elasticsearch 8.x 强制禁止 root 启动且要求 java 17，必须创建普通用户（如 elastic）并赋权目录，配置 network.host 和 discovery.seed_hosts 必须严格匹配 ip+端口格式，xpack.security.enabled 默认开启，证书与密码初始化是启动前置条件，缺失任一环节均导致启动失败。
不能直接用 root 启动，Java 17 是硬性要求，network.host 和 discovery.seed_hosts 配置错一个就起不来——这些不是“可能出问题”，而是部署时 100% 会卡住的点。
为什么 elasticsearch 启动就报 “can not run elasticsearch as root”
ES 8.x 强制禁止 root 用户启动，这是安全策略，不是可选项。强行改源码或加参数绕过等于自毁生产环境。
- 必须新建普通用户（如
elastic），并把整个 ES 目录所有权转给它：chown -R elastic:elastic /opt/elasticsearch-8.5.0 - 不要给该用户加
sudo权限——ES 进程不需要提权，加了反而可能因 SELinux 或 systemd 限制失败 - 切换用户后，确保当前 shell 的
$HOME可写，否则证书生成、密钥库初始化会静默失败
Java 17 怎么装才不踩坑
ES 8.5.0 内置了 JDK，但只在 tar 包版本中默认启用；用 apt/yum 安装的包默认仍依赖系统 Java，且会优先读取 JAVA_HOME。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 最稳做法：删掉系统已装的 OpenJDK，用官方 tar 包（含 JDK），不设
JAVA_HOME，让 ES 自带 JVM 启动 - 如果必须用系统 Java，确认是 OpenJDK 17（非 JRE），且
java -version输出含17.字样，不含17.0.1+12-LTS这类带构建号的旧补丁版本（部分 LTS 补丁有 GC 兼容问题） -
elasticsearch-env脚本里会检查java -XshowSettings:properties -version 2>&1 | grep java.version，结果不匹配直接退出，不会报具体错误
elasticsearch.yml 关键配置项怎么填才生效
ES 8.x 默认启用安全模块，xpack.security.enabled: true 是默认值，哪怕你没写这行，它也在运行。这意味着：没配证书或没初始化密码，HTTP 请求 9200 端口会直接返回 401。
-
network.host别写0.0.0.0就完事——要同时配http.port: 9200和transport.port: 9300，否则节点发现失败 -
discovery.seed_hosts必须是 IP + 端口格式（如["192.168.1.10:9300"]），不能只写 IP；单节点也得写自己，否则集群状态卡在pending_tasks -
path.data和path.logs对应目录必须存在、属主为elastic、权限为755；若用相对路径（如./data），ES 会按$ES_HOME解析，容易误建到根目录下
证书和密码初始化为什么总失败
ES 8.x 启动前必须完成 TLS 证书和内置用户密码初始化，这两步不是“可选增强”，而是启动前置条件。
- 证书生成命令必须在
$ES_HOME/bin/下执行：./elasticsearch-certutil ca→./elasticsearch-certutil cert --ca elastic-stack-ca.p12，生成的.p12文件要手动移到config/certs/（目录需提前mkdir -p config/certs） -
elasticsearch-reset-password -u elastic要在 ES 进程未启动时运行；如果已启过又停掉，得先删掉config/elasticsearch.keystore，否则提示 “Keystore already exists” 却不报错 - 第一次启动后，立刻执行
curl -u elastic:<password> https://localhost:9200/?pretty</password>验证，别等 Kibana 连——Kibana 会因证书不信任直接白屏
真正卡住人的从来不是“怎么装”，而是“哪里没配但 ES 不明说”。比如 bootstrap.memory_lock: true 没配 limits.conf，日志里只有一行 failed to lock memory，没有上下文；再比如 http.cors.enabled 在 8.x 已被移除，还照着老文档配，ES 直接忽略且不警告。
