迁移flow.xml.gz后Apache Nifi进程组与Processor无授权、名称丢失问题

你遇到的两个现象本质是流程文件和授权体系、加密配置不匹配导致，遗漏的配置项和修复方案如下：

遗漏配置项说明 #

• 授权数据未同步
  NiFi的flow.xml.gz仅存储流程组件的拓扑结构和配置，所有用户、用户组的UUID映射关系、资源访问授权策略都单独存储在conf/users.xml和conf/authorizations.xml两个文件中（默认使用文件授权提供器的场景下）。你仅迁移了流程文件，没有同步上述两个授权文件，新实例中不存在原流程绑定的授权规则。
  同时你新实例对接LDAP生成的用户UUID和原实例的用户UUID完全不匹配，即使用户名一致也无法匹配到原有的授权策略，导致所有用户无资源访问权限。NiFi在无查看权限的场景下仅会渲染组件轮廓，不会加载组件名称、配置等元数据，就是你看到的名称丢失现象。
• 敏感属性加密密钥不匹配
  如果原实例在nifi.properties中配置了自定义的nifi.sensitive.props.key敏感属性加密密钥，新实例使用的密钥和原实例不一致的情况下，组件内的加密配置无法解密，也会触发元数据加载异常。

修复操作步骤 #

• 停止新实例的NiFi服务
• 将原实例conf目录下的users.xml、authorizations.xml复制到新实例的conf目录覆盖对应文件
• 校对新实例nifi.properties中的nifi.sensitive.props.key取值，确保和原实例完全一致
• 若原实例conf/authorizers.xml有自定义的LDAP映射、授权提供器配置，同步该文件到新实例
• 重启新实例的NiFi服务即可恢复正常

如果你不需要保留原实例的授权体系，也可以临时修改nifi.properties开启单用户模式，登录后给当前LDAP管理员账号分配根流程组的全部权限，刷新后即可正常查看所有组件信息。

内容的提问来源于stack exchange，提问作者Jason D