使用Elasticsearch时无法连接服务器，本地localhost可正常访问

1. 确认Elasticsearch绑定地址配置 #

默认情况下Elasticsearch仅绑定127.0.0.1，只能本地访问。需检查elasticsearch.yml中的关键配置：

• 找到network.host项，若值为127.0.0.1或未配置，修改为0.0.0.0（允许所有网卡监听）或服务器的外部IP
• 确认http.port设置为9200（默认端口，若修改需对应调整访问端口）
  修改后重启Elasticsearch服务：

sudo systemctl restart elasticsearch

2. 检查服务器防火墙规则 #

本地防火墙（以Ubuntu的ufw为例） #

执行命令开放9200端口：

sudo ufw allow 9200/tcp
sudo ufw reload

若使用iptables，执行：

sudo iptables -A INPUT -p tcp --dport 9200 -j ACCEPT
sudo iptables-save

云服务器安全组 #

登录云服务商控制台，在安全组规则中添加入方向规则：

• 协议：TCP
• 端口范围：9200
• 授权对象：根据需求设置（建议限制为信任IP段，而非0.0.0.0/0）

3. 验证Elasticsearch监听状态 #

在服务器上执行命令，查看9200端口的监听地址：

ss -tulpn | grep 9200

若输出显示LISTEN 0 511 127.0.0.1:9200，说明仅本地监听，需回到步骤1修改绑定配置；若显示0.0.0.0:9200或服务器外部IP，则绑定正常。

4. 排查网络连通性 #

测试服务器可达性 #

在外部机器执行：

ping xx.xxx.xxx.xxx

若无法ping通，需排查服务器网络配置、路由或云服务商网络问题。

测试端口连通性 #

ping通后，执行以下命令测试端口是否开放：

telnet xx.xxx.xxx.xxx 9200
# 或使用nc命令
nc -zv xx.xxx.xxx.xxx 9200

若连接失败，回到步骤2检查防火墙/安全组规则。

内容的提问来源于stack exchange，提问作者Akila P