Ubuntu 16.04上Elasticsearch可手动启动但服务启动失败的问题排查

我之前在Odroid XU4（Ubuntu 16.04 LTS ARM）上也碰到过完全一样的问题——Elasticsearch手动启动一切正常，但用systemd服务启动就显示active (exited)，连不上9200端口。折腾了半天终于找到根源，结合你已经做的设置，给你完整的解决方案：

服务启动和手动启动的核心差异在于：

• 服务默认用elasticsearch系统用户运行，而手动sudo启动用的是root用户，两者的资源限制、环境变量完全不同
• Ubuntu 16.04的systemd对LSB脚本的兼容性有限，Elasticsearch默认的启动脚本没适配好ARM平台的JVM和权限配置

1. 确保Elasticsearch用户的资源限制生效 #

你已经修改了/etc/security/limits.conf，但还要让系统会话加载这些限制：

• 编辑/etc/pam.d/common-session和/etc/pam.d/common-session-noninteractive，各添加一行：

  session required pam_limits.so
  

• 打开/etc/default/elasticsearch，补充以下配置（覆盖或新增）：

  START_DAEMON=true
  ES_JAVA_OPTS="-server -Xms512m -Xmx512m"
  MAX_OPEN_FILES=65536
  MAX_LOCKED_MEMORY=unlimited
  

  （Odroid XU4内存有限，JVM堆内存设512M足够；-server参数强制JVM用服务器模式，解决你手动启动时的警告）

2. 替换为适配systemd的服务配置 #

默认的LSB启动脚本在ARM平台上有问题，我们直接用原生systemd配置：

• 先停止现有服务：

  sudo service elasticsearch stop
  

• 创建/etc/systemd/system/elasticsearch.service文件，写入以下内容：

  [Unit]
  Description=Elasticsearch
  Documentation=http://www.elastic.co
  Wants=network-online.target
  After=network-online.target
  
  [Service]
  User=elasticsearch
  Group=elasticsearch
  EnvironmentFile=-/etc/default/elasticsearch
  ExecStart=/usr/share/elasticsearch/bin/elasticsearch -p ${PID_DIR}/elasticsearch.pid --quiet
  Restart=always
  LimitNOFILE=65536
  LimitMEMLOCK=infinity
  
  [Install]
  WantedBy=multi-user.target
  

• 重新加载systemd配置：

  sudo systemctl daemon-reload
  

3. 验证服务启动 #

• 启动服务：

  sudo systemctl start elasticsearch
  

• 查看服务状态：

  sudo systemctl status elasticsearch
  

  正常情况下会显示active (running)
• 测试9200端口连通性：

  curl http://localhost:9200
  

  应该返回包含Elasticsearch版本信息的JSON响应

手动用sudo启动时，你是以root身份运行，资源限制远高于普通系统用户，而且终端环境的JVM参数可能自动启用了服务器模式。而服务启动时用的elasticsearch用户默认没足够的文件句柄限制，JVM也没配置成服务器模式，导致进程启动后立刻退出，所以systemd显示active (exited)。

内容的提问来源于stack exchange，提问作者4Z4T4R