Centos7中安装elasticsearch

安装环境

1. jdk1.8以上
2. elasticsearch-7.0.1

安装步骤

1. 下载elasticsearch-7.0.1.tar.gz
下载地址：https://www.elastic.co/downloads/elasticsearch，这里选择tar.gz格式的安装包elasticsearch-7.0.1-linux-x86_64.tar.gz

2. elasticsearch 安装
安装在目录/elk下
将安装包上传到/elk目录下，并解压：tar -zxvf elasticsearch-7.0.1-linux-x86_64.tar.gz

3. 配置elasticsearch

vi /elasticsearch-7.0.1/config/elasticsearch.yml

修改如下配置：
找到配置文件中的cluster.name，打开该配置并设置集群名称
cluster.name: elk  #自定义
找到配置文件中的node.name，打开该配置并设置节点名称
node.name: elk-1  #自定义
将 cluster.initial_master_nodes: ["node-1", "node-2"] 修改为 cluster.initial_master_nodes: ["elk-1"]
修改data存放的路径（可以默认）
path.data: /data/es-data  #自定义，需要先创建该路径，并将权限设置成es启动账户，第4部创建用户并设置
修改logs日志的路径（可以默认）
path.logs: /var/log/elasticsearch/  #自定义，需要先创建该路径，并将权限设置成es启动账户，第4部创建用户并设置

配置内存使用交换分区
bootstrap.memory_lock: true
在最下面加入如下几行：
network.host: 0.0.0.0
http.port: 9200
http.cors.enabled: true
http.cors.allow-origin: "*"
bootstrap.system_call_filter: false
discovery.seed_hosts: ["127.0.0.1", "[::1]"]

4. 创建一个elk账户，用于启动elk(不能用root)

创建elk用户组及elk用户：
groupadd elk
useradd elk -g elk -p 123456  #密码
更改elasticsearch-7.0.1文件夹及内部文件的所属用户及组为 elk:elk
cd切换到elasticsearch-7.0.1的父路径下
chown -R elk:elk elasticsearch-7.0.1

第2部中创建文件夹，并修改权限
mkdir -p /data/es-data
chown -R elk:elk /data/es-data
mkdir -p /var/log/elasticsearch
chown -R elk:elk /var/log/elasticsearch

5. 其他配置修改

需要修改几个参数，不然启动会报错

vim /etc/security/limits.conf
在末尾追加以下内容（elk为启动用户，当然也可以指定为*）
elk soft nofile 65536
elk hard nofile 65536
elk soft nproc 4096
elk hard nproc 4096
elk soft memlock unlimited
elk hard memlock unlimited

继续再修改一个参数
vim /etc/security/limits.d/90-nproc.conf
将里面的1024改为2048（ES最少要求为2048）
*          soft    nproc     2048

vim /etc/sysctl.conf ，添加配置（文件最后面）
vm.max_map_count=262144 #根据启动报错信息改
添加完成后并执行命令：sysctl -p

6.启动

切换到elk用户：
su elk
cd /elasticsearch-7.0.1/bin
nohup sh elasticsearch & #加nohup为后台启动

检查是否启动成功：
curl "http://127.0.0.1:9200"

在root账户下启动es脚本：

#!/bin/bash

su - elk <<EOF
echo "start elasticsearch..."
nohup sh elasticsearch/bin/elasticsearch &
echo "es started"
EOF