Loading [MathJax]/jax/output/CommonHTML/config.js
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
社区首页 >问答首页 >Apache安全群集、不受信任的代理CN=nifi、OU=NIFI错误

Apache安全群集、不受信任的代理CN=nifi、OU=NIFI错误
EN

Stack Overflow用户
提问于 2022-03-15 01:39:45
回答 1查看 666关注 0票数 0

我需要Apache安全集群配置方面的帮助。

我的目的是创建Nifi安全集群,并使用ldap管理登录帐户和策略。

首先,我只使用ldap-用户组提供程序,但它不能工作。Web中的错误消息是

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
Insufficient Permissions
Untrusted proxy CN=nifi, OU=NIFI

然后,我将我的authorizers.xml修改为复合用户组提供者,使其成为下面的post参考web日志。错误消息更改为

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
Unable to locate node CN=nifi, OU=NIFI to seed policies

我部署的步骤是:

我使用nifi-toolkit.sh生成证书,命令:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
./nifi-toolkit-1.15.3/bin/tls-toolkit.sh standalone -C "ou=users,dc=nifi,dc=data" -n 'nifi' -o /root/target

我的authorizers.xml

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
<authorizers>
   <userGroupProvider>
      <identifier>file-user-group-provider</identifier>
      <class>org.apache.nifi.authorization.FileUserGroupProvider</class>
      <property name="Users File">./conf/users.xml</property>
      <property name="Legacy Authorized Users File"/>
      <property name="Initial User Identity 1">CN=nifi, OU=NIFI</property>
  </userGroupProvider>
  <userGroupProvider>
      <identifier>ldap-user-group-provider</identifier>
      <class>org.apache.nifi.ldap.tenants.LdapUserGroupProvider</class>
      <property name="Authentication Strategy">SIMPLE</property>
      <property name="Manager DN">cn=Manager,dc=nifi,dc=data</property>
      <property name="Manager Password">xxxx</property>
      <property name="TLS - Keystore"/>
      <property name="TLS - Keystore Password"/>
      <property name="TLS - Keystore Type"/>
      <property name="TLS - Truststore"/>
      <property name="TLS - Truststore Password"/>
      <property name="TLS - Truststore Type"/>
      <property name="TLS - Client Auth"/>
      <property name="TLS - Protocol"/>
      <property name="TLS - Shutdown Gracefully"/>
      <property name="Referral Strategy">FOLLOW</property>
      <property name="Connect Timeout">10 secs</property>
      <property name="Read Timeout">10 secs</property>
      <property name="Url">ldap://ldap:789</property>
      <property name="Page Size"/>
      <property name="Sync Interval">1 mins</property>
      <property name="Group Membership - Enforce Case Sensitivity">false</property>
      <property name="User Search Base">ou=users,dc=nifi,dc=data</property>
      <property name="User Object Class">person</property>
      <property name="User Search Scope">ONE_LEVEL</property>
      <property name="User Search Filter"/>
      <property name="User Identity Attribute">uid</property>
      <property name="User Group Name Attribute"/>
      <property name="User Group Name Attribute - Referenced Group Attribute"/>
      <property name="Group Search Base"/>
      <property name="Group Object Class">group</property>
      <property name="Group Search Scope">ONE_LEVEL</property>
      <property name="Group Search Filter"/>
      <property name="Group Name Attribute"/>
      <property name="Group Member Attribute"/>
     <property name="Group Member Attribute - Referenced User Attribute"/>
  </userGroupProvider>
  <userGroupProvider>
    <identifier>composite-user-group-provider</identifier>
    <class>org.apache.nifi.authorization.CompositeUserGroupProvider</class>
    <property name="Configurable User Group Provider">file-user-group-provider</property>
    <property name="User Group Provider 1">ldap-user-group-provider</property>
  </userGroupProvider>
  <accessPolicyProvider>
    <identifier>file-access-policy-provider</identifier>
    <class>org.apache.nifi.authorization.FileAccessPolicyProvider</class>
    <property name="User Group Provider">composite-user-group-provider</property>
    <property name="Authorizations File">./conf/authorizations.xml</property>
    <property name="Initial Admin Identity">nifi</property>
    <property name="Legacy Authorized Users File"></property>
    <property name="Node Identity 1">CN=nifi, OU=NIFI</property>
  </accessPolicyProvider>
  <authorizer>
    <identifier>managed-authorizer</identifier>
    <class>org.apache.nifi.authorization.StandardManagedAuthorizer</class>
    <property name="Access Policy Provider">file-access-policy-provider</property>
  </authorizer>
</authorizers>

