问题出现环境，OS版本：CentOS 6.5；ES版本：elasticsearch-6.2.4
1、max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
每个进程最大同时打开文件数太小，可通过下面2个命令查看当前数量
ulimit -Hn
ulimit -Sn
vi /etc/security/limits.conf文件，增加配置，用户退出后重新登录生效
* soft nofile 65536 * hard nofile 65536
2、max number of threads [3818] for user [es] is too low, increase to at least [4096]
问题同上，最大线程个数太低。修改配置文件/etc/security/limits.conf（和问题1是一个文件），增加配置
* soft nproc 4096 * hard nproc 4096
可通过命令查看
ulimit -Hu
ulimit -Su
修改后的文件：
3、max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
修改/etc/sysctl.conf文件，增加配置vm.max_map_count=262144
vi /etc/sysctl.conf
sysctl -p
执行命令sysctl -p生效
4、Exception in thread "main" java.nio.file.AccessDeniedException: /usr/local/app/elasticsearch-6.2.4/config/jvm.options
elasticsearch用户没有该文件夹的权限，执行命令
本人安装路径/usr/local/app/elasticsearch-6.2.4
chmod -R 777 /usr/local/app/elasticsearch-6.2.4
5、切换elk用户,bash: /home/elk/.bashrc: 权限不够
chown -R elk:root /home/elk
6、使用root用户启动失败
在有一次搭建elasticsearch的时候，使用systemctl启动elasticsearch失败，然后在bin目录下面去使用启动脚本启动，发现报错不能用root用户启动，报“Caused by: java.lang.RuntimeException: can not run elasticsearch as root”
解决：
创建一个独立的用户，比如elk来启动elasticsearch，不用root用户启动
7、 elasticsearch.yml的bind的IP写错，服务起不来
在一次安装 elasticsearc的时候，服务起不来，提示“Failed to bind to [9300-9400]”。启动服务报下面的错误
修改elasticsearch.yml文件，将IP改正确，重新启动服务，就OK了
network.host: 10.0.0.10 #这一行的IP地址，修改为本机IP
本文内容部分引用：https://www.cnblogs.com/zhi-leaf/p/8484337.html