问题描述
在Windows 10上使用Docker运行Elasticsearch和Kibana，尝试测试LDAP功能。他拉取了Elasticsearch的镜像，并成功运行了容器。然后，他升级了Elasticsearch的许可证，并启动了30天的试用期以获取X-Pack中的LDAP功能。他在容器中打开了一个shell，并更新了elasticsearch.yml文件和role_mapping.yml文件中的LDAP信息。但是，当他重新启动Elasticsearch容器时，容器会出现错误并停止运行。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
步骤1：检查文件路径
首先，我们需要确保elasticsearch.yml文件中role_mapping.yml文件的路径是正确的。在用户的情况下，正确的路径是/usr/share/elasticsearch/config/role_mapping.yml。请按照以下步骤检查和更新elasticsearch.yml文件：
1. 打开一个shell并进入Elasticsearch容器：
docker exec -it <container_id> /bin/bash
- 使用文本编辑器（如vi或nano）打开elasticsearch.yml文件：
vi /usr/share/elasticsearch/config/elasticsearch.yml
- 检查
xpack.security.authc.realms.ldap.role_mapping.file属性的值是否为/usr/share/elasticsearch/config/role_mapping.yml。如果不是，请将其更新为正确的路径。 - 保存并关闭文件。
步骤2：重启Elasticsearch容器
现在，您可以尝试重新启动Elasticsearch容器，看看问题是否已解决。使用以下命令重新启动容器：
docker restart <container_id>
请注意，如果您在更新elasticsearch.yml文件之前已经尝试过重新启动容器，请确保在重新启动之前删除容器。这样可以确保容器使用新的配置文件。
步骤3：验证解决方案
重新启动容器后，您可以检查容器的日志以查看是否仍然存在文件权限问题。使用以下命令查看容器的日志：
docker logs <container_id>
如果您不再看到与文件权限相关的错误消息，则表示问题已解决。
注意事项
- 如果问题仍然存在，请确保role_mapping.yml文件的权限正确设置。您可以使用以下命令将其更改为正确的权限：
docker exec <container_id> chmod 644 /usr/share/elasticsearch/config/role_mapping.yml
- 如果问题仍然存在，请确保role_mapping.yml文件的路径和名称正确。您可以使用以下命令检查文件是否存在：
docker exec <container_id> ls /usr/share/elasticsearch/config/role_mapping.yml
如果文件不存在，请检查文件路径和名称是否正确，并确保文件已正确复制到容器中。
– 如果问题仍然存在，请确保您的LDAP配置正确，并且Elasticsearch可以正确连接到LDAP服务器。您可以参考Elasticsearch官方文档中关于LDAP配置的指南。
参考链接