使用docker stack部署的镜像服务,进入镜像之后,理论上,应该可以通过下面的指令访问本地的elasticsearch服务
curl 本机ip/9200
但是却提示拒绝访问。
后来本机使用上述指令查看之后发现,本机也是拒绝访问。
之后发现,9200端口的elasticsearch服务,是通过打洞的方式连接的远程服务器上的elasticsearch服务,只能通过下面指令访问端口
curl 127.0.0.1:9200
如果想要通过本机ip访问9200端口,则需要在打洞指令的后面加上 -g。
补充知识:docker运行elasticsearch时候,访问不了9200端口,容器一开启就关闭
使用docker安装es的时候,访问9200端口失败,用docker ps 查看容器,发现启动es后,过一段时间会自动关闭。把虚拟机的内存加到4G,还是这样。
其实主要的问题是分配给ES的内存太小了:
1.进入etc目录,编辑sysctl.conf文件:
vi /etc/sysctl.conf
2.添加配置:
vm.max_map_count=262144
![图片[1]-docker镜像访问本地elasticsearch端口操作_docker-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2022/06/62c5b5459ada.jpg)
3.执行:
sysctl -p
4.启动es如果还是失败,修改limits.conf:
vi /etc/security/limits.conf * soft nofile 65536 * hard nofile 131072 * soft nproc 2048 * hard nproc 4096
5.最后重启虚拟机,浏览器访问:http://192.168.162.131:9200,可以看到启动成功:
![图片[2]-docker镜像访问本地elasticsearch端口操作_docker-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2022/06/195480afe604.jpg)
我只修改了sysctl.conf就成功了,没有修改limits.conf
以上这篇docker镜像访问本地elasticsearch端口操作就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持安全小天地。
© 版权声明
渗透云记的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。
渗透云记拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!
本文所提供的工具仅用于学习,禁止用于其他,请在24小时内删除工具文件!!!访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail:admin@encenc.com
THE END
喜欢就支持一下吧
相关推荐
















请登录后查看评论内容