies来为你自己的账户添加全局权限

2）为CN=10.54.35.170, OU=NIFI用户授权access users/user groups权限

3）为CN=10.54.35.170, OU=NIFI用户授权retrieve site-to-site details权限

4）为CN=10.54.35.170, OU=NIFI用户授权Input Port权限

选中IN，点击“钥匙”按钮

添加view the data权限

添加modify the data权限

添加receive data via site-to-site权限

运行流程，可以看到成功发送和接收数据：