1. 服务器环境配置
1.1 配置hosts文件
3台服务器都要执行
vim /etc/hosts;
# 将以下内容写入3台服务器hosts文件
192.168.226.148 es001
192.168.226.149 es002
192.168.226.150 es003 1.2 关闭防火墙
3台服务器都要执行
systemctl stop firewalld;
systemctl disable firewalld;1.3 修改文件最大打开数
以下内容3台服务器都要配置
vim /etc/security/limits.conf;
# 将以下内容写入文件最后
* soft nofile 204800
* hard nofile 204800
* soft nproc 204800
* hard nproc 204800
1.4 修改虚拟内存数量
vim /etc/sysctl.conf;
#将以下内容写入文件最后
vm.max_map_count=655360sysctl -p;
2. 下载
国内镜像下载地址
ES官网下载地址
https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.4.2-x86_64.rpm
3. 安装
rpm -ivh elasticsearch-7.4.2-x86_64.rpm4. 修改ES配置文件
创建数据目录和日志目录（3个服务器都执行）
mkdir -p /usr/share/elasticsearch/data;
mkdir -p /usr/share/elasticsearch/log;
# 注意 创建的目录一定要授权给ES用户
chown elasticsearch:elasticsearch -R /usr/share/elasticsearch/data;
chown elasticsearch:elasticsearch -R /usr/share/elasticsearch/log;编辑/etc/elasticsearch/elasticsearch.yml配置文件（3个服务器都执行）
cd /etc/elasticsearch;
vim elasticsearch.yml;内容为：
# 修改集群名称
cluster.name: elasticsearch-cluster
# 修改节点名称，不同节点不同 节点一node-1 节点二node-2 节点三node-3
node.name: node-1
#是不是有资格主节点 ，选举是在所有node.master = true 的节点进行的
node.master: true
node.data: true
# 修改data数据保存地址为上一步创建的地址
path.data: /usr/share/elasticsearch/data
# 修改log数据保存地址为上一步创建的地址
path.log: /usr/share/elasticsearch/log
# 修改允许访问ip
network.host: 0.0.0.0
# 修改访问端口
http.port: 9200
# 集群初始化节点，只需要配置主节点
cluster.initial_master_nodes: ["node-1","node-2","node-3"]
#集群中所有的节点ip
discovery.seed_hosts: ["es001","es002","es003"]
#配置跨域访问 header插件需要该配置
http.cors.enabled: true
http.cors.allow-origin: "*"
说明：
首次启动Elasticsearch集群需要在集群中的一个或多个Master候选节点上显式定义初始一组主资格节点 . 这个行为称为集群自举。符合主机要求的初始节点集是在cluster.initial_master_nodes设置中，群集形成后，不再需要此设置，并且会忽略它，也就是说，这个属性就只是在集群首次启动时有用。并且可以不需要在非Master候选节点上设置。
配置JVM启动内存
cd /etc/elasticsearch;
vim jvm.options;内容为
#Xms和Xmx要设置为一样，否者启动有可能会报initial heap size x not equal to maximum heap size x;
-Xms512m
-Xmx512m
配置系统文件
vim /etc/security/limits.conf;文件最后添加内容为：
# 每个进程可以打开的文件数的限制
* soft nofile 65536
* hard nofile 131072
# 操作系统级别对每个用户创建的进程数的限制
* soft nproc 2048
* hard nproc 4096
vim /etc/sysctl.conf;文件最后添加内容为：
# 在文件中增加下面内容
# 一个进程可以拥有的 VMA(虚拟内存区域)的数量,默认值为 65536
vm.max_map_count=655360
重新加载
sysctl -p;5. 修改文件权限
chown elasticsearch:elasticsearch -R /usr/share/elasticsearch/;
#chown elasticsearch:elasticsearch -R /etc/elasticsearch/;6.修改启动文件
部分情况会启动失败，systemctl status elasticsearch报超时错误， elasticsearch.service start operation timed out. Terminating.
vim /usr/lib/systemd/system/elasticsearch.service
# Java process is never killed
SendSIGKILL=no
# When a JVM receives a SIGTERM signal it exits with code 143
SuccessExitStatus=143
TimeoutStartSec=120 #在这添加一个超时间 设置长一点，我这边设置了两分钟
[Install]
WantedBy=multi-user.target[root@VM125 ELK]# systemctl daemon-reload
[root@VM125 ELK]# systemctl restart elasticsearch
[root@VM125 ELK]# systemctl status elasticsearch 7. 启动
# 启动
systemctl start elasticsearch;
# 自启动
systemctl enable elasticsearch;
# 查状态
systemctl status elasticsearch;
