2.修改配置文件
节点1：
cat elasticsearch-7.8.0/config/elasticsearch.yml
cluster.name: cluster-rongda
#节点名称
node.name: node_1
#ip地址
network.host: 192.168.215.98
#是不是有资格主节点，是否作为数据计算的节点
node.master: true
node.data: true
http.port: 9200
transport.tcp.port: 9300
# head 插件需要这打开这两个配置
http.cors.allow-origin: "*"
http.cors.enabled: true
http.max_content_length: 200mb
#es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master【有几个节点就写几个节点的IP地址】
cluster.initial_master_nodes: ["192.168.215.98","192.168.215.99"]
#es7.x 之后新增的配置，节点发现
discovery.seed_hosts: ["192.168.215.98","192.168.215.99"]
gateway.recover_after_nodes: 2
network.tcp.keep_alive: true
network.tcp.no_delay: true
transport.tcp.compress: true
#集群内同时启动的数据任务个数，默认是2个
cluster.routing.allocation.cluster_concurrent_rebalance: 16
#添加或删除节点及负载均衡时并发恢复的线程个数，默认4个
cluster.routing.allocation.node_concurrent_recoveries: 16
#初始化数据恢复时，并发恢复线程的个数，默认4个
cluster.routing.allocation.node_initial_primaries_recoveries: 16
节点2：
cat elasticsearch-7.8.0/config/elasticsearch.yml
#集群名称
cluster.name: cluster-rongda
#节点名称
node.name: node_2
#ip地址
network.host: 192.168.215.99
#是不是有资格主节点，是否作为数据计算的节点
node.master: true
node.data: true
http.port: 9200
transport.tcp.port: 9300
# head 插件需要这打开这两个配置
http.cors.allow-origin: "*"
http.cors.enabled: true
http.max_content_length: 200mb
#es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master【有几个节点就写几个节点的IP地址】
cluster.initial_master_nodes: ["192.168.215.98","192.168.215.99"]
#es7.x 之后新增的配置，节点发现
discovery.seed_hosts: ["192.168.215.98","192.168.215.99"]
gateway.recover_after_nodes: 2
network.tcp.keep_alive: true
network.tcp.no_delay: true
transport.tcp.compress: true
#集群内同时启动的数据任务个数，默认是2个
cluster.routing.allocation.cluster_concurrent_rebalance: 16
#添加或删除节点及负载均衡时并发恢复的线程个数，默认4个
cluster.routing.allocation.node_concurrent_recoveries: 16
#初始化数据恢复时，并发恢复线程的个数，默认4个
cluster.routing.allocation.node_initial_primaries_recoveries: 16
节点3：
cat elasticsearch-7.8.0/config/elasticsearch.yml
#集群名称
cluster.name: cluster-rongda
#节点名称
node.name: node_3
#ip地址
network.host: 192.168.254.201
#是不是有资格主节点，是否作为数据计算的节点
node.master: true
node.data: true
http.port: 9200
transport.tcp.port: 9300
# head 插件需要这打开这两个配置
http.cors.allow-origin: "*"
http.cors.enabled: true
http.max_content_length: 200mb
#es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master【有几个节点就写几个节点的IP地址】
cluster.initial_master_nodes: ["192.168.254.102","192.168.254.200","192.168.254.201"]
#es7.x 之后新增的配置，节点发现
discovery.seed_hosts: ["192.168.254.102","192.168.254.200","192.168.254.201"]
gateway.recover_after_nodes: 2
network.tcp.keep_alive: true
network.tcp.no_delay: true
transport.tcp.compress: true
#集群内同时启动的数据任务个数，默认是2个
cluster.routing.allocation.cluster_concurrent_rebalance: 16
#添加或删除节点及负载均衡时并发恢复的线程个数，默认4个
cluster.routing.allocation.node_concurrent_recoveries: 16
#初始化数据恢复时，并发恢复线程的个数，默认4个
cluster.routing.allocation.node_initial_primaries_recoveries: 16
3.启动
1）//注意，因为elasticsearch有安全限制，不允许root启动，当脚本启动失败时，需要创建普通用户，再通过授权命令将elasticsearch目录的属主更为普通用户。
useradd es
chown -R es.es /home/rongda/elasticsearch-7.8.0
2）//注意：修改连接数
vim /etc/security/limits.conf
* soft nproc 4096
* hard nproc 4096
3）切换到普通用户的身份进行启动
su - es
放前台启动：/home/rongda/elasticsearch-7.8.0/bin/elasticsearch
放后台启动：/home/rongda/elasticsearch-7.8.0/bin/elasticsearch -d
4）注意观察启动日志
tail -f /home/rongda/elasticsearch-7.8.0/logs/cluster XXX.log
4.测试
1）检查端口是否存在
netstat -lntp | grep elasticsearch
2）检查集群的状态是否正常
a.在命令行检查
curl http://192.168.254.200:9200/_cluster/health?pretty=true
检查是否是green的状态
curl http://192.168.254.200:9200/_cat/nodes
检查节点数有几个，谁是主节点
b.在浏览器进行访问，可以知道谁是主节点【带*的是主节点】
http://192.168.254.102:9200/_cat/nodes
5.开启集群认证状态
1）为 ES 集群创建节点认证中心 ，生成证书 （直接回车，设置空密码）
$ ./bin/elasticsearch-certutil ca
一路回车完成后会生成一个文件：elastic-stack-ca.p12
$ ./bin/elasticsearch-certutil cert --ca ./elastic-stack-ca.p12
直接回车。默认会生成文件 elastic-certificates.p12。
将这个两个文件拷贝到另一个节点上，###若使用SCP传到另一个节点的话 注意目录文件的身份，是es不是root
==============================================================================================================================
中间会让输入路径跟密码，路径可以不输，直接回车，但是密码我们还是回车生成。完成后会生成一个文件：elastic-stack-ca.p12
默认文件会在 ES 根目录产生，名为 elastic-stack-ca.p12。
然后可以将文件 elastic-stack-ca.p12 复制到每个 ES 节点的根目录下。
2）为集群中的每个节点创建证书和私钥（每个节点都要执行以下内容）生成证书和密钥。（直接回车，设置空密码）
$ ./bin/elasticsearch-certutil cert --ca ./elastic-stack-ca.p12
可以设置密码，也可以直接回车。默认会生成文件 elastic-certificates.p12。
=============================================================================================================================================
3）将生成的文件复制到配置文件目录下：
$ mv ./elastic-stack-ca.p12 ./config/
$ mv ./elastic-certificates.p12 ./config/
4）开启ES 配置文件的认证参数，修改配置文件（去掉#）
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
如果之前节点证书设置了密码，将密码添加到 keystore （上面我设置的都是空密码，所以这一步我不需要执行）
5）设定密码
$ ./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password 密码：为空
$ ./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password 密码：为空 跟前面的输入保持一致
6）重启ES集群
ps -ef | grep elasticsearch
kill 进程ID号
重启：./bin/elasticsearch -d
7）设定验证密码
$ ./bin/elasticsearch-setup-passwords interactive （如果报错，删除data，重启es，再执行）
设置内置用户密码 （设置完，直接就可以通过用户和密码访问集群了）
curl http://192.168.10.150:9200/_cat/nodes -u username:passwords
查看集群节点：http://192.168.10.150:9200/_cat/nodes?v
验证集群磁盘分配情况：http://192.168.10.150:9200/_cat/allocation?v
验证集群健康状况：http://192.168.10.150:9200/_cat/health?v
查看集群的索引数： http://192.168.10.150:9200/_cat/indices?v
