准备安装包
![](https://i-blog.csdnimg.cn/blog_migrate/a7b09294be1db5e75e80bb652fc5b510.png)
解压
tar -zxvf elasticsearch-7.9.0-linux-x86_64.tar.gz
tar -zxvf kibana-7.9.0-linux-x86_64.tar.gz
# kibana 名字有点长,可以修改下名字
mv kibana-7.9.0-linux-x86_64 kibana-7.9.0
![](https://i-blog.csdnimg.cn/blog_migrate/59b8d1849ea4d48f8e0912aad849ca19.png)
创建es用户
ES为了安全不允许使用root用户启动。ES5之后的都不能使用添加启动参数或者修改配置文件等方法启动了,必须要创建用户。
useradd elastic
passwd elastic
将elasticsearch-7.9.0文件夹授权给elastic用户
chown -R elastic:elastic /data/elasticsearch/elasticsearch-7.9.0/
![](https://i-blog.csdnimg.cn/blog_migrate/d2c546390311ec2d6f221d628bce72a9.png)
修改elasticsearch.yml配置
vi /data/elasticsearch/elasticsearch-7.9.0/config/elasticsearch.yml
#在yml文件最后追加以下参数配置
# 配置es的集群名称
cluster.name: my-es
# 节点名
node.name: node-1
# 设置为0.0.0.0允许外界访问
network.host: 0.0.0.0
# es的http访问端口
http.port: 9200
# 初始化集群时需要此配置选举mater
cluster.initial_master_nodes: ["node-1"]
修改新建es用户的最大可创建文件大小
vim /etc/security/limits.conf
# 在文件末尾追加
elastic soft nofile 65536
elastic hard nofile 65536
vim /etc/security/limits.d/20-nproc.conf
# 在文件末尾追加
elastic soft nofile 65536
elastic hard nofile 65536
* hard nproc 4096
# * 代表linux所有用户
vim /etc/sysctl.conf
# 在文件末尾追加
vm.max_map_count=655360
# 重新加载
sysctl -p
切换es用户,启动es
# ./elasticsearch 启动后不能关闭,后台启动命令追加 -d
./elasticsearch -d
![](https://i-blog.csdnimg.cn/blog_migrate/3a857d8d84c9fdc9d54d9c50b99d11a1.png)
![](https://i-blog.csdnimg.cn/blog_migrate/4e750ff07a8efeaea56d71b5ebb31845.png)
如果用root启动会报错
![](https://i-blog.csdnimg.cn/blog_migrate/9a54125eadc69951602e8e27b5ef7a9b.png)
启动成功后,浏览器地址栏输入:ip:9200即可访问
![](https://i-blog.csdnimg.cn/blog_migrate/6735391456500b24174e712f27fcf9f8.png)
如果访问不成功,请检查linux的防火墙是否关闭,或者需要放开elastic的访问端口9200
# 暂时关闭防火墙
systemctl stop firewalld
# 永久设置防火墙
systemctl enable firewalld.service # 永久打开防火墙
systemctl disable firewalld.service # 永久关闭防火墙
修改kibana配置
![](https://i-blog.csdnimg.cn/blog_migrate/17d4deb55c017616cb8ce4696c32e253.png)
server.port: 5601
server.host: "0.0.0.0"
server.name: "kibana-itcast"
elasticsearch.hosts: ["http://127.0.0.1:9200"]
elasticsearch.requestTimeout: 99999
启动kibana
# 用root用户启动kibana, 需要追加允许的参数
./kibana --allow-root
# 后台启动
nohup ./kibana --allow-root &
![](https://i-blog.csdnimg.cn/blog_migrate/c7ad9e86b7b84e8bf3502e18710d3be7.png)
![](https://i-blog.csdnimg.cn/blog_migrate/629a72d612a8ffd785ad9a203326c0b2.png)
后台启动需要根据开放端口查找进程ID
netstat -tunlp|grep 5601
浏览器访问 kibana
ip:5601
![](https://i-blog.csdnimg.cn/blog_migrate/b4402a20416458565ff628039e4a532a.png)
完毕!