root@localhost ~]# docker rm -f elasticsearch elasticsearch [root@localhost ~]# [root@localhost ~]# docker run -d --name elasticsearch \ > -p 9200:9200 -p 9300:9300 \ > -e "discovery.type=single-node" \ > docker.elastic.co/elasticsearch/elasticsearch:8.14.3 WARNING: IPv4 forwarding is disabled. Networking will not work. 2afe6b23eddddc1034920fc9f6a48d325631f0ecead1bdfc3333279c3dbe8292 [root@localhost ~]# docker exec -it elasticsearch \ > bin/elasticsearch-reset-password -u elastic -i WARNING: Owner of file [/usr/share/elasticsearch/config/users] used to be [root], but now is [elasticsearch] WARNING: Owner of file [/usr/share/elasticsearch/config/users_roles] used to be [root], but now is [elasticsearch] ERROR: Failed to determine the health of the cluster. , with exit code 69 [root@localhost ~]#

<think>我们面对的问题是：在Docker中运行的Elasticsearch容器（版本8.14.3）无法通过curl访问（返回错误56：连接被对方重设），同时用户尝试重置密码时也遇到了问题。 根据引用内容，我们可以总结出以下关键点： 1. 引用[1]和[4]提到了通过环境变量设置密码或者进入容器内部使用`elasticsearch-setup-passwords`命令重置密码。 2. 引用[5]提到在集群搭建完成后设置密码需要获取集群证书。 3. 引用[3]和[4]都提到了在容器内执行设置密码的命令。 但是，请注意，Elasticsearch 8.x版本与7.x版本在安全设置上有较大变化： - 8.x默认开启了安全功能（包括TLS和用户认证）。 - 8.x在首次启动时会自动生成一个elastic用户的密码并输出到控制台，同时生成自签名证书。 因此，用户遇到的问题可能有以下几个原因： 1. 未使用HTTPS：8.x版本默认使用HTTPS，而用户尝试使用HTTP（http://127.0.0.1:9200）访问。 2. 未正确使用密码：用户使用了错误的密码（示例中使用了changeme，但8.x版本首次启动时生成的密码是随机的）。 3. 证书问题：自签名证书不被curl信任，需要跳过验证（使用-k）或使用正确的CA证书。 解决方案： 步骤1：获取初始密码 - 如果容器是第一次启动，密码会在控制台输出。我们可以通过查看容器日志获取： docker logs 92c50511f257 - 在日志中查找“Password for the elastic user”字样。 步骤2：使用HTTPS和正确的密码访问 - 将curl命令改为HTTPS，并使用正确的密码（假设密码为your_password）： curl -k -u elastic:your_password https://localhost:9200/_cluster/health?pretty - 参数`-k`用于忽略证书验证（因为自签名证书不被信任）。 步骤3：重置密码（如果忘记了初始密码） - 进入容器内部重置elastic用户的密码： docker exec -it 92c50511f257 /bin/bash # 在容器内执行 bin/elasticsearch-reset-password -u elastic -i - 按照提示输入新密码。 步骤4：如果希望使用HTTP（不推荐，仅用于测试环境） - 在启动容器时设置环境变量关闭安全功能（不适用于生产环境）： -e "xpack.security.enabled=false" - 然后就可以使用HTTP访问，但这样会禁用安全功能。 步骤5：解决集群健康检查失败的问题 - 在确认能够成功访问API后，再检查集群健康状态。如果仍然失败，需要查看日志： docker logs 92c50511f257 - 常见问题包括：内存不足、文件权限问题、配置错误等。 具体操作： 1. 获取初始密码（如果未记录）： docker logs 92c50511f257 | grep "Password for the elastic user" 如果日志被清空，则只能重置密码。 2. 重置密码（如果无法获取初始密码）： docker exec -it 92c50511f257 bin/elasticsearch-reset-password -u elastic -i 注意：该命令需要在容器运行状态下执行，并且会提示输入新密码。 3. 测试连接（使用HTTPS）： curl -k -u elastic:新密码 https://localhost:9200/_cluster/health?pretty 4. 如果仍然遇到连接问题，检查容器是否正常运行，端口映射是否正确（如9200是否映射到主机9200），以及防火墙设置。 5. 如果希望长期使用，建议将自签名证书替换为受信任的证书，并配置Elasticsearch使用该证书，这样就不需要`-k`参数了。 根据引用[1]的方法，我们也可以通过环境变量在启动容器时设置密码（适用于7.x和8.x）： -e "ELASTIC_PASSWORD=your_password" 但是，在8.x中，如果已经运行过容器，那么数据卷中已经生成了证书和初始密码，重新设置环境变量可能不会覆盖。因此，如果要重新设置密码，建议使用重置密码命令。 总结： 对于用户的问题，首先尝试使用HTTPS和正确的密码（初始密码或重置后的密码）访问，并忽略证书验证（使用-k）。如果忘记密码，则进入容器重置密码。 注意：8.x版本中，`elasticsearch-setup-passwords`命令已经被废弃，应使用`elasticsearch-reset-password`命令重置密码。 因此，针对用户的具体操作步骤如下： 1. 重置密码（如果不知道初始密码）： docker exec -it 92c50511f257 bin/elasticsearch-reset-password -u elastic -i 按照提示输入并确认新密码（例如：mypass123） 2. 