Centos7安装ElasticSearch7.14.0集群并设置安全访问

最新推荐文章于 2024-05-11 17:27:48 发布
最新推荐文章于 2024-05-11 17:27:48 发布
阅读量1k 收藏 9
点赞数 2
分类专栏： 安装配置 文章标签： elasticsearch centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37481017/article/details/120067792
版权

Centos7安装ElasticSearch7.14.0集群并设置安全访问

1、服务器

需要准备三台Centos7的服务器。

三台服务器都已经配置好静态IP。

没有配的可以参考：VM Ware+Centos7配置静态IP

IP主机配置ElasticSearch版本
192.168.159.1712C8G7.14.0
192.168.159.1722C8G7.14.0
192.168.159.1732C8G7.14.0

2、环境准备

以下操作需要在三台机器都执行，且是root用户下

1、修改sysctl.conf配置文件

  1. 使用vim命令修改/etc/sysctl.conf文件。

    增加以下配置。

# 禁用内存与硬盘交换
vm.swappiness=1
# 设置虚拟内存大小
vm.max_map_count=262144

在这里插入图片描述

  1. 运行以下命令，刷新刚修改的sysctl.conf文件。
sysctl -p

在这里插入图片描述

2、修改limits.conf配置文件

  1. 使用vim命令修改/etc/security/limits.conf配置文件。

    增加以下配置。

# 进程线程数
*              soft     nproc      131072
*              hard     nproc      131072
# 文件句柄数
*             soft      nofile     131072
*             hard      nofile     131072
# 内存锁定交换
*            soft       memlock    unlimited
*            hard       memlock    unlimited

在这里插入图片描述

3、新增elastic专门用户

  1. 使用以下命令，新增elastic用户。专门给ElasticSearch使用。
useradd elastic

在这里插入图片描述

3、安装ElasticSearch

注意：以下所有操作需要在三台机器上都执行，且都是elastic用户操作、不要使用root用户操作，到时候启动会报错

先从官网下载7.14.0版本的Elasticsearch和Kibana。上传到服务器指定目录，这里我上传到/app/software目录下。

官网下载地址

1、上传安装包

在这里插入图片描述

2、解压修改配置

  1. 使用tar命令解压elasticsearch安装包。
tar -zxvf elasticsearch-7.14.0-linux-x86_64.tar.gz

在这里插入图片描述

  1. 使用以下命令创建elasticstack目录。
mkdir /app/elasticstack

在这里插入图片描述

  1. 将刚解压好的目录、移动到elasticstack目录下。
mv /app/software/elasticsearch-7.14.0 /app/elasticstack/

在这里插入图片描述

  1. 修改elasticsearch中的jvm.options配置文件。
cd /app/elasticstack/elasticsearch-7.14.0/config/
vim jvm.options


# 增加以下内容
-Xms4g
-Xmx4g

在这里插入图片描述
在这里插入图片描述

  1. 修改elasticsearch.yml文件

    注意：下面配置中的node.name节点名字，每个机器上都需要不同。

    network.host为每个机器的IP地址

vim elasticsearch.yml


# 修改为以下内容
# 集群名称
cluster.name: cluster1
# 节点名称
node.name: cluster1-171
# 数据存储路径
path.data: /app/data/elasticsearch
# 日志存储路径
path.logs: /app/logs/elasticsearch
# 内存交换锁定,此处需要操作系统设置才生效
bootstrap.memory_lock: true
# 机器IP地址
network.host: 192.168.159.171
# 访问端口，默认是9200 9300
http.port: 9200
transport.port: 9300
# 集群节点指向
discovery.seed_hosts: ["192.168.159.171:9300", "192.168.159.172:9300","192.168.159.173:9300"]
# 集群选举初始化节点
cluster.initial_master_nodes: ["192.168.159.171:9300","192.168.159.172:9300","192.168.159.173:9300"]
# 防止批量删除索引
action.destructive_requires_name: true

在这里插入图片描述
在这里插入图片描述

  1. 创建elasticsearch指定的数据目录和日志目录。
mkdir -p /app/data/elasticsearch
mkdir -p /app/logs/elasticsearch

在这里插入图片描述

  1. 启动elasticsearch。出现started。证明已经启动了。
# 前台启动、结束当前命令窗口，ES服务就结束
/app/elasticstack/elasticsearch-7.14.0/bin/elasticsearch
# 后台启动
/app/elasticstack/elasticsearch-7.14.0/bin/elasticsearch -d

