在运行的容器内临时安装编辑器 (不推荐用于持久化配置)

好的，这个问题很常见。你在 Docker 容器内执行 vim config/elasticsearch.yml 时提示 “vim: command not found” (或中文“vim：未找到命令”），这意味着 Elasticsearch 官方的 Docker 镜像默认没有安装 vim 这个文本编辑器。

为了保持镜像的轻量和安全，官方镜像通常只包含运行服务本身所必需的组件，而不会预装很多常用的命令行工具，比如 vim、nano 等文本编辑器。

以下是几种解决这个问题的方法，以及如何继续你的配置：

解决方案：

方法一：在运行的容器内临时安装编辑器 (不推荐用于持久化配置)

你可以在当前正在运行的容器内部临时安装 vim 或其他编辑器。但请注意，这种方式所做的安装只在当前容器的生命周期内有效，如果容器被删除并重新创建，安装的编辑器就会丢失。

1. 进入容器 (你已经做了)：

   docker exec -it elasticsearch /bin/bash
   

2. 在容器内更新包列表并安装 vim (或 nano，它更简单易用)：
   Elasticsearch 官方镜像通常基于 Debian 或 Ubuntu，所以使用 apt-get。

   # 更新包列表
   apt-get update
   
   # 安装 vim
   apt-get install -y vim
   # 或者安装 nano
   # apt-get install -y nano
   

   • -y 参数会自动确认安装。
   • 如果 apt-get 不可用，尝试 yum (如果基础镜像是 CentOS/RHEL) 或 apk (如果基础镜像是 Alpine Linux)，但 Elasticsearch 官方镜像最常见的是 apt-get。

3. 安装完成后，你就可以使用 vim (或 nano) 编辑文件了：

   vim config/elasticsearch.yml
   # 或者
   # nano config/elasticsearch.yml
   

   在文件中添加或修改 xpack.security.enabled: true。

方法二：通过 Docker 卷挂载配置文件，在宿主机上编辑 (推荐)

这是管理 Docker 应用配置的最佳实践。通过将配置文件存储在宿主机上，并将其挂载到容器中，你可以：

• 使用宿主机上你熟悉的任何编辑器。
• 配置文件更改是持久的，即使容器被删除重建，只要挂载路径不变，配置就会保留。

步骤：

1. 检查你启动容器时是否已经挂载了配置文件目录。
   回顾一下你的 docker run 命令。理想情况下，你应该有一个类似这样的挂载：

   -v /path/on/your/host/es-config:/usr/share/elasticsearch/config
   

   这里的 /path/on/your/host/es-config 是你宿主机上的一个目录，里面存放了 elasticsearch.yml 文件。

2. 如果你已经挂载了配置文件目录：

   • 退出容器。
   • 直接在你宿主机的 /path/on/your/host/es-config/elasticsearch.yml (或你实际设置的路径) 文件中用你喜欢的编辑器（如 VS Code, Sublime Text, gedit, vim, nano 等）添加或修改 xpack.security.enabled: true。

3. 如果你还没有挂载配置文件目录（强烈建议这样做）：
   a. 停止并删除当前的 Elasticsearch 容器 (因为 -v 卷挂载需要在 docker run 时指定)：
   bash docker stop elasticsearch docker rm elasticsearch
   b. 在你的宿主机上创建一个目录来存放配置文件，例如：
   bash mkdir -p ./my-es-config
   c. 从 Elasticsearch 镜像中拷贝默认的 elasticsearch.yml 文件到这个宿主机目录 (只需做一次，以便有一个基础配置文件进行修改)：
   bash # 临时运行一个容器来拷贝文件 docker run --rm --name temp-es elasticsearch:7.13.4 cat /usr/share/elasticsearch/config/elasticsearch.yml > ./my-es-config/elasticsearch.yml
   或者，如果你知道默认配置，可以直接在 ./my-es-config/elasticsearch.yml 创建并编辑。
   d. 在宿主机上编辑 ./my-es-config/elasticsearch.yml，添加 xpack.security.enabled: true。
   e. 重新运行你的 docker run 命令，并添加配置文件的卷挂载：
   bash docker run -d \ --name elasticsearch \ -e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \ -e "discovery.type=single-node" \ -e "http.host=0.0.0.0" \ -v ./es-data:/usr/share/elasticsearch/data \ -v ./es-plugins:/usr/share/elasticsearch/plugins \ -v ./es-logs:/usr/share/elasticsearch/logs \ -v ./my-es-config:/usr/share/elasticsearch/config \ # 新增或修改这一行 --privileged \ --network es-net \ -p 9200:9200 \ -p 9300:9300 \ elasticsearch:7.13.4
   确保 ./my-es-config 指向你实际的宿主机配置目录。

方法三：使用 docker cp 命令 (不安装编辑器，但比临时安装好)

你可以将配置文件从容器复制到宿主机，编辑后，再复制回容器。

1. 将配置文件从容器复制到宿主机：

   docker cp elasticsearch:/usr/share/elasticsearch/config/elasticsearch.yml ./elasticsearch.yml.host
   

2. 在宿主机上用你喜欢的编辑器编辑 elasticsearch.yml.host 文件，添加 xpack.security.enabled: true。
3. 将修改后的文件复制回容器：

   docker cp ./elasticsearch.yml.host elasticsearch:/usr/share/elasticsearch/config/elasticsearch.yml
   

完成配置并设置密码的后续步骤：

无论你用哪种方法修改了 elasticsearch.yml 并添加了 xpack.security.enabled: true：

1. 重启 Elasticsearch 容器 以使配置生效：

   docker restart elasticsearch
   

2. 等待 Elasticsearch 完全启动。 你可以通过 docker logs -f elasticsearch 查看日志。当看到类似集群健康状态变绿或黄，或者没有持续报错时，表示可能已启动完毕。

3. 进入容器设置密码：

   docker exec -it elasticsearch /bin/bash
   

   进入容器后，执行：

   ./bin/elasticsearch-setup-passwords interactive
   

   按照提示为 elastic 用户以及其他内置用户设置密码。

总结一下：

• 首选方法二 (卷挂载配置)，因为这是最规范和持久化的方式。
• 方法一 (临时安装编辑器) 适用于快速测试或一次性修改且不关心持久化的情况。
• 方法三 (docker cp) 是一个折中的方案。

为了后续方便管理和维护，强烈建议你采用方法二，将配置文件、数据和日志都通过卷挂载到宿主机上。