Jfrog Artifactory Pro安装异常：服务运行但UI无法访问

问题场景 #

在Amazon Linux 2023（c7i.xlarge）实例部署JFrog Artifactory Pro 7.84.14，使用OpenJDK 17.0.11，尝试手动解压tar包、yum仓库两种安装方式后，均出现以下问题：

• 服务状态显示active & running，但无法通过http://<实例IP>:8082/ui访问控制台
• 初始日志报错Master key is missing，手动创建Master Key后，又出现Service registry ping failed，无法连接localhost:8046

排查与解决步骤 #

1. 检查核心端口监听状态 #

首先确认Artifactory依赖的关键端口是否正常监听：

ss -tulpn | grep -E "8082|8046"

• 如果8046端口未被监听，说明Router服务未启动，查看Router日志定位原因：

  cat /opt/jfrog/artifactory/var/log/router/router.log
  

• 如果8082端口未监听，检查Artifactory主服务日志：

  cat /opt/jfrog/artifactory/var/log/artifactory/artifactory.log
  

2. 确保Master Key配置合法 #

手动创建Master Key后，需验证配置的正确性：

• 检查/opt/jfrog/artifactory/var/etc/system.yaml中shared.security.masterKeyFile路径是否指向你创建的密钥文件
• 密钥文件权限必须设置为600，且属主属组为运行Artifactory的用户（yum安装默认是jfrog:jfrog，手动安装需对应你的运行用户）：

  chmod 600 /path/to/your/master-key-file
  chown jfrog:jfrog /path/to/your/master-key-file
  

• 密钥格式需符合要求：使用32位Base64编码字符串，或通过以下命令生成合规密钥：

  openssl rand -hex 16
  

3. 调整系统资源与JVM参数 #

c7i.xlarge实例为2vCPU/8G内存，需适配Artifactory的资源需求：

• 修改JVM内存配置，编辑/opt/jfrog/artifactory/var/etc/artifactory.system.properties：

  artifactory.jvm.maxMemory=4g
  artifactory.jvm.minMemory=2g
  

• 重启服务生效：

  systemctl restart artifactory
  

• 提升系统文件描述符限制，避免资源耗尽：
  临时生效：

  ulimit -n 65536
  

  永久生效（编辑/etc/security/limits.conf）：

  jfrog soft nofile 65536
  jfrog hard nofile 65536
  

4. 验证本地网络与安全限制 #

• 确认localhost解析正常：

  ping localhost
  

• 临时关闭SELinux排查是否为安全策略拦截：

  setenforce 0
  

  如需永久关闭，编辑/etc/selinux/config，设置SELINUX=disabled后重启系统。

5. 检查目录权限 #

确保Artifactory运行用户对数据目录拥有完整读写权限：

chown -R jfrog:jfrog /opt/jfrog/artifactory

6. 查看核心服务日志定位细节 #

除console.log外，重点查看以下日志：

• Access服务日志：/opt/jfrog/artifactory/var/log/access/access-service.log
• Artifactory主日志：/opt/jfrog/artifactory/var/log/artifactory/artifactory.log

内容的提问来源于stack exchange，提问作者ANKIT