在这里插入图片描述

  1. 本地访问任意一台机器的ES地址，如http://192.168.159.171:9200/。会得到这个ES的信息。
    在这里插入图片描述

3、配置Kibana

  1. 解压kibana安装包
tar -zxvf kibana-7.14.0-linux-x86_64.tar.gz

在这里插入图片描述

  1. 将刚解压好的kibana移动到/app/elasticstack目录下。
mv /app/software/kibana-7.14.0-linux-x86_64 /app/elasticstack/kibana-7.14.0

在这里插入图片描述

  1. 修改kibana配置文件。
cd /app/elasticstack/kibana-7.14.0/config
vim kibana.yml

# 修改为以下内容
# kibana的端口
server.port: 5601
# kibana的ip
server.host: "192.168.159.171"
# ES集群地址
elasticsearch.hosts: ["http://192.168.159.171:9200","http://192.168.159.172:9200","http://192.168.159.173:9200"]

在这里插入图片描述

  1. 启动kibana。看到以下提示证明kibana已经启动成功。
# 前台启动
/app/elasticstack/kibana-7.14.0/bin/kibana
# 后台启动
nohup /app/elasticstack/kibana-7.14.0/bin/kibana > /app/elasticstack/kibana-7.14.0/bin/kibana.log &

在这里插入图片描述

4、验证

  1. 本地浏览器访问http://192.168.159.171:5601/ 来到kibana的首页。

在这里插入图片描述

  1. 查看ES集群节点。
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5、设置ES集群安全访问

先将运行的ES集群停止。

1、生成安全文件

  1. 在/app/elasticstack/elasticsearch-7.14.0/bin/目录下编辑node_all.in.yml文件。添加以下内容。
vim /app/elasticstack/elasticsearch-7.14.0/bin/node_all.in.yml

instances:
  # 名字随便起
  - name: "ca-7.14.0"
    ip:
    # 下面这些是所有ES机器的IP
      - "192.168.159.171"
      - "192.168.159.172"
      - "192.168.159.173"

在这里插入图片描述

  1. 在/app/elasticstack/elasticsearch-7.14.0/bin目录下执行以下命令。

    提示那里直接回车即可。

./elasticsearch-certutil cert --silent --in /app/elasticstack/elasticsearch-7.14.0/bin/node_all.in.yml --out /app/elasticstack/elasticsearch-7.14.0/nodes_out.zip

在这里插入图片描述

  1. 将生成好的nodes_out.zip文件下载到本地来解压完成。
cd /app/elasticstack/elasticsearch-7.14.0/
sz nodes_out.zip

在这里插入图片描述

  1. 将本地的nodes_out.zip解压后，里面的ca-7.14.0.p12文件上传到elasticsearch配置文件中。

    注意：需要三台机器都上传这个证书文件
    在这里插入图片描述

2、修改配置文件

  1. 使用vim命令修改elasticsearch.yml配置文件。

    三台ES集群都需要执行此操作。

vim /app/elasticstack/elasticsearch-7.14.0/config/elasticsearch.yml

# 新增以下内容
#---------------------------------- security----------------------------------
# 启用安全策略
xpack.security.enabled: true
# 启用SSL,集群下必须启用,单节点可以无需配置
xpack.security.transport.ssl.enabled: true
# 集群安全策略校验模式
xpack.security.transport.ssl.verification_mode: certificate
# 配置证书文件 这个路径需要是你刚上传的那个安全文件的路径
xpack.security.transport.ssl.keystore.path: ca-7.14.0.p12
xpack.security.transport.ssl.truststore.path: ca-7.14.0.p12

在这里插入图片描述

  1. 修改完配置文件后，将ES全部启动。看看是否正常运行。

3、设置初始化密码

  1. 执行以下命令，设置ES集群访问初始密码

    提示全部输入密码：123456

/app/elasticstack/elasticsearch-7.14.0/bin/elasticsearch-setup-passwords interactive

