安装ES
1、确保软件包最新
sudo apt update && sudo apt upgrade -y
2、安装依赖
sudo apt install apt-transport-https curl -y
3、添加 Elasticsearch 的 GPG 密钥和源
curl -fsSL https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo gpg --dearmor -o /usr/share/keyrings/elasticsearch-keyring.gpg
# 添加 APT源
echo "deb [signed-by=/usr/share/keyrings/elasticsearch-keyring.gpg] https://artifacts.elastic.co/packages/8.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-8.x.list
4、安装Elasticsearch
sudo apt install elasticsearch -y
5、配置文件更改
vi /etc/elasticsearch/elasticsearch.yml
# 修改内容，如果注释了，请把 # 删除
network.host: 0.0.0.0
http.port: 9200
xpack.security.http.ssl:
enabled: false
6、启动并测试
sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch
# 检查运行状态
sudo systemctl status elasticsearch
# 检查elasticsearch是否正常访问
curl -X GET "localhost:9200"
7、用户名密码
执行sudo apt install elasticsearch -y 会出现密码可保存下来，如未保存，可重新生成
安装成功后截图
sudo /usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic
# Elasticsearch 会生成一个新密码并显示
安装 Kibana
1、安装命令
sudo apt install kibana -y
2、配置
# 注意8.x以后版本升级不允许使用 elastic 超级用户账号直接与 Kibana 连接，需新用户密码
sudo /usr/share/elasticsearch/bin/elasticsearch-reset-password -u kibana_system
# Elasticsearch 会生成一个新密码并显示。
# 可执行备份配置文件命令
cp /etc/kibana/kibana.yml /etc/kibana/kibana.yml.back
# 修改配置文件
vi /etc/kibana/kibana.yml
# 配置文件修改的内容
elasticsearch.hosts: ["http://localhost:9200"]
server.host: "0.0.0.0"
elasticsearch.username: "kibana_system"
elasticsearch.password: "your_password"
# 结束 :wq 保存退出
启动服务 / 设置开机自动启动
sudo systemctl start kibana
sudo systemctl enable kibana
sudo systemctl status kibana
# 测试端口号是否被监听 （程序是否启动成功）
netstat -tuln | grep 5601
确保 9200 和 5601 端口在防火墙中开放
错误解决
如果出现FATAL Error: [config validation of [elasticsearch].username]: value of "elastic" is forbidden. This is a superuser account that cannot wri>
因为 Kibana 从 8.x 版本开始，不允许使用 elastic 超级用户账号直接与 Kibana 连接。这种限制是为了增强安全性，防止误用超级用户账号。
解决方法：
sudo /usr/share/elasticsearch/bin/elasticsearch-reset-password -u kibana_system
Elasticsearch 会生成一个新密码并显示。
在 Kibana 的配置文件 kibana.yml 中，设置以下内容：
elasticsearch.username: "kibana_system"
elasticsearch.password: "<kibana_system_password>"
- 重启 Kibana
完成上述配置后，重启 Kibana：
sudo systemctl restart kibana
