elasticsearch安装

总结

1. es 8.6.0 jdk17版本 ik下载下来 打成jar需要的环境也是jdk17 后期放弃了，本人jdk1.8不想弄了
2. **后期全部替换 es 7.5.2版本了， 对应 jdk8版本 **

1 安装前置

** jdk安装，，一定要符合es版本。具体看安装es的版本。**

** 中文分词器，logstash,kibana,都要匹配版本**
Elasticsearch版本JDK版本5.0.x-----6.1.xJDK 86.2.xJDK 8、JDK 96.3.x8、106.4.x8、106.5.x---6.6.x8, 116.7.x8，11,127.17.8197.5.288.6.017
** 官网下载版本地址**

Past Releases of Elastic Stack Software | Elastic

elk集成插件

Elastic 集成 | Elastic

各个版本的新特性

第4篇: Elasticsearch各版本特性总结及7.X增删改查实战_elasticsearch版本选择_老王随聊的博客-CSDN博客

** 本文直接安装最新版本，具体需要什么版本的jdk,请查看版本的 依赖项和版本--> 第三方依赖 --页面直接搜索jdk**

2安装

最新Elasticsearch8.4.3 + Kibana8.4.3在云服务器Centos7.9安装部署（参考官方文档）_大白有点菜的博客-CSDN博客_yum安装kibana8

elasticsearch 安装教程_summer‘s forest的博客-CSDN博客_elasticsearch安装

安装对应jdk版本

直接解压es

tar -zxvf elasticsearch-8.6.0-linux-x86_64.tar.gz -C /usr/local/

** 创建存储文件夹**

#存储数据路径
mkdir /usr/local/elasticsearch-8.6.0/data
# 存储日志路径（有的版本自带）
mkdir /usr/local/elasticsearch-8.6.0/logs

2）编辑 elasticsearch.yml：

vim /usr/local/elasticsearch-8.6.0/config/elasticsearch.yml

3）配置 data 和 logs 参数（移除注释即可，不用新增两行）：

#数据存储目录
path.data: /usr/local/elasticsearch-8.6.0/data
#日志存储目录
path.logs: /usr/local/elasticsearch-8.6.0/logs

# 有则放开，无测加上
#给集群设置一个名字，如果是集群部署，所有实例的集群名必须一样 都要叫 "cluster-name"
cluster.name: cluster-name

# 有则放开，无测加上 
# 集群下节点名，集群部署，集群中每个实例必须不能一样 "node-1","node-2"
node.name: node-1

# 有则放开，无测加上 自带的属性
node.attr.rack: r1

# 有则放开，无测加上 允许哪个ip访问配置 配置这个 全网都能访问 0.0.0.0
# network.host: 192.168.1.5
network.host: 0.0.0.0

# 对外访问的端口
http.port: 9200

#master节点发现 和上面配置的名称要保持一致
cluster.initial_master_nodes: ["node-1"]
#cluster.initial_master_nodes: ["node-1", "node-2"]

# 8.6.0是默认开启的 关闭安全用户 false
xpack.security.enabled: false
xpack.security.transport.ssl.enabled: false

#允许跨域,使用head等插件监控集群信息
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Type,Content-Length

4、配置Elasticsearch-8.6.0的全局路径

注意：此处有坑，参考其它博文去配置，就入大坑。

（1）编辑 profile 文件，在末尾添加一行内容，记住，安装JDK1.8版本的只添加一行

vim /etc/profile

3）配置es全局变量 ：如果本地安装jdk不匹配es不要配第二行，让他用自己的jdk

** es-8 是jdk17 所以安装jdk8的，不要配置第二行**

#es安装路径
export ES_HOME=/usr/local/elasticsearch-8.6.0
# 如果本地安装jdk符合es版本 即可配置 
# 否则不配置，让其使用自带jdk版本，有的es可能不自带jdk，而且和jdk配置的全局冲突好像
export ES_JAVA_HOME=/usr/local/jdk-17.0.5

5）刷新 profile 文件：

source /etc/profile

** 配置内存es很吃内存的**

修改配置文件 jvm.options。其实官方建议（第一张图）是在 config/jvm.options.d 目录下新增自定义JVM选项文件，不要修改 jvm.options 文件，但又不说明文件名称是怎样，允许随意命名吗？为了避免错误，就直接在 jvm.options 配置参数了。

vim /usr/local/elasticsearch-8.6.0/config/jvm.options

添加以下两行（单位为：m 或 g），设置堆内存最小和最大值。因为是4G内存，所以搞个512MB也够了，官方建议是1G或2G

-Xms512m
-Xmx512m

添加中文分词器 (启动es不报错后再安装ik分词器)

** 方式一直接使用es自带脚本执行（我的老是报错）**

# ik地址目录  ，下面有执行脚本步骤（注意对应版本）
https://github.com/medcl/elasticsearch-analysis-ik/tree/v8.6.0
#步骤一
cd 你的es/plugins/ && mkdir ik
 #步骤二
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.3.0/elasticsearch-analysis-ik-6.3.0.zip

** 方式二(亲自时过的方式)**

#步骤一 将ik下载到本地（注意对应版本）打包
#步骤二  cd 你的es/plugins/ && mkdir ik
#步骤三  将打包的zip解压到 创建的ik目录
target\releases\elasticsearch-analysis-ik-7.4.0.zip
#步骤四 修改ik的配置文件  plugin-descriptor.properties 和es版本对应上
#步骤五  重启es

