《Linux运维总结：ubuntu20.04二进制部署elasticsearch6.8.23集群》

一、二进制部署

服务信息如下：

节点	主机IP	版本	HTTP端口	TCP端口	jdk版本
节点1	192.168.1.62	6.8.23	19203	19303	1.8.0_181
节点2	192.168.1.63	6.8.23	19203	19303	1.8.0_181

---

1.1、环境初始化

说明：以下操作都需要在ES集群各个节点执行。

echo '* soft nofile 65536' >> /etc/security/limits.conf
echo '* hard nofile 65536' >> /etc/security/limits.conf
echo '* soft memlock unlimited' >> /etc/security/limits.conf
echo '* hard memlock unlimited' >> /etc/security/limits.conf
echo 'vm.max_map_count=655360' >> /etc/sysctl.conf
sysctl -p  

---

1.2、部署准备步骤

说明：以下操作都需要在ES集群各个节点执行。

1、创建elastic用户

useradd -d /data/es-cluster -m elastic
passwd elastic

2、进入elastic用户，下载解压软件包

su elastic
cd /data/es-cluster
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.23.zip
unzip elasticsearch-6.8.23.zip

3、进入elastic用户，创建数据目录和快照备份目录

mkdir elasticsearch-6.8.23/data
mkdir elasticsearch-6.8.23/backup

说明：如果是在root用户下操作的，记得对目录进行授权，使属主和属组均为elastic。

---

1.3、配置x-pack生成p12格式证书

说明：以下操作都需要在ES集群其中一个节点执行即可，这里默认在节点1的elastic用户下执行。

1、生成p12格式证书

# 进入elastic用户下
cd elasticsearch-6.8.23
./bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""

2、将elastic-certificates.p12证书文件拷贝到节点2主机上的对应目录

# 进入elastic用户下
cd elasticsearch-6.8.23
scp config/elastic-certificates.p12 elastic@192.168.1.63:/data/es-cluster/elasticsearch-6.8.23/config

说明：只有elastic-certificates.p12文件在config目录下，才可以写在配置文件定义相对路径，否则，就必须写全路径。

---

1.4、修改elasticsearch.yml文件

1、节点1配置文件如下所示：

# 进入elastic用户下
cd /data/es-cluster && vim  elasticsearch-6.8.23/config/elasticsearch.yml
cluster.name: my-application
node.name: node-1
path.data: /data/es-cluster/elasticsearch-6.8.23/data
path.logs: /data/es-cluster/elasticsearch-6.8.23/logs
network.host: 0.0.0.0
http.port: 19203
transport.tcp.port: 19303
discovery.zen.ping.unicast.hosts: ["192.168.1.62:19303", "192.168.1.63:19303"]
discovery.zen.minimum_master_nodes: 2
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
path.repo: ["/data/es-cluster/elasticsearch-6.8.23/backup"]
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

2、节点2配置文件如下所示：

# 进入elastic用户下
cd /data/es-cluster && vim  elasticsearch-6.8.23/config/elasticsearch.yml
cluster.name: my-application
node.name: node-2
path.data: /data/es-cluster/elasticsearch-6.8.23/data
path.logs: /data/es-cluster/elasticsearch-6.8.23/logs
network.host: 0.0.0.0
http.port: 19203
transport.tcp.port: 19303
discovery.zen.ping.unicast.hosts: ["192.168.1.62:9303", "192.168.1.63:9303"]
discovery.zen.minimum_master_nodes: 2
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
path.repo: ["/data/es-cluster/elasticsearch-6.8.23/backup"]
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

---

1.5、修改jvm.options文件

说明：以下操作都需要在ES集群各个节点执行，jvm内存根据实际情况修改。

# 进入elastic用户下
vim elasticsearch-6.8.23/config/jvm.options
-Xms3g
-Xmx3g

---

1.6、服务启动

说明：以下操作都需要在ES集群各个节点执行。

# 进入elastic用户下
cd elasticsearch-6.8.23
./bin/elasticsearch -d

---

1.7、设置密码

说明：以下操作都需要在ES集群其中一个节点执行即可，这里默认在节点1执行。

# 进入elastic用户下
cd elasticsearch-6.8.23

# 手动设置密码
./bin/elasticsearch-setup-passwords interactive

# 自动设置密码
./bin/elasticsearch-setup-passwords auto

---

1.8、检查集群状态

curl -u elastic:5e0rOxvkgq5aB0QUufCc  http://192.168.1.62:19203/_cat/health

---

二、创建快照进行备份

Elasticsearch也提供了备份集群中索引数据的策略snapshot API。它会备份整个集群的当前状态和数据，并保存到集群中各个节点共享的仓库中。这个备份的进程是增量备份的，在第一次备份的基础上进行的第二次备份只备份新变化的数据。

创建elasticsearch快照进行备份，步骤如下：

# 1、建立NFS文件共享服务
# 2、配置共享目录挂载的路径，即path.repo
# 3、创建快照仓库
# 4、创建快照
# 5、恢复快照到elasticsearch集群

1、建立NFS文件共享服务

# 1、服务端，这里默认以节点1（192.168.1.62）为服务端,
sudo apt install nfs-kernel-server
chmod 777 /data/es-cluster/elasticsearch-6.8.23/backup -R
vim /etc/exports
/data/es-cluster/elasticsearch-6.8.23/backup 192.168.1.63(rw,sync,no_subtree_check)
sudo exportfs -ra
sudo systemctl restart nfs-kernel-server

#2、客户端，这里默认以节点2（192.168.1.63）为客户端
sudo apt install nfs-common
mount 192.168.1.62:/data/es-cluster/elasticsearch-6.8.23/backup /data/es-cluster/elasticsearch-6.8.23/backup/

2、创建快照仓库

说明：以下操作在ES集群任意一节点执行即可，这里默认在节点1执行。

## es_backup可任意设置,无特殊意义
curl -H "Content-Type: application/json" -XPUT http://192.168.1.62:19203/_snapshot/es_backup  -d '
{
    "type": "fs",
    "settings": {
        "location": "/data/es-cluster/elasticsearch-6.8.23/backup",
        "max_snapshot_bytes_per_sec": "50mb",
        "max_restore_bytes_per_sec": "50mb"
    }
}'

3、查看快照仓库信息

说明：以下操作在ES集群任意一节点执行即可，这里默认在节点1执行。

curl http://192.168.1.62:19203/_snapshot/es_backup?pretty

---

总结：整理不易，如果对你有帮助，可否点赞关注一下？

更多详细内容请参考：Linux运维实战总结