Ubuntu系统通过Debian包安装Cassandra 4.1后执行nodetool status报连接拒绝问题求助

你好，针对你遇到的Cassandra 4.1连接问题，我整理了几个更深入的排查方向，你可以逐一尝试：

• 先确认Cassandra进程是否真的正常运行
  别只依赖systemctl status cassandra的输出，有时候服务显示"running"但实际进程已经挂掉了。执行以下命令查看进程：

  ps aux | grep cassandra | grep -v grep
  

  如果看不到带有org.apache.cassandra.service.CassandraDaemon的进程，说明Cassandra没启动成功。这时候去查看系统日志找原因：

  tail -n 50 /var/log/cassandra/system.log
  

  重点搜索ERROR或Failed关键词，常见问题包括端口占用、磁盘权限不足、配置文件语法错误等。

• 检查JMX端口7199的监听状态
  nodetool是通过JMX协议连接Cassandra的7199端口，先确认这个端口是否被Cassandra进程监听：

  ss -tulpn | grep 7199
  

  如果没有任何输出，说明7199端口没被监听，这时候要检查JMX相关配置：
  打开/etc/cassandra/cassandra-env.sh，查看是否设置了JMX_PORT，以及是否限制了绑定IP（比如有没有-Djava.rmi.server.hostname参数，是否设为了127.0.0.1或你的服务器IP）。

• 核对Cassandra核心配置文件
  打开/etc/cassandra/cassandra.yaml，检查几个关键配置：

  • listen_address/rpc_address：如果设为了非127.0.0.1的IP，确保nodetool连接时指定了正确的IP（比如nodetool -h 你的服务器IP status）
  • start_rpc：确认设为true（虽然JMX和RPC不是同一个服务，但Cassandra启动失败可能关联这个配置）
    另外，注意配置文件里的缩进，YAML对格式要求很严格，别出现语法错误。

• 检查JMX认证是否开启
  如果cassandra-env.sh里开启了JMX认证（比如有com.sun.management.jmxremote.authenticate=true），那nodetool需要携带用户名密码才能连接：

  nodetool -u 用户名 -p 密码 status
  

  用户名密码默认在/etc/cassandra/jmxremote.password文件里，确保这个文件权限是600且属于cassandra用户。

• 排查文件权限问题
  Cassandra运行用户（默认是cassandra）需要对数据目录和日志目录有读写权限：

  ls -ld /var/lib/cassandra /var/log/cassandra
  

  如果所有者不是cassandra:cassandra，执行以下命令修复：

  chown -R cassandra:cassandra /var/lib/cassandra /var/log/cassandra
  

• 检查防火墙与端口限制
  除了iptables，Ubuntu默认的ufw防火墙也可能拦截7199端口：

  ufw status
  

  如果防火墙处于开启状态，添加端口允许规则：

  ufw allow 7199
  

• 验证Java版本兼容性
  Cassandra 4.1要求使用Java 11，执行以下命令确认版本：

  java -version
  

  如果是Java 8或17及以上版本，可能会出现兼容性问题，建议切换到OpenJDK 11。

如果以上步骤都排查完还是无法解决，建议把/var/log/cassandra/system.log里的启动阶段报错信息贴出来，这样能更精准定位问题。

备注：内容来源于stack exchange，提问作者Yosra Khlifi