Centos7安装elasticsearch8.2.0和kibana8.2.0

测试环境：centos7

本次部署的版本:elasticsearch8.2.0和kibana8.2.0

ElasticSearch 8.2.0，和其他低版本8.0以下版本的最大的区别就是，默认开启安全防护。kibana访问时需要token访问。

首次启动Elasticsearch时，默认情况下会启用并配置安全功能。以下安全配置将自动进行：

• 启用身份验证和授权，并为弹性内置超级用户生成密码。
• 为传输层和HTTP层生成TLS的证书和密钥，并使用这些密钥和证书启用和配置TLS。
• 为Kibana生成一个注册令牌，有效期为30分钟。

Centos7安装elasticsearch8.2.0

1.elasticsearch下载

$wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.2.0-linux-x86_64.tar.gz

2.创建ES用户

$ groupadd es

$ useradd -g es es

$passwd es

3.将下载好的es解压到es的home目录，并改变所属用户和组为es

#解压缩

$tar -zxvf elasticsearch-8.2.0-linux-x86_64.tar.gz

#移动到/home/es下

$mv elasticsearch-8.2.0 /home/es/elasticsearch-8.2.0

#授权给es用户组和es用户

$chown -R es:es /home/es/elasticsearch-8.2.0

4.启动ES

4.1、切换到es用户

$su es

4.2、jvm.options配置

默认情况下,Elasticsearch告诉JVM使用堆的最小值和最大值的2GB。切换到生产时，保证Elasticsearch有足够的可用堆是非常重要的。

Elasticsearch将通过jvm.options中的Xms（堆的最小值）与Xmx（堆的最大值）设置来分配堆的大小。

$cd /config

修改jvm.options配置

-Xms1g

-Xmx1g

参考：https://www.kancloud.cn/apachecn/elasticsearch-doc-zh/1944980

4.3、启动es

#进入es/bin目录

$cd /home/es/elasticsearch-8.2.0/bin

#启动es

$./elasticsearch

备注：启动elasticsearch8.2.0时有以下提示

✅ Elasticsearch security features have been automatically configured!

✅ Authentication is enabled and cluster connections are encrypted.

ℹ️  Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`):

  C8-gMLnwhW7RPgJtVoEt

ℹ️  HTTP CA certificate SHA-256 fingerprint:

  d2d9c34827e8fbaa858282042b9b3edfd5a0b57e510a92c25046c3e49cbb12c1

ℹ️  Configure Kibana to use this cluster:

• Run Kibana and click the configuration link in the terminal when Kibana starts.

• Copy the following enrollment token and paste it into Kibana in your browser (valid for the next 30 minutes):

  eyJ2ZXIiOiI4LjIuMCIsImFkciI6WyIxMC4xLjEuMTk3OjkyMDAiXSwiZmdyIjoiZDJkOWMzNDgyN2U4ZmJhYTg1ODI4MjA0MmI5YjNlZGZkNWEwYjU3ZTUxMGE5MmMyNTA0NmMzZTQ5Y2JiMTJjMSIsImtleSI6IldQV0NrNEFCSkNMa0FKY0xSUk1mOmVHd2t5NGhXU3ktb3l3dlZ3LWpCZlEifQ==

ℹ️  Configure other nodes to join this cluster:

• On this node:

  ⁃ Create an enrollment token with `bin/elasticsearch-create-enrollment-token -s node`.

  ⁃ Uncomment the transport.host setting at the end of config/elasticsearch.yml.

  ⁃ Restart Elasticsearch.

• On other nodes:

  ⁃ Start Elasticsearch with `bin/elasticsearch --enrollment-token <token>`, using the enrollment token that you generated.

