問題出現環境，OS版本：CentOS 6.5；ES版本：elasticsearch-6.2.4
1、max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
每個進程最大同時打開文件數太小，可通過下面2個命令查看當前數量
ulimit -Hn
ulimit -Sn
vi /etc/security/limits.conf文件，增加配置，用戶退出后重新登錄生效
* soft nofile 65536 * hard nofile 65536
2、max number of threads [3818] for user [es] is too low, increase to at least [4096]
問題同上，最大線程個數太低。修改配置文件/etc/security/limits.conf（和問題1是一個文件），增加配置
* soft nproc 4096 * hard nproc 4096
可通過命令查看
ulimit -Hu
ulimit -Su
修改后的文件：
3、max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
修改/etc/sysctl.conf文件，增加配置vm.max_map_count=262144
vi /etc/sysctl.conf
sysctl -p
執行命令sysctl -p生效
4、Exception in thread "main" java.nio.file.AccessDeniedException: /usr/local/app/elasticsearch-6.2.4/config/jvm.options
elasticsearch用戶沒有該文件夾的權限，執行命令
本人安裝路徑/usr/local/app/elasticsearch-6.2.4
chmod -R 777 /usr/local/app/elasticsearch-6.2.4
5、切換elk用戶,bash: /home/elk/.bashrc: 權限不夠
chown -R elk:root /home/elk
6、使用root用戶啟動失敗
在有一次搭建elasticsearch的時候，使用systemctl啟動elasticsearch失敗，然后在bin目錄下面去使用啟動腳本啟動，發現報錯不能用root用戶啟動，報“Caused by: java.lang.RuntimeException: can not run elasticsearch as root”
解決：
創建一個獨立的用戶，比如elk來啟動elasticsearch，不用root用戶啟動
7、 elasticsearch.yml的bind的IP寫錯，服務起不來
在一次安裝 elasticsearc的時候，服務起不來，提示“Failed to bind to [9300-9400]”。啟動服務報下面的錯誤
修改elasticsearch.yml文件，將IP改正確，重新啟動服務，就OK了
network.host: 10.0.0.10 #這一行的IP地址，修改為本機IP
本文內容部分引用：https://www.cnblogs.com/zhi-leaf/p/8484337.html