在这里插入图片描述

  1. 修改kibana配置文件。
vim /app/elasticstack/kibana-7.14.0/config/kibana.yml

# 修改以下内容
# 用户名
elasticsearch.username: "elastic"
# 密码 这里先填默认的，等会在Kibana里面修改复杂的后，修改这里重启。
elasticsearch.password: "123456"

在这里插入图片描述

  1. 重启kibana服务。

  2. 浏览器重新访问kibana地址。http://192.168.159.171:5601/。可以看到已经让输入用户名和密码了。

    输入刚才设置的帐号和密码。登录kibana

在这里插入图片描述
在这里插入图片描述

4、修改初始化密码

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  1. 在这里插入图片描述

  2. 在这里插入图片描述

5、修改kibana配置文件

注意点：修改完elastic的密码之后，一定要将kibana服务停止，然后修改配置文件里的密码为新设置的。然后重新启动。要不然kibana服务不可用

逝唁
关注
  • 2
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ElasticSearch单节点部署
liucy007的博客
12-08 2296
1. 虚拟机环境准备 准备一台虚拟机 操作系统：CentOS 7.x 64 bit 客户端连接工具：FinalShell 关闭虚拟机的防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 firewall-cmd --state # 查看防火墙 Elasticsearch Single-Node Mode部署 我们在虚拟机上部署Single-Node Mod
CentOS 7 部署 Elasticsearch7.4 集群并进行安全认证.docx
08-10
CentOS 7 部署 Elasticsearch 7.4 集群并进行安全认证 Elasticsearch 是一个基于 Lucene 库的搜索和数据分析引擎，它提供了一个分布式的搜索引擎，可以对大规模数据进行搜索、分析和可视化。在本文中，我们将了解...
CentOS7安装部署ELK7.14
gjjhyd的博客
09-27 875
CentOS7安装部署ELK7.14（单节点） 架构：Beats+Kafka+Logstash+Elasticsearch+Kibana 版本：7.14.0 下载地址：https://mirrors.tuna.tsinghua.edu.cn/elasticstack/7.x/yum/7.14.0/ 兼容性： https://www.elastic.co/cn/support/matrix#matrix_compatibility 一、升级Java 二、安装部署Elasticsearch 1、安装 [root
es 7.1.0 启用身份认证
qq_33930506的博客
05-11 183
es 启用身份认证
Centos7安装elasticsearch7.14.0
fen_fen的专栏
02-28 1169
Centos7安装elasticsearch7.14 1. elasticsearch下载 wgethttps://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.14.0-linux-x86_64.tar.gz 2、创建ES用户组和es用户 $ groupadd es $ useradd es -g es -p es 3、将下载好的es解压到es的home目录，并改变所属用户和组为es #解压缩 $tar.
Elasticsearch7.x——设置用户密码认证
吴声子夜歌的博客
10-21 2985
在执行以上命令后，我们会收到弹出框提示。根据提示输入启用密码后，可以开始设置各种角色的密码，包括 elastic，apm_system，kibana，kibana_system，logstash_system，beats_system，remote_monitoring_user。浏览器直接访问http://127.0.0.1:9200,会出现输入用户名、密码的弹窗，输入elastic和123456后，才能看到elasticsearch信息；在以上命令中，elastic是要修改密码的用户名。
CentOS7下搭建多节点Elasticsearch集群.docx
10-26
CentOS7 下搭建多节点 Elasticsearch 集群 ...CentOS7 下搭建多节点 Elasticsearch 集群需要考虑到集群架构、安装和配置、配置文件、插件、Filebeat 和 Logstash、多节点的优势和部署、监控等多个方面。
CentOS 7下安装 redis 3.0.6并配置集群的过程详解
09-09
在本文中，我们将深入探讨如何在CentOS 7操作系统上安装Redis 3.0.6并设置集群。Redis是一个开源的、基于内存的数据结构存储系统，它可以被用作数据库、缓存和消息代理。在集群模式下，Redis可以提供高可用性和数据...
Centos7安装greenplum6.1集群
03-14
centos7下安装greenplum6.1集群，greenplum作为mpp数据库，适用于olap数据分析场景
Centos7安装ElasticSearch 6.4.1入门教程详解
09-15
在本文中，我们将深入探讨如何在CentOS 7系统上安装和配置Elasticsearch 6.4.1，这是搜索引擎和分析引擎领域的强大工具。Elasticsearch被广泛应用于日志分析、实时监控、数据搜索等领域，是大数据处理的重要组件。 ...
Elasticsearch开启用户验证
qq_39572257的博客
10-31 1783
Elasticsearch开启用户验证
Elasticsearch 的用户认证和授权
互联网知识分享
07-28 1567
