前言
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下的开放源码发布，是一种流行的企业级搜索引擎。
注意：安装方式大同小异，差距较大的版本可能配置会有细微变动，但是流程是不变的。
一、elasticsearch7.6.1基本安装
- 新建用户并创建data跟logs目录（elasticsearch的策略会阻止root用户运行）
useradd es
su es
cd ~
mkdir -p software/es
cd software/es
mkdir data logs
- 下载elasticsearch7.6.1安装包、并解压
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.1-linux-x86_64.tar.gz
tar -xzvf elasticsearch-7.6.1-linux-x86_64.tar.gz
- 修改elasticsearch配置文件 (config/elasticsearch.yml)
cluster.name: my-es
node.name: master
path.data: /home/es/software/es/data
path.logs: /home/es/software/es/log
network.host: 0.0.0.0 #如果需要外网访问则需要设置成0.0.0.0
http.port: 9200
discovery.seed_hosts: ["127.0.0.1"]
cluster.initial_master_nodes: ["master"]
node.master: true
node.data: true
- 做完以上步骤，就可以启动es了。
cd es安装目录
./bin/elasticsearch #运行es，如需后台运行 nohup ./bin/elasticsearch &
-
通过ip:9200访问，如果是服务器要注意防火墙开放了9200端口。出现如下图则为启动成功。
image.png
- 注意
如果启动不成功出现如下提示
max number of threads [3753] for user [XX] is too low, increase to at least [4096]
则需要在/etc/security/limits.conf添加，该配置重启服务器后生效。
* soft nproc 5000
* hard nproc 5000
* soft nofile 70000
* hard nofile 70000
如遇到
image.png
则需要编辑/etc/sysctl.conf，添加如下配置
vm.max_map_count = 655360
后执行，是修改配置生效
/sbin/sysctl -p
二、x-park安全验证
- 添加x-park登录验证 7.x的版本 x-pack是默认集成的插件，不需要单独安装。
- 使用elasticsearch-certutil命令生成证书
cd 至es安装目录
./bin/elasticsearch-certutil ca -out config/elastic-certificates.p12 -pass ""
- elasticsearch配置文件 (config/elasticsearch.yml)添加如下
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
- 启动 es，后执行，设置密码，运行访问ip:9200后需要鉴权(千万用ie chrome之类的浏览器打开)。
./bin/elasticsearch-setup-passwords interactive
image.png
三、图形化工具
- 根据安装的elasticsearch版本下载对应的Kibana安装包，我下的是7.1.1版本
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.1.1-linux-x86_64.tar.gz
tar -xzf kibana-7.1.1-linux-x86_64.tar.gz
2.修改kibana配置
server.host: 0.0.0.0 #如果是当前服务器的话，改为 0.0.0.0
elasticsearch.hosts: ["http://127.0.0.1:9200"] #elasticsearch的服务器和端口号，如果是内网可以访问的话，建议填写内网的ip，以便提高安全性和访问速度。
elasticsearch.username: "kibana" #elasticsearch的访问账号，可使用预设账号中的kibana的这个账号
elasticsearch.password: "es123654" #kibana对应的密码
i18n.locale: "zh-CN" #本地化的语言，默认是英文，中文改为zh-CN
3.运行kibana
cd kibana安装目录
./bin/kibana #如需后台运行 nohup ./bin/kibana &
浏览器地址栏输入 http://ip:5601，登录密码是kibana es123654 可以看到如下图所示表示安装成功。
image.png
