sudo docker pull apache/nifi

# 運(yùn)行
sudo docker run --restart=always --name nifi -p 8443:8443 -itd apache/nifi
# 進(jìn)入容器,復(fù)制配置到目錄，做持久化
# 注意復(fù)制配置文件的時(shí)候記得查看日志是否啟動(dòng)成功，要啟動(dòng)成功后進(jìn)行復(fù)制
sudo  docker  cp nifi:/opt/nifi/nifi-current/conf  /opt/nifi
# 移除nifi 容器
sudo docker rm -f nifi

# 進(jìn)入文件目錄
cd /opt/nifi
# 刪除舊證書
rm -rf *.p12
#生成RSA私鑰
openssl genpkey -algorithm RSA -out nifi.key
# 創(chuàng)建證書簽名請(qǐng)求CSR
openssl req -new -key nifi.key -out nifi.csr
# 填寫信息
Country Name (2 letter code) [AU]: CN   # 國(guó)家/地區(qū)名稱（必須填寫，使用兩位字母代碼，如CN代表中國(guó)）
State or Province Name (full name) [Some-State]: Hunan   # 省份或州名稱（必須填寫，填寫完整名稱）
Locality Name (eg, city) []: Changsha   # 城市名稱（可選，如果不填，字段為空）
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Jisheyun   # 組織名稱（必須填寫，通常為公司名稱）
Organizational Unit Name (eg, section) []: IT Department   # 組織部門名稱（可選）
Common Name (e.g. server FQDN or YOUR name) []:192.168.1.9    # 服務(wù)器主機(jī)名或IP地址（必須填寫）
Email Address []: admin@jishe.com   # 電子郵件地址（可選）
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: <留空>   # 挑戰(zhàn)密碼（可選，可以留空）
An optional company name []: <留空>   # 可選的公司名稱（可選，可以留空）
# 使用私鑰和CSR創(chuàng)建自簽名證書，有效期為3650天
openssl x509 -req -days 3650 -in nifi.csr -signkey nifi.key -out nifi.crt
# 將私鑰和證書合并為 PKCS12 格式文件
openssl pkcs12 -export -in nifi.crt -inkey nifi.key -out nifi.p12 -name nifi -password pass:jisheyun123456
# 修改目錄文件權(quán)限（注意需要設(shè)置權(quán)限否則會(huì)導(dǎo)致讀取不到配置文件信息）
# 文件權(quán)限也可以修改為755,但是運(yùn)行容器需要加-u 0 
chmod -R 777 /opt/nifi/

# 編輯文件
sudo vim nifi.properties
# 修改服務(wù)器地址和端口
nifi.web.https.host=192.168.1.9
nifi.web.https.port=8443
# 配置加密參數(shù)
nifi.sensitive.props.key=jisheyun123456
nifi.sensitive.props.algorithm=NIFI_PBKDF2_AES_GCM_256
nifi.security.autoreload.enabled=false
nifi.security.autoreload.interval=10 secs
# 配置證書路徑和密碼
nifi.security.keystore=./conf/nifi.p12
nifi.security.keystoreType=PKCS12
nifi.security.keystorePasswd=jisheyun123456
nifi.security.keyPasswd=jisheyun123456
nifi.security.truststore=./conf/nifi.p12
nifi.security.truststoreType=PKCS12
nifi.security.truststorePasswd=jisheyun123456

# 運(yùn)行新容器
sudo docker run --name nifi  --restart=always \
  -p 8443:8443 \
  -itd \
  -v /opt/nifi:/opt/nifi/nifi-current/conf \
  -e SINGLE_USER_CREDENTIALS_USERNAME=admin \
  -e SINGLE_USER_CREDENTIALS_PASSWORD=jisheyun123456 \
 registry.cn-qingdao.aliyuncs.com/jisheyun/apache_nifi:2.3.0

# 運(yùn)行容器
docker run --name nifi --restart=always \
  -v /opt/nifi:/opt/certs \
  -p 8443:8443 \
  -e SINGLE_USER_CREDENTIALS_USERNAME=admin \
  -e SINGLE_USER_CREDENTIALS_PASSWORD=jisheyun123456 \
  -e KEYSTORE_PATH=/opt/certs/nifi.p12 \
  -e KEYSTORE_TYPE=PKCS12\
  -e KEYSTORE_PASSWORD=jisheyun123456 \
  -e TRUSTSTORE_PATH=/opt/certs/nifi.p12 \
  -e TRUSTSTORE_PASSWORD=jisheyun123456 \
  -e TRUSTSTORE_TYPE=PKCS12\
  -e INITIAL_ADMIN_IDENTITY='subject=C = CN, ST = Hunan, L = Changsha, O = Jisheyun, OU = IT Department, CN = 192.168.1.9' \
  -e NIFI_WEB_PROXY_HOST='192.168.1.9' \
  -itd \
 registry.cn-qingdao.aliyuncs.com/jisheyun/apache_nifi:2.3.0

# 先把證書導(dǎo)出然后再導(dǎo)入到瀏覽器中
切記！切記！切記！需要導(dǎo)入證書，否則訪問正常訪問
# 刷新訪問
https://192.168.1.9:8443/nifi