是一个开源的分布式搜索和分析引擎，它能够存储、搜索和分析海量的结构化和非结构化数据。）允许根据用户角色对用户进行授权。可以创建角色，并将用户分配到角色中，然后授予角色对资源的访问权限。，它使用内部用户数据库来进行用户认证和授权。是一种常用的企业级目录服务，用于集中管理用户和权限信息。进行用户认证和授权，以限制用户访问和操作索引的权限。中，用户认证和授权是独立的过程。）对用户进行授权，限制用户访问和操作资源的权限。中的数据安全，限制用户对数据的访问和操作权限。用户认证和授权的概念和实现方法，包括。
ElasticSearch 7配置密码认证及创建用户
m0_67401499的博客
08-16 3422
我们直接安装的ES默认是没有账号与密码的，输入ES服务器的ip:端口，直接就能返回结果，非常不安全：因此需要设置账号密码。
Linux(CentOS7)下搭建nacos集群，超详细
weixin_44947701的博客
01-22 2516
最近工作接手一个调整项目框架的活，我被分配到搭建nacos注册中心的工作；nacos注册中心是alibaba旗下的一个开源组件，它提供了SpringCloud alibaba 微服务架构的注册中心以及配置中心功能，并且提供了比较直观的可视化界面；本篇文章就来介绍如何搭建nacos集群 1. 环境准备 Linux系统：CentOS7-2009 三台主机： 192.168.64.70 192.168.64.71 192.168.64.72 nacos：nacos-2.0.2 MySQL：MySQL8.0.1
Centos elasticsearch 8.7.0 集群搭建
leoppeng的专栏
04-21 1270
1、在执行'/usr/share/elasticsearch/bin/elasticsearch-reconfigure-node --enrollment-token '的时候，如果失败，重装elasticsearch再次尝试。6、浏览器输入https://ip:9200,输入用户名：elastic，安装完后自动生成的密码。浏览器输入https://ip:9200,输入用户名：elastic，第一个节点生成的密码。到此我们创建了一个单节点的集群。2个节点停掉2个，发现报错了，没有主节点了。
ElasticSearch 集群搭建和坑点
Leon的博客
07-04 2373
单节点版的部署参考 安装和使用 elasticSearch、LogStash、IK（一），分别在三台ip安装独立的 ES之后，进行集群配置 集群配置 系统参数设置 添加非root用户，用于执行ES 修改系统参数，ES运行的系统参数 # 1 解决：切换到root用户，编辑limits.conf 添加类似如下内容 vi /etc/security/limits.conf 添加如下内容...
centos搭建elasticsearch集群
return
06-07 570
centos搭建elasticsearch集群
在3台不联网的 CentOS 7.8 服务器上部署 Elasticsearch 6.8 集群
u011197085的博客
10-26 1093
注意：Elasticsearch 的配置和部署在生产环境中涉及很多细节和优化，上述步骤仅为基础部署。生产环境中需要考虑数据安全、性能优化、备份等多种问题。这样，3台 CentOS 7.8 服务器上的 Elasticsearch 6.8 集群应该已经安装并运行了。1.3 使用 U盘或其他方式将这些 RPM 包复制到 3 台 CentOS 服务器上。
centOS7 安装elasticsearch
最新发布
05-24
好的，CentOS 7 安装 Elasticsearch 可以按照以下步骤进行操作： 1. 首先，确认你已经安装了 Java 环境。如果没有安装，可以执行以下命令安装： ``` sudo yum install java-1.8.0-openjdk ``` 2. 接着，下载 Elasticsearch 的 RPM 安装包。可以前往官网下载最新版的安装包：https://www.elastic.co/cn/downloads/elasticsearch 3. 下载完成后，使用以下命令进行安装： ``` sudo rpm -ivh elasticsearch-{version}.rpm ``` 其中 `{version}` 是你下载的 Elasticsearch 版本号。 4. 安装完成后，启动 Elasticsearch 服务： ``` sudo systemctl start elasticsearch ``` 5. 验证 Elasticsearch 是否已经成功启动。可以使用以下命令： ``` curl -XGET 'http://localhost:9200' ``` 6. 如果你能够看到类似以下的输出，说明 Elasticsearch 已经成功启动了： ``` { "name" : "node-1", "cluster_name" : "elasticsearch", "cluster_uuid" : "xxx", "version" : { "number" : "7.x.x", "build_flavor" : "default", "build_type" : "rpm", "build_hash" : "xxxxx", "build_date" : "xxxxx", "build_snapshot" : false, "lucene_version" : "xxxxx", "minimum_wire_compatibility_version" : "xxxxx", "minimum_index_compatibility_version" : "xxxxx" }, "tagline" : "You Know, for Search" } ``` 7. 最后，设置 Elasticsearch 开机自启： ``` sudo systemctl enable elasticsearch ``` 至此，CentOS 7 上安装 Elasticsearch 完成。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值