elasticsearch - SonarQube 6.7 启动失败，因为 CONFIG_SECCOMP 没有编译进内核

Question

我刚刚将运行在 CentOS 6 机器上的 SonarQube 从 6.0 升级到 6.7 LTS，并注意到 ElasticSearch (ES) 无法启动，因为内核 (2.6.32-696.3.1.el6.x86_64) 没有启动有seccomp可用。

官方记录在System call filter check对于没有此功能的系统，正确的解决方法是在 elasticsearch.yml 中将 bootstrap.system_call_filter 配置为 false。

这里的问题是因为 Sonar 在启动时创建了 ES 配置，写在 $SONAR_HOME/temp/conf/es/elasticsearch.yml 而我还没有找到设置 的方法bootstrap.system_call_filter 属性。

我尝试了一种自然的(未记录的)方式在 sonar.properties 中引入 sonar.search.bootstrap.system_call_filter 和 bootstrap.system_call_filter 属性，但是它不起作用。

Answer 1

我们遇到了同样的问题。起初我们使用上面的解决方案，但是在github上的 Sonar 代码中搜索后找到了应该放置此设置的地方:

编辑 sonar.properties 文件并更改行:

#sonar.search.javaAdditionalOpts=

到

sonar.search.javaAdditionalOpts=-Dbootstrap.system_call_filter=false