 5、远程浏览器访问es

https://10.1.1.197:9200

使用账号：elastic  默认密码C8-gMLnwhW7RPgJtVoEt登录：

 备注：因配置文件是默认的，所以”name”:”localhost”

需要改的话，修改config/elasticsearch.yml的以下项

cluster.initial_master_nodes: ["loaclhost"]

参考：

https://blog.csdn.net/fen_fen/article/details/123358483

Centos7安装Kibanna8.2.0

1.kibana下载

$wget https://artifacts.elastic.co/downloads/kibana/kibana-8.2.0-linux-x86_64.tar.gz

2.创建kibana用户

#创建用户组

$groupadd kibana

#在kibana组创建用户

$useradd -m -g kibana kibana

#给用户设置密码

$passwd kibana

3、将下载好的kibana解压,并移动到kibana的home目录，并改变所属用户和组为kibana

#解压缩

$tar -zxvf kibana-8.2.0-linux-x86_64.tar.gz

#移动到/home/kibana下

$mv kibana-8.2.0 /home/kibana/kibana-8.2.0

#授权给es用户组和kibana用户

chown -R kibana:kibana /home/kibana/kibana-8.2.0

4、启动kibana

4.1、切换到kibana用户

$su kibana

4.2、修改config目录的配置文件

server.port: 5601

server.host: "0.0.0.0"

server.name: "kibana"

4.3、启动kibana

$cd /home/kibana/kibana-8.2.0/bin

$./kibana

5、访问kibana

 Kibana访问需要token，这个跟8.0之前版本有区别，8.0版本之后都需要这个。

1、输入token 2、输入kibana的验证值 3、输入ES的账号密码

5.1、访问http://10.1.1.197:5601

输入第一次启动ES时自动生成的token

 如果token过期，需要到ES中为kibana重新生成token：

[es@loaclhost bin]$ ./elasticsearch-create-enrollment-token -s kibana

[es@loaclhost bin]$ ./elasticsearch-create-enrollment-token -s kibana

warning: ignoring JAVA_HOME=/home/java_all/java64/jdk1.8.0_221; using bundled JDK

eyJ2ZXIiOiI4LjIuMCIsImFkciI6WyIxMC4xLjEuMTk3OjkyMDAiXSwiZmdyIjoiZDJkOWMzNDgyN2U4ZmJhYTg1ODI4MjA0MmI5YjNlZGZkNWEwYjU3ZTUxMGE5MmMyNTA0NmMzZTQ5Y2JiMTJjMSIsImtleSI6IldmV2ZrNEFCSkNMa0FKY0xzUk4tOjA1MzlkVmxUUnNLaGEzY2xqT010MXcifQ==

5.2、输入kibana验证值

 

在kibana/bin目录中生成步骤：

./kibana-verification-code

 

 5.3、Kibana访问页面，输入账号密码：

elastic/C8-gMLnwhW7RPgJtVoEt  登录成功。

 ES8.2.0和kibana8.2.0访问ES8.2.0遇到以下问题

1、无法远程访问ES8.2.0

原因：防火墙原因

解决方法：停止防火墙 或开放9200端口

 2、kibana8.2.0无法访问ES8.2.0

原因：防火墙原因

解决方法：停止防火墙 或开放5601端口

#查询防火墙状态，是否开启着

systemctl status firewalld

#停止防火墙

$service firewalld stop

#检查防火墙状态

 3、Kibana8.2.0连接ElasticSearch8.2.0的enrollment token过期

使用E lasticSearch 自带的工具： /bin/elasticsearch-create-enrollment-token ，重新手动生成 Kibana 连接 ElasticSearch 的 enrollment token 。

生成如下：

[es@loaclhost bin]$ ./elasticsearch-create-enrollment-token -s kibana

[es@loaclhost bin]$ ./elasticsearch-create-enrollment-token -s kibana

warning: ignoring JAVA_HOME=/home/java_all/java64/jdk1.8.0_221; using bundled JDK

eyJ2ZXIiOiI4LjIuMCIsImFkciI6WyIxMC4xLjEuMTk3OjkyMDAiXSwiZmdyIjoiZDJkOWMzNDgyN2U4ZmJhYTg1ODI4MjA0MmI5YjNlZGZkNWEwYjU3ZTUxMGE5MmMyNTA0NmMzZTQ5Y2JiMTJjMSIsImtleSI6IldmV2ZrNEFCSkNMa0FKY0xzUk4tOjA1MzlkVmxUUnNLaGEzY2xqT010MXcifQ==

4、生成kibana的pip码

进入kibana/bin目录下

$./kibana-verification-code