远程访问NIFI UI失败，需要额外配置哪些NIFI属性？

NiFi配置文件（nifi.properties）额外必填配置 #

• 先确认原有基础配置正确性：如果你希望NiFi监听服务器所有网卡的请求，可将nifi.web.https.host值修改为0.0.0.0；如果指定固定IP，需确保该IP是服务器可被外部访问的网卡IP，不要填写127.0.0.1等本地回环地址
• 配置远程通信绑定地址：添加/修改nifi.remote.input.host值为NiFi所在服务器的对外可访问IP，确保远程访问时NiFi能正确返回自身服务地址
• 配置访问主机头白名单：添加/修改nifi.web.proxy.host值为你在浏览器访问时使用的IP/域名，多入口可用逗号分隔，NiFi默认会拦截不在白名单内的Host请求头，直接返回拒绝访问响应
• （测试场景可选）如果未配置LDAP、单用户等身份认证体系，可临时设置nifi.security.allow.anonymous.authentication=true开启匿名访问，生产环境不建议开启该配置，建议先完成身份认证配置后再对外开放访问

非NiFi属性的必要排查项 #

• 检查Linux服务器端口开放状态：执行ss -tunlp | grep 8443确认NiFi已经正常监听8443端口，再执行firewall-cmd --list-ports查看防火墙已放行端口，如8443未放行可执行firewall-cmd --add-port=8443/tcp --permanent && firewall-cmd --reload完成端口放行，使用云服务器的话还需同步放开云平台安全组的8443端口入站规则
• 确认NiFi服务完全启动：NiFi启动过程通常需要1-3分钟，可查看logs/nifi-app.log日志，出现Started NiFi in X ms的日志提示即为启动完成，启动未完成时访问会出现连接报错
• 处理浏览器证书拦截提示：NiFi默认使用自签HTTPS证书，首次访问会被浏览器标记为不安全站点，需要手动选择「继续前往（不安全）」选项跳过证书校验，才可正常加载UI界面

内容的提问来源于stack exchange，提问作者sajid