使用新密码进行健康检查（注意使用HTTPS）： curl -k -u elastic:mypass123 https://localhost:9200/_cluster/health?pretty 如果上述步骤成功，则问题解决。 如果仍然失败，请检查容器日志，查看是否有其他错误（如内存不足、无法绑定端口等）： docker logs 92c50511f257 另外，确保主机上的9200端口没有被其他进程占用。 最后，如果用户希望关闭安全功能（仅用于开发和测试），可以在启动容器时添加环境变量： -e "xpack.security.enabled=false" -e "xpack.security.http.ssl.enabled=false" 然后使用HTTP访问： curl http://localhost:9200/_cluster/health?pretty 但请注意，生产环境必须开启安全功能。 引用说明： 重置密码的方法参考了引用[3]和[4]中的思路，但注意8.x版本命令有所不同（使用elasticsearch-reset-password而非elasticsearch-setup-passwords）[^3][^4]。 通过环境变量设置密码的方法在8.x中同样适用（引用[1]）[^1]。</think>### 解决 Docker 中 Elasticsearch 容器集群健康检查失败和密码重置问题 #### 核心问题分析 1. **连接被重置错误**：Elasticsearch 8.x 默认启用 HTTPS 和密码认证 2. **密码重置失败**：容器内数据卷未持久化导致配置丢失 3. **证书问题**：自签名证书不被 curl 信任 4. **绑定地址限制**：容器可能只监听内部网络 --- ### 解决方案（分步操作） #### 步骤 1：获取初始密码（容器首次启动时生成） ```bash docker logs 92c50511f257 | grep "Password for the elastic user" ``` 输出示例： `Password for the elastic user: J8sT4XpzL9w=` #### 步骤 2：使用 HTTPS 访问（8.x 强制 HTTPS） ```bash curl -k -u elastic:J8sT4XpzL9w= https://localhost:9200/_cluster/health?pretty ``` 关键参数： - `-k`：忽略自签名证书验证 - 使用 `https://` 而非 `http://` #### 步骤 3：持久化密码重置（推荐方法） 1. 停止并删除当前容器： ```bash docker stop 92c50511f257 docker rm 92c50511f257 ``` 2. 创建数据目录： ```bash mkdir -p ~/elasticsearch/data chmod 777 ~/elasticsearch/data ``` 3. 启动新容器并设置密码： ```bash docker run -d --name elasticsearch \ -p 9200:9200 -p 9300:9300 \ -e "discovery.type=single-node" \ -e "xpack.security.enabled=true" \ -e "ELASTIC_PASSWORD=MyNewSecurePassword123!" \ -v ~/elasticsearch/data:/usr/share/elasticsearch/data \ docker.elastic.co/elasticsearch/elasticsearch:8.14.3 ``` #### 步骤 4：验证集群健康状态 ```bash curl -k -u elastic:MyNewSecurePassword123! \ https://localhost:9200/_cluster/health?pretty ``` 预期成功响应： ```json { "cluster_name" : "docker-cluster", "status" : "green", ... } ``` #### 步骤 5：容器内密码重置（如需修改） ```bash docker exec -it elasticsearch \ bin/elasticsearch-reset-password -u elastic -i ``` 按提示输入新密码（Elasticsearch 8.x 使用此命令替代旧版 setup-passwords）[^3][^4] --- ### 故障排查表 | 现象 | 原因 | 解决方案 | |------|------|----------| | `curl: (56) Recv failure` | 未使用 HTTPS | 改用 `https://` 并添加 `-k` 参数 | | `Received plaintext traffic` | HTTP 请求发送到 HTTPS 端口 | 强制使用 HTTPS 或禁用 SSL | | `unable to authenticate user` | 密码错误 | 通过日志获取初始密码或重置密码 | | `bind_exception` | 端口冲突 | 检查 `netstat -tuln \| grep 9200` | #### 高级配置（生产环境） 1. **自定义证书**： ```bash -v ~/certs:/usr/share/elasticsearch/config/certs -e xpack.security.http.ssl.keystore.path=certs/keystore.p12 ``` 2. **禁用 HTTPS（仅测试）**： ```bash -e xpack.security.http.ssl.enabled=false ``` 3. **Kibana 集成**： ```yaml # docker-compose.yml kibana: image: docker.elastic.co/kibana/kibana:8.14.3 environment: ELASTICSEARCH_HOSTS: '["https://elasticsearch:9200"]' ELASTICSEARCH_USERNAME: elastic ELASTICSEARCH_PASSWORD: MyNewSecurePassword123! ELASTICSEARCH_SSL_CERTIFICATEAUTHORITIES: /usr/share/kibana/config/certs/ca.crt ``` > **重要提示**：生产环境必须启用 HTTPS 并配置有效证书[^5]