【已解决】ERROR: bootstrap checks failed memory locking requested for elasticsearch process but memory is

2019-06-12 15:01:56 阅读：313 来源： 互联网

标签：requested systemd locked limits etc elasticsearch conf memory security

官网说明：

elasticsearch官网建议生产环境需要设置bootstrap.memory_lock: true

官网的解释是：发生系统swapping的时候ES节点的性能会非常差，也会影响节点的稳定性。所以要不惜一切代价来避免swapping。swapping会导致Java GC的周期延迟从毫秒级恶化到分钟，更严重的是会引起节点响应延迟甚至脱离集群。

所以最好限制住elasticsearch占用的内存情况，可选少用swap

错误内容：

开启bootstrap.memory_lock: true后，在Elasticsearch集群启动的时候，会报如下错误

ERROR: bootstrap checks failed memory locking requested for elasticsearch process but memory is not locked

我使用docker-compose布署的时候，集群一直在重启失败间循环！

解决方法：

方案1：

此方案适用于非systemd管理的linux发行版，centos 6及以下可以仅通过这个方案解决

临时解决方法：

ulimit -l unlimited

永久解决方法：

root权限编辑/etc/security/limits.conf

$ sudo vim /etc/security/limits.conf

添加如下内容，保存退出

* soft memlock unlimited
* hard memlock unlimited

这里的*代表的是所有用户名称，可以更换为指定用户名
另：这里有个坑就是如果/etc/security/limits.d文件夹下的有配置文件，那么会覆盖刚才修改的文件，所以请确保该目录没有其它文件，如有请联系运维人员确认删除

修改/etc/sysctl.conf

sudo echo "vm.swappiness=0" >> /etc/sysctl.conf

这个参数的作用是告诉Linux内核尽少的使用swap分区，不等于禁用swap，通过少使用swap来提高性能。
如果想立即生效而不是重启之后让sysctl.conf生效，请使用sysctl -p

重新登录或重启服务器方可生效

方案2：

适用于systemd管理的发行版，有文章提到centos 7需要使用此方案，本人使用debian 9.9.0 亲测解决问题
这里还是推荐使用上边方法的第3步，尽少使用swap分区
在Centos7系统中，使用Systemd替代了之前的SysV。/etc/security/limits.conf文件的配置作用域缩小了。/etc/security/limits.conf的配置，只适用于通过PAM认证登录用户的资源限制，它对systemd的service的资源限制不生效。因此登录用户的限制，通过/etc/security/limits.conf与/etc/security/limits.d下的文件设置即可。

对于systemd service的资源设置，则需修改全局配置，全局配置文件放在/etc/systemd/system.conf和/etc/systemd/user.conf，同时也会加载两个对应目录中的所有.conf文件/etc/systemd/system.conf.d/.conf和/etc/systemd/user.conf.d/.conf。system.conf是系统实例使用的，user.conf是用户实例使用的。

全局生效方式：

sudo vim /etc/systemd/system.conf

最下方添加

DefaultLimitNOFILE=65536
DefaultLimitNPROC=32000
DefaultLimitMEMLOCK=infinity

保存, 重启系统

当然由于我是使用的docker，而不是包管理器安装的，给出的是全局的方案

局部生效方式：（针对包管理器安装elasticsearch的形式）

sudo systemctl edit elasticsearch

此命令会在/etc/systemd/system下创建elasticsearch.service.d/override.conf文件

添加如下内容

[Service]
LimitMEMLOCK=infinity

保存，退出，执行如下命令生效

sudo systemctl daemon-reload

如未生效，请尝试重启系统

以上就是这些内容，希望能对读者有所帮助

声明，禁止布布扣、码迷、马开东、01海、colabug等网站复制转发此文章，其他请保留文章出处

标签：requested,systemd,locked,limits,etc,elasticsearch,conf,memory,security
来源： https://www.cnblogs.com/hellxz/p/11009634.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9