Mac x64环境Elasticsearch安装失败：无法生成密码与Kibana注册令牌

一、优先解决磁盘空间不足核心问题 #

磁盘水位线触发95%阈值是导致集群RED、分片无法激活的根源，必须先处理：

1. 清理Mac本地空间
   • 打开「关于本机」→「存储」→「管理」，删除大文件、重复文件、旧系统备份或无用APP，确保可用空间占比至少达到10%以上
   • 若用Docker部署ES，清理无用镜像、容器和卷：docker system prune -a
2. 临时调整ES磁盘水位线（应急用）
   若暂时没法清理足够空间，先修改ES动态设置降低阈值：

   curl -XPUT "http://localhost:9200/_cluster/settings" -H "Content-Type: application/json" -d '{
     "persistent": {
       "cluster.routing.allocation.disk.watermark.low": "85%",
       "cluster.routing.allocation.disk.watermark.high": "90%",
       "cluster.routing.allocation.disk.watermark.flood_stage": "92%"
     }
   }'
   

   若ES节点未启动，直接修改elasticsearch.yml添加上述配置后重启。

二、修复.security-7主分片未激活问题 #

磁盘空间恢复后，处理分片未分配问题：

1. 重启Elasticsearch服务，等待1-2分钟观察集群是否自动恢复。
2. 若仍未恢复，手动分配主分片：
   • 先查看节点名称：

     curl "http://localhost:9200/_cat/nodes?v"
     

   • 查看.security-7分片状态：

     curl "http://localhost:9200/_cat/shards/.security-7?v"
     

   • 执行分片分配命令（替换your-node-name为实际节点名）：

     curl -XPOST "http://localhost:9200/_cluster/reroute" -H "Content-Type: application/json" -d '{
       "commands": [
         {
           "allocate_stale_primary": {
             "index": ".security-7",
             "shard": 0,
             "node": "your-node-name",
             "accept_data_loss": true
           }
         }
       ]
     }'
     

三、完成ES初始化配置 #

集群状态变为绿色后，执行以下操作：

1. 重置elastic超级用户密码：

   bin/elasticsearch-reset-password -u elastic
   

2. 生成Kibana注册令牌：

   bin/elasticsearch-create-enrollment-token -s kibana
   

四、长期优化建议 #

• 给Mac扩容磁盘，避免后续再出现空间不足问题
• 给ES配置索引生命周期管理（ILM），自动清理旧索引释放空间
• 尽量保持ES版本稳定，不要频繁更换版本

内容的提问来源于stack exchange，提问作者Niuniu