在通过 docker-compose 启动 Elasticsearch 时，可能会遇到 java.lang.IllegalStateException: Failed to create node environment 错误。该错误通常源于 Elasticsearch 无法在指定的数据目录中创建必要的子目录，最常见的原因是挂载的卷目录权限不足。

以下是一个典型的 docker-compose.yml 配置示例：

version: '3'
services:
  elasticsearch:
    image: elasticsearch:5.6.8
    container_name: elasticsearch
    environment:
      - "cluster.name=elasticsearch"
      - "discovery.type=single-node"
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
    volumes:
      - /mydata/elasticsearch/plugins:/usr/share/elasticsearch/plugins
      - /mydata/elasticsearch/data:/usr/share/elasticsearch/data
    ports:
      - 9200:9200
  kibana:
    image: kibana:5.6.8
    container_name: kibana
    links:
      - elasticsearch:es
    depends_on:
      - elasticsearch
    environment:
      - "elasticsearch.hosts=http://es:9200"
    ports:
      - 5601:5601
  logstash:
    image: logstash:5.6.8
    container_name: logstash
    volumes:
      - /mydata/logstash/logstash-springboot.conf:/usr/share/logstash/pipeline/logstash.conf
    depends_on:
      - elasticsearch
    links:
      - elasticsearch:es
    ports:
      - 4560:4560
    

当启动失败时，Elasticsearch 的日志会显示类似的错误信息：

hdback-elasticsearch_1  |     org.elasticsearch.bootstrap.StartupException: java.lang.IllegalStateException: Failed to create node environment
hdback-elasticsearch_1  |     at org.elasticsearch.bootstrap.Elasticsearch.init(Elasticsearch.java:140) ~[elasticsearch-6.4.3.jar:6.4.3]
hdback-elasticsearch_1  |     ...
hdback-elasticsearch_1  | Caused by: java.lang.IllegalStateException: Failed to create node environment
hdback-elasticsearch_1  |     at org.elasticsearch.node.Node.<init>(Node.java:277) ~[elasticsearch-6.4.3.jar:6.4.3]
hdback-elasticsearch_1  |     ...
hdback-elasticsearch_1  | Caused by: java.nio.file.AccessDeniedException: /usr/share/elasticsearch/data/nodes
hdback-elasticsearch_1  |     at sun.nio.fs.UnixException.translateToIOException(UnixException.java:90) ~[?:?]
hdback-elasticsearch_1  |     at sun.nio.fs.UnixFileSystemProvider.createDirectory(UnixFileSystemProvider.java:385) ~[?:?]
hdback-elasticsearch_1  |     at java.nio.file.Files.createDirectory(Files.java:682) ~[?:?]
hdback-elasticsearch_1  |     at org.elasticsearch.env.NodeEnvironment.<init>(NodeEnvironment.java:207) ~[elasticsearch-6.4.3.jar:6.4.3]
hdback-elasticsearch_1  |     ... 6 more
    

日志中的 java.nio.file.AccessDeniedException: /usr/share/elasticsearch/data/nodes 指出，Elasticsearch 进程无法在映射的 /usr/share/elasticsearch/data 目录下创建 nodes 子目录。尽管尝试直接修改目录权限可能无效，但根本原因在于 Docker 容器内的 Elasticsearch 用户（通常是 elasticsearch 用户）对宿主机上挂载的目录没有足够的写入权限。

解决方案：

在宿主机上为挂载的数据目录 /mydata/elasticsearch/data 设置完全的读写执行权限。

在宿主机终端执行以下命令：

chmod 777 /mydata/elasticsearch/data
    

请将 /mydata/elasticsearch/data 替换为您实际的挂载路径。完成权限设置后，再次运行 docker-compose up -d 命令，Elasticsearch 应该能够正常启动。

示例代码修改（使用不同变量名和逻辑）：

为了演示，我们可以稍微调整一下配置，但核心问题和解决方案不变。例如，如果使用不同的挂载路径或指定更具体的用户/组 ID。

version: '3'
services:
  es_service:
    image: elasticsearch:5.6.8
    container_name: elk_es
    environment:
      - CLUSTER_NAME_PROP="elk_cluster"
      - NODE_DISCOVERY_TYPE="single-node"
      - JVM_OPTS="-Xms256m -Xmx256m"
    volumes:
      - /opt/elk/es/plugins:/usr/share/elasticsearch/plugins
      - /opt/elk/es/data:/usr/share/elasticsearch/data
    ports:
      - 9201:9200
    user: "0:0" # 尝试以 root 用户运行，但不推荐，更好的做法是调整宿主机目录权限
    

即使有上述用户配置，宿主机目录的权限问题依然是关键。因此，执行 chmod 777 /opt/elk/es/data（或对应的实际路径）是解决此类权限问题的最直接有效的方法。