在重新启动Nifi服务之前,我已经删除了authorizations.xml和users.xml文件。

在重新启动过程中,我发现生成了users.xml,内容是

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<tenants>
    <groups/>
    <users>
        <user identifier="59486998-e3ac-3150-a4bc-c00e5a9959ba" 
identity="CN=nifi, OU=NIFI"/>
    </users>
</tenants>

但是Nifi启动失败,从错误消息是

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
Unable to locate node CN=nifi, OU=NIFI to seed policies

Nifi版本为1.15.3

拜托,谁能告诉我出什么事了吗?

谢谢。

EN

回答 1

Stack Overflow用户

发布于 2022-03-22 19:07:39

由于以下属性中的值,您将获得共享异常。

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
 <property name="Node Identity 1">CN=nifi, OU=NIFI</property> 

节点标识表示主机名值。使用主机名更改此属性。

它需要像"CN=xxx.field.xxxx.com,OU=NIFI“这样的完整DN,它也是大小写和空格敏感的,所以需要准确地从您的证书中列出DN。

希望能帮上忙。

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/71479976

复制
相关文章
Excel技巧:使用上方单元格的值填充空单元格
有时候,工作表列中有许多空单元格,而不是在每行都重复相同的内容,这样可以使报表更容易阅读,然而也会导致一些问题,例如不方便排序或筛选数据。
fanjy
2022/04/13
3.4K0
Excel技巧:使用上方单元格的值填充空单元格
问与答98:如何根据单元格中的值动态隐藏指定的行?
Q:我有一个工作表,在单元格B1中输入有数值,我想根据这个数值动态隐藏行2至行100。具体地说,就是在工作表中放置一个命令按钮,如果单元格B1中的数值是10时,当我单击这个命令按钮时,会显示前10行,即第2行至第11行;再次单击该按钮后,隐藏全部的行,即第2行至第100行;再单击该按钮,则又会显示第2行至第11行,又单击该按钮,隐藏第2行至第100行……也就是说,通过单击该按钮,重复显示第2行至第11行与隐藏第2行至第100行的操作。如图1所示。
fanjy
2021/03/12
6.4K0
Excel实战技巧:基于单元格的值显示相应的图片
选择零件号,显示相应的零件图;选择员工姓名,显示该员工相片,等等,都是选择单元格中的值而显示相应的图片的例子,也就是说基于单元格的值查找并显示对应的图片,单元格的值改变,图片也自动改变。效果如下图1所示。
fanjy
2023/02/24
9.5K0
Excel实战技巧:基于单元格的值显示相应的图片
问与答95:如何根据当前单元格中的值高亮显示相应的单元格?
Q:这个问题很奇怪,需要根据在工作表Sheet1中输入的数值高亮显示工作表Sheet2中相应的单元格。具体如下:
fanjy
2021/03/12
3.9K0
VBA代码:将水平单元格区域转换成垂直单元格区域
下图1所示是一个常见的需求,在多个列中放置着每个月份的数据,需要将月份移到单个列中,同时保留报表中的所有描述性信息。
fanjy
2022/11/16
1.4K0
VBA代码:将水平单元格区域转换成垂直单元格区域
VBA代码:将垂直单元格区域转换成水平单元格区域
有时候,我们想将垂直列表中的数据转换为水平列表,通常可以使用数据透视表来完成。假设数据是唯一ID,并且客户端可以附加到相同的唯一ID,如下图1所示。
fanjy
2022/11/16
3640
VBA代码:将垂直单元格区域转换成水平单元格区域
使用Python遍历修改Excel单元格的值
为了这位老哥的学习,于是就用Python帮了一把,一共300多题,要是一个个来还不得累死。
SingYi
2022/07/14
2.2K0
使用Python遍历修改Excel单元格的值
Excel公式练习64: 获取单元格区域中移除空单元格后的值
