AWS云服务器Apache NiFi远程访问主机头无效问题求助

问题原因 #

NiFi默认会校验请求的Host头是否在预设允许列表中，你通过本地远程访问时使用的公网IP不在默认有效Host头列表内，因此被拦截返回系统错误。

解决步骤 #

1. 修改NiFi配置文件
   进入NiFi安装目录下的conf文件夹，编辑nifi.properties文件：

   • 找到nifi.web.host.header.allowed配置项（不存在则新增），将你的AWS服务器公网IP（含端口的格式也需添加）追加到允许列表中，示例配置如下：

     nifi.web.host.header.allowed=127.0.0.1,localhost,[::1],ip-172-31-7-174.us-east-2.compute.internal,172.31.7.174,0.0.0.0,xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx:8443
     

     把xxx.xxx.xxx.xxx替换为你的服务器公网IP。
   • 若nifi.web.host.header.validation.enabled配置为true（默认值），保持该设置即可；如果是测试环境需临时关闭Host头校验（生产环境禁止使用），可将其设为false。

2. 重启NiFi服务
   执行以下命令重启NiFi使配置生效：

   # 停止NiFi
   ./bin/nifi.sh stop
   # 启动NiFi
   ./bin/nifi.sh start
   

3. 验证访问
   重启完成后，在本地浏览器访问https://你的公网IP:8443/nifi，即可正常进入NiFi控制台。

内容的提问来源于stack exchange，提问作者Erwin