7、创建运行Elasticsearch和Kibana专用的普通用户

因为 elasticsearch 和 kibana 不允许使用 root 用户启动，所以需要创建新用户启动。

1）创建专用账号，如 es 。

#创建用户es
useradd es   

# 给已创建的用户es设置密码 我设置的密码 (12345678)
passwd es  

#给用户es授权 
#将安装es目录授权给es用户
chown -R es:es /usr/local/elasticsearch-8.6.0
#操作权限(可以不给)
# chmod 770 /usr/local/elasticsearch-8.6.0/

#切换用户为es
su es  

** bin目录下启动es -d 后台启动 (不能在root用户下启动)**

./elasticsearch -d

启动报错：很多启动参数配置很小启动不了

** 解决启动报错 root用户下修改**

# 将当前用户的软硬限制调大
vim /etc/security/limits.conf
在文件的最后追加如下配置：
soft nofile 65535
es hard nofile 65537

说明： soft nofile表示软限制，hard nofile表示硬限制。两行语句表示，
es用户的软限制为65535，硬限制为65537，即表示es用户能打开的最大文件数量为65537，
不管它开启多少个shell。
===============================

#编辑这个文件
vim /etc/sysctl.conf

#添加这个内容
vm.max_map_count=262145

#刷新配置
sysctl -p

一定要启动后 在关闭安全

# 8.6.0是默认开启的 启动es后它自动会在文件末尾处生成相应的安全配置
xpack.security.enabled: false
xpack.security.transport.ssl.enabled: false

关于用户密码等问题有空整理，8.6.0版本和网上的不一样，有空整理

自动生成响应的安全配置后，配置用户名密码(es8配置跟java的 yml很像了 和网上的有的不一样了)

[elastic@console bin]$ vim ../config/elasticsearch.yml
    xpack.license.self_generated.type: basic
    http.cors.enabled: true
    http.cors.allow-origin: "*"
    http.cors.allow-headers: Authorization
    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true

elasticsearch8.0以上版本修改内置用户密码_修改elasticsearch密码_weixin_38285720的博客-CSDN博客

重置内置用户的密码，自动生成一个密码（不好使8.x 设置用户后期有空研究）

执行设置用户名和密码的命令,这里需要为4个es内置用户分别设置密码，elastic, kibana, logstash_system,beats_system       先启动es在到bin目录下执行下面命令

# 重置密码并在控制台显示新密码（密码是自动生成的复杂度较高）
/elasticsearch-reset-password -u 用户名

# 例如重置 elastic 用户的密码
./elasticsearch-reset-password -u elastic

** 2. 给用户修改指定的密码 （不好使8.x 设置用户后期有空研究）**

./elasticsearch-reset-password --username 用户名 -i
# 例如给 kibana 指定一个密码
/elasticsearch-reset-password --username kibana -i
执行命令之后，输入y 在输入两次密码即可

如果开启了安全，配置了账号密码，请用下面的方式访问

**使用

curl localhost:9200 -u elastic:{password}

如下方式访问则正常**

**

curl localhost:9200 -u elastic:elastic

**

**集群下配置文件修改 （

config/elasticsearch.yml

）**

******集群名**********
#集群的名字，每个节点的拥有同一个名字才能认为是同一个集群
#cluster.name: my-application
cluster.name: es-cluster
 
*****节点名字**********
#节点的名字，保证唯一，每个节点不同，需要修改
#node.name: node-1
node.name: node-1（第一个节点）
node.name: node-2 (第二个节点文件）
node.name: node-3（第三个节点文件）
 
******自带属性 ********
#自定义的属性,这是官方文档中自带的
 
# Add custom attributes to the node:
  node.attr.rack: r1
 
*********网络****** ***
#设置成 本机 或 0.0.0.0即可
 
http.cors.enabled: true
http.cors.allow-origin: "*"
http.port: 9200
transport.tcp.port: 9300
 
******日志数据存放 *********
（目录需要有普通用户的权限）
#根据自己的习惯配置data文件夹
#path.data: /path/to/data
 path.data: /app/elasticsearch-7.9.2/data
# Path to log files:
 
#path.logs: /path/to/logs
 path.logs: /app/elasticsearch-7.9.2/logs/logs
*******内存 **************
#开启启动es时锁定内存
# Lock the memory on startup:
#
#bootstrap.memory_lock: true
 bootstrap.memory_lock: true
 
***********初始列表**********
第一个节点
discovery.seed_hosts: ["10.135.139.11:9200", "10.135.139.12:9200", "10.135.139.13:9200"]
 cluster.initial_master_nodes: ["node-1"]
 client.transport.ping_timeout: 60s
第二个节点
discovery.seed_hosts: ["10.135.139.11:9200", "10.135.139.12:9200", "10.135.139.13:9200"]
 cluster.initial_master_nodes: ["node-2"]
 client.transport.ping_timeout: 60s
第三个节点
discovery.seed_hosts: ["10.135.139.11:9200", "10.135.139.12:9200", "10.135.139.13:9200"]
 cluster.initial_master_nodes: ["node-3"]
 client.transport.ping_timeout: 60s
**********跨第三方插件访问 *************
 
http.cors.enabled: true
http.cors.allow-origin: "*"