导语:在前面的文章中有一些与本文类似的案例。要想熟练掌握一门技术,就是要不断地反复练习。
fanjy
2020/05/25
3.1K0
Excel公式练习64: 获取单元格区域中移除空单元格后的值
Extjs grid设置单元格字体颜色,单元格背景颜色,行背景颜色
1.用GridView中的getRowClass方法来实现颜色的渲染,status是在Store中定义的字段
全栈程序员站长
2022/09/18
3.4K0
Extjs grid设置单元格字体颜色,单元格背景颜色,行背景颜色
使用VBA跨单元格分配值
这是在exceloffthegrid.com中看到的一个案例,一个非常有用的节省时间的宏:在单元格之间分配值。
fanjy
2023/08/29
3200
使用VBA跨单元格分配值
ASP.NET 最佳DataGrid读取单元格的值
 参考:http://blog.csdn.net/aiouwen521/article/details/8490742
跟着阿笨一起玩NET
2018/09/19
1.2K0
点击table的td单元格出现dialog弹窗,获取值后将值放回td单元格
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/106388.html原文链接:https://javaforall.cn
全栈程序员站长
2022/06/30
2.3K0
Element Plus修改表格行、单元格样式
主要是通过 row-style属性来实现。它是行的 style的回调方法,可以通过它来实现设置某一行的样式。
赤蓝紫
2023/03/16
3.8K0
Element Plus修改表格行、单元格样式
VBA专题13:引用单元格/单元格区域的方法
在VBA中,可以通过多种不同的方式来引用工作表中的单元格/单元格区域。下面是一些引用方法的汇总。
fanjy
2021/08/31
3.9K0
Excel VBA取白色单元格内容黄色的单元格的Address
哆哆Excel
2023/09/09
3470
Excel VBA取白色单元格内容黄色的单元格的Address
单元格的点击问题
版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u010105969/article/details/51578744
用户1451823
2018/09/13
6460
单元格的点击问题
Excel公式技巧82:查找指定值所在的单元格
通常,我们会根据指定的位置查找值,例如使用VLOOKUP函数查找指定行列单元格中的值。然而,如果我们知道了某个值,需要查找这个值所在的单元格,这如何使用公式呢?
fanjy
2021/06/01
10.6K0
Excel公式技巧82:查找指定值所在的单元格
ag-grid 设置单元格以及行的颜色「建议收藏」
在使用ag-grid的时候有通过单元格的值设置不同行颜色,然后百度了网上的方法,汇总了一下,具体效果图如下:
全栈程序员站长
2022/09/14
3.5K0
ag-grid 设置单元格以及行的颜色「建议收藏」
【HTML】HTML 表格总结 ★★★ ( 表格标签 | 行标签 | 单元格标签 | 表格标签属性 | 表头单元格标签 | 表格标题标签 | 合并单元格 )
表头单元格 可以在表格中 用作第一排 作为表格 的 表头 使用 , 表头单元格 中的 文本设置 可以与 普通单元格 中的文本设置 不同 ;
韩曙亮
2023/03/30
3.1K0
【HTML】HTML 表格总结 ★★★ ( 表格标签 | 行标签 | 单元格标签 | 表格标签属性 | 表头单元格标签 | 表格标题标签 | 合并单元格 )
SAP abap ALV的列颜色、、行颜色、单元格颜色设置
matinal
2023/10/13
4280

相似问题

基于右边及以上单元格值的单元格之和

23

基于唯一单元格值检索GridView行

23

插入特定单元格值以上的行

12

Excel:基于行搜索值动态引用单元格范围

10

基于单元格值的矩阵行单元格采样

12
添加站长 进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

扫码加入开发者社群
关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例

扫码关注腾讯云开发者公众号
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
查看详情【社区公告】 技术创作特训营有奖征文