Linux安装ElasticSearch

安装ElasticSearch

---

1.环境准备

• centos7.x+,windows,macos

• 安装jdk11.0+ 并配置环境变量（如果是使用本地jdk）

2.下载ES

• https://www.elastic.co/cn/downloads/past-releases#elasticsearch

3.安装ES，不要用root用户，创建普通用户

# 添加用户名
useradd 用户名
# 修改密码
passwd 密码
#普通用户登录


# root用户下为用户授权目录权限
chown -R 用户名:用户名 /home/elasticsearch/
chmod 777 /home/elasticsearch

4.解压缩ES安装包

$ tar -zxvf elasticsearch-7.4.2-linux-x86_64.tar.gz

5.ES解压后目录结构

- bin       启动ES服务脚本目录
- config    ES配置文件的目录
- data      ES的数据存放目录
- jdk       ES提供需要指定的jdk目录
- lib       ES依赖第三方库的目录
- logs      ES的日志目录
- modules   模块的目录
- plugins   插件目录

6.启动ES

# 后台运行elasticsearch
./elasticsearch -d

# 退出
ps aux|grep elasticsearch
# kill -9 杀死进程
kill -9 pid

7.可能出现的问题

​ 可能出现错误：

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

​ 虚拟内存分配不足，需要修改/etc/sysctl.conf

# 修改sysctl.conf
vim /etc/sysctl.conf
# 添加
vm.max_map_count = 262144
# 保存退出执行
sysctl -p

查看es的状态的时候，看到如下警告：

OpenJDK 64-Bit Server VM warning: Option UseConcMarkSweepGC was deprecated in version 9.0 and will likely be removed in a future release.

修改jvm.options文件配置vim /elasticsearch/jvm.options，将

-XX:+UseConcMarkSweepGC 改为 -XX:+UseG1GC

可能默认集群模式，改为但应用

修改config中elasticsearch.yml

# 节点
cluster.initial_master_nodes: ["node-1", "node-2"]
改为
cluster.initial_master_nodes: ["node-1"]

# 默认启动节点
node.name: node-1
# 0.0.0.0为开启远程调用
network.host: 0.0.0.0
# 9200为默认端口
http.port: 9200

8.修改elasticsearch密码

开启x-pack验证，修改config目录下面的elasticsearch.yml文件，并重启

# 添加
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

执行设置用户名和密码的命令，这里需要为4个用户分别设置密码，elastic, kibana, logstash_system，beats_system

$ ./elasticsearch-setup-passwords interactive