ElasticSearch 部署
- 一、系统环境
- 二、解压安装
- 2.1 解压压缩包
- 2.2 修改配置文件
- 2.3 添加操作用户
- 2.4 启动
- 2.5 开放端口
- 2.6 开机自启动配置
- 2.7 设置用户名密码认证
- 三、总结
一、系统环境
操作系统：Centos 7
已配置环境：空
二、解压安装
2.1 解压压缩包
上传压缩包到/opt 目录下
cd /opt
解压并创建数据目录
tar -zxvf elasticsearch-8.6.2-linux-x86_64.tar.gz
mv elasticsearch-8.6.2 elasticsearch
mkdir /opt/elasticsearch/data
2.2 修改配置文件
cd /opt/elasticsearch/config/
cp elasticsearch.yml elasticsearch.yml.cp
vi elasticsearch.yml
在文件末尾添加以下配置：
cluster.name: test-elasticsearch
node.name: es-node0
path.data: /opt/elasticsearch/data
path.logs: /opt/elasticsearch/logs
network.host: 0.0.0.0
cluster.initial_master_nodes: ["es-node0"]
2.3 添加操作用户
es不允许使用root用户操作，需要单独添加用户，并给es 文件夹赋权
useradd es
chown -R es:es /opt/elasticsearch/
2.4 启动
后台启动 ES
su es
cd /opt/elasticsearch/bin/
./elasticsearch -d
此时没法正常启动ES ，报错了。
对于【max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]】
修改配置
exit
vi /etc/security/limits.conf
在文件末尾添加以下内容：
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096
对于【max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]】
vi /etc/sysctl.conf
添加以下内容：
vm.max_map_count=262145
刷新配置后重启ES
sysctl -p
su es
cd /opt/elasticsearch/bin/
./elasticsearch -d
2.5 开放端口
因为防火墙开启的缘故，需要开放ES 的端口
exit
firewall-cmd --zone=public --add-port=9200/tcp --permanent
firewall-cmd --reload
但是，此时访问es 还是会失败。
再次查看配置文件，会发现配置文件中末尾多了些安全相关的配置
vi elasticsearch.yml
修改以下内容：
xpack.security.enabled: false
关闭es ，重新启动
ps -ef|grep elastic
kill 2896
su es
cd /opt/elasticsearch/bin/
./elasticsearch -d
此时访问ES ，正常。
访问地址： http://192.168.88.159:9200/
健康检查：
http://192.168.88.159:9200/_cluster/health?pretty=true
集群详细信息：
http://192.168.88.159:9200/_cluster/state?pretty
2.6 开机自启动配置
查看当前的开机启动服务
chkconfig --list
在/etc/init.d目录下创建启动文件
exit;
vi /etc/init.d/elasticsearch
添加内容如下
#!/bin/bash
#chkconfig: 2345 63 37
#description: elasticsearch
#processname: elasticsearch-8.6.2
export ES_HOME=/opt/elasticsearch
case $1 in
start)
su es<<!
cd $ES_HOME
./bin/elasticsearch -d -p pid
exit
!
echo "elasticsearch is started"
;;
stop)
##也可以根据ps命令获取elasticsearch进程的pid
##es_pid=`ps aux|grep elasticsearch | grep -v 'grep elasticsearch' | awk '{print $2}'`
##kill -9 $es_pid
pid=`cat $ES_HOME/pid`
kill -9 $pid
echo "elasticsearch is stopped"
;;
restart)
pid=`cat $ES_HOME/pid`
kill -9 $pid
echo "elasticsearch is stopped"
sleep 1
su es<<!
cd $ES_HOME
./bin/elasticsearch -d -p pid
exit
!
echo "elasticsearch is started"
;;
*)
echo "start|stop|restart"
;;
esac
exit 0
注意⚠️：
1、脚本中自动完成了用户的切换，在es 用户下启动 ES
2、采用 ./bin/elasticsearch -d -p pid 命令启动，会在目录下生成 pid 文件，服务stop 时可以直接读取pid 文件获取pid 。
说明：
每个被 chkconfig 管理的服务需要在对应的 init.d 下的脚本加上两行或者更多行的注释。
第一行告诉 chkconfig 缺省启动的运行级以及启动和停止的优先级。如果某服务缺省不在任何运行级启动，那么使用 - 代替运行级。
第二行对服务进行描述，可以用 \ 跨行注释。
#chkconfig: 2345 63 37 指的是指定 kibana 服务在 2、3、4、5的 level 等级下脚本执行顺序是63，1、6的 level 等级下脚本执行顺序是37。
增加脚本的可执行权限
chmod +x /etc/init.d/elasticsearch
把 ES 服务添加到 chkconfig 列表
chkconfig --add elasticsearch
设置 ES 服务自启动
chkconfig elasticsearch on
查看 ES 服务自启动状态
chkconfig --list elasticsearch
如果2~5都是on，就表明会自动启动了
服务启动
service elasticsearch start
服务停止
service elasticsearch stop
服务重启
service elasticsearch restart
2.7 设置用户名密码认证
注意：因为 ES 已经启动，且不是使用上面脚本的命令启动，故而想要使用上面三条命令，需得先关闭原本的 ES 程序。
ps -ef|grep elastic
kill 3142
启动 ES
service elasticsearch start
修改配置
vi /opt/elasticsearch/config/elasticsearch.yml
修改以下内容
xpack.security.enabled: true
http.cors.enabled: true
http.cors.allow-origin: “*”
http.cors.allow-headers: Authorization
重置 ES 中用户elastic 的密码：
service elasticsearch restart
cd /opt/elasticsearch/bin/
./elasticsearch-reset-password -u elastic
y
此时访问 http://192.168.88.159:9200/ 会没有响应，需要将 http 改为 https ，或者修改配置禁用ssl ：
vi elasticsearch.yml
三、总结
本文内容：
在空白的 Centos 7 系统中，安装部署 ElasticSearch 8.6 ，同时设置开机自启和密码安全策略。
我是陈冰安，在知识宇宙中摸爬滚打，分享个人所得，也期待志同道合。
