我之前在Docker部署Hive 4.0.0时也碰到过完全一样的问题——HiveServer2进程看似在运行，但就是不监听10000端口，Beeline连接一直被拒绝。这个问题大概率是元数据存储（Metastore）未正常初始化或连接失败导致的，因为HiveServer2必须依赖Metastore才能正常启动并监听端口。咱们一步步来排查和解决：

一、先初始化Hive元数据存储（关键第一步） #

官方的Apache Hive镜像默认不会自动初始化元数据，第一次启动时必须先完成Schema初始化，否则HiveServer2会因为无法连接Metastore而拒绝监听端口。

1. 执行元数据初始化命令（用Derby作为内置存储，适合测试场景）：

sudo docker run --rm apache/hive:4.0.0 schematool -dbType derby -initSchema

2. 初始化完成后，重新启动HiveServer2容器：

# 先停止并删除旧容器
sudo docker stop hive4 && sudo docker rm hive4

# 重新启动HiveServer2
sudo docker run -d \
  -p 10000:10000 \
  -p 10002:10002 \
  --env SERVICE_NAME=hiveserver2 \
  --name hive4 apache/hive:4.0.0

二、检查HiveServer2启动日志，定位具体错误 #

如果初始化后还是不行，一定要看容器日志，里面会明确告诉你为什么HiveServer2没监听端口：

sudo docker logs hive4

常见的错误日志比如：

Could not connect to metastore with URI thrift://localhost:9083
MetaException(message:Could not connect to meta store using any of the URIs provided)

这说明Metastore服务没在容器内启动，这时候需要单独启动Metastore服务并让HiveServer2连接它。

三、分离启动Metastore和HiveServer2（更稳定的方式） #

如果内置Derby的方式还是有问题，建议把Metastore和HiveServer2分成两个容器启动，这样依赖关系更清晰：

1. 先启动Metastore容器：

sudo docker run -d \
  --name hive-metastore \
  --env SERVICE_NAME=metastore \
  apache/hive:4.0.0

2. 等待10秒左右让Metastore完全启动，再启动HiveServer2并连接到Metastore：

sudo docker run -d \
  -p 10000:10000 \
  -p 10002:10002 \
  --name hive4 \
  --link hive-metastore:hive-metastore \
  --env SERVICE_NAME=hiveserver2 \
  --env METASTORE_URI=thrift://hive-metastore:9083 \
  apache/hive:4.0.0

四、验证端口监听状态 #

启动完成后，先确认容器内HiveServer2已经监听10000端口：

sudo docker exec hive4 ss -ltnp | grep 10000

如果输出类似下面的内容，说明端口监听正常：

LISTEN 0 50 *:10000 : users:(("RunJar",pid=123,fd=45))

五、解决Beeline的目录权限警告 #

关于Beeline的[WARN] Failed to create directory: /home/hive/.beeline警告，是因为容器内hive用户没有/home/hive目录的写权限，手动创建并授权即可：

sudo docker exec -it hive4 bash -c "mkdir -p /home/hive/.beeline && chown hive:hive /home/hive/.beeline"

六、用Beeline测试连接 #

现在再尝试连接：

1. 容器内部连接：

sudo docker exec -it hive4 beeline -u jdbc:hive2://localhost:10000 -n hive

2. 宿主机直接连接（如果端口映射正常）：

beeline -u jdbc:hive2://localhost:10000 -n hive

这样应该就能成功连接上HiveServer2了。

总的来说，Docker中HiveServer2不监听端口的核心原因就是Metastore依赖问题，先确保元数据初始化完成，再保证Metastore服务可用，端口监听和Beeline连接的问题就迎刃而解了。