转载于：  https://blog.csdn.net/bigmustang/article/details/108585871

总结—elasticsearch启动失败的几种情况及解决

在有一次搭建elasticsearch的时候，使用systemctl启动elasticsearch失败，然后在bin目录下面去使用启动脚本启动，发现报错不能用root用户启动，报“Caused by: java.lang.RuntimeException: can not run elasticsearch as root”：

解决：创建一个独立的用户，比如elk来启动elasticsearch，不用root用户启动

遇到启动elasticsearch失败，使用的是专门的用户elk来启动的，启动日志提示不能加载配置文件：

解决：看到“Caused by: java.nio.file.AccessDeniedException: /usr/local/elasticsearch-5.6.0/config/elasticsearch.yml”的提示，就去检查目录的权限，果然是root:root权限，使用elk用户去启动，就报错了。将目录的权限改成elk:elk就好了。

在一次使用yum安装elasticsearch的时候，执行完yum -y install elasticsearch 命令后，进行了下面的操作：1、修改elasticsearch.yml文件2、创建elk用户3、创建/opt/elk/data目录，并且赋权为elk:elk4、修改/var/log/elasticsearch权限为elk:elk5、启动服务，但是报下面的错（截取了部分）：

解决：原来在执行yum -y install elasticsearch的时候，就已经自动创建了一个单独的管理用户elasticsearch，但是我又自己创建了一个elk用户，并且把data和log目录授权给elk，所以就会出现“Starting elasticsearch: 2018-06-12 15:13:50,287 main ERROR Unable to create file /var/log/elasticsearch/elk.log java.io.IOException: 权限不够”的报错。因此只需要将/opt/elk/data和/var/log/elasticsearch目录权限改为elasticsearch:elasticsearch就好了：

然后重启服务成功：

解决：将目录权限修改成elk之后，启动就OK了

在一次使用虚拟机做实验的过程中启动elasticsearch遇到了这样的报错：

解决：原因：查看了 /usr/local/elasticsearch-5.6.0/bin/hs_err_pid1027.log日志文件，出现这样的报错，有两种可能：1、系统进程数达到上限了，部署服务的时候/etc/security/limits.conf文件修改没有生效。2、确实物理内存不够

解决：通过命令查看系统限制：ulimit -a查看open files不够大，如果不够大，就尝试通过设大该值：

[root@docker ~]# ulimit -n1024果然是部属的时候修改的/etc/security/limits.conf文件没有生效。于是将机器reboot了一下，在查看就生效了：）将ulimit 值添加到/etc/profile文件中（适用于有root权限登录的系统）为了每次系统重新启动时，都可以获取更大的ulimit值，将ulimit 加入到/etc/profile 文件底部。echo ulimit -n 65535 >>/etc/profilesource /etc/profile #加载修改后的profileulimit -n #显示65535，修改完毕！

[root@docker ~]# ulimit -n65536但是在启动的时候还是报同样的错，查看了一下内存，这个虚拟机的内存只有1G，那应该就是物理内存不够了。目前还剩下这么多：

在一次安装 elasticsearc的时候，服务起不来，提示“Failed to bind to [9300-9400]”。启动服务报下面的错误：

解决：开始以为是端口被占用了，检查端口，发现并没有被占用：

[root@host1 bin]# netstat -tlunp|grep 9300[root@host1 bin]# netstat -tlunp|grep 9200[root@host1 bin]#然后检查配置，发现 elasticsearch.yml文件里面有一行的IP写错了：

network.host: 10.0.0.10 #这一行的IP地址写错了，不是本机IP修改elasticsearch.yml文件，将IP改正确，重新启动服务，就OK了

有一次在安装elasticsearch的时候，因为elasticsearch.yml文件改得有问题，就从原来备份的elasticsearch.yml.bak文件cp重新生成了一份elasticsearch.yml，改好之后启动报错不能加载配置文件：

原来新生成的配置文件elasticsearch.yml还是root权限，用elk用户去启动，当然加载不了：

解决：修改配置文件elasticsearch.yml的权限，再重新启动就好了：

今天使用yum安装elasticsearch的过程中，发现elasticsearch起不来，messages日志有如下的报错：