Elasticsearch8以http形式安装

最新推荐文章于 2024-05-02 03:19:08 发布
最新推荐文章于 2024-05-02 03:19:08 发布
阅读量666 收藏 1
点赞数
分类专栏： Elasticsearch 文章标签： http elasticsearch linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43668816/article/details/128901686
版权

0 下载Elasticsearch8.1.3Linux版

[下载地址](Elasticsearch 8.1.3 | Elastic)

1 安装

1.1 新建用户

useradd es

passwd es

1.2 解压

root新建文件夹：mkdir /opt/es_8.1.3

文件夹权限赋给 es用户：chown -R es /opt/es_8.1.3

su es

将安装包放到 /opt/es_8.1.3/下

解压：tar -zxvf elasticsearch-8.1.3-linux-x86_64.tar.gz

重命名：mv elasticsearch-8.1.3 1_es

1.3 默认安装

1.1.1 直接启动

直接 ./bin/elasticsearch启动，8.0之后，首次启动ES，默认情况下会启用并配置安全功能，将自动进行一下安全配置：

  • 启用身份验证和授权，并未内置超级用户 elastic生成密码
  • 为传输层和HTTP层生成TLS的证书和密钥，并启用TLS，并使用这些密钥和证书进行配置
  • 为kibana生成注册令牌，有效期为30分钟

自动配置在elasticsearch.yml中具体体现在启动后比直接解压的yml中多了一些配置，如 xpack.security.enabled: true

出现 [ERROR][o.e.i.g.GeoIpDownloader ] [localhost.localdomain] error downloading geoip database [GeoLite2-Country.mmdb]这个报错不影响启动，可以去 elasticsearch.yml中加上

# ip地理位置信息下载，设置为false，不然内网环境会有些报错
ingest.geoip.downloader.enabled: false

出现下图代表启动成功了

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Am8V8cjw-1675666027106)(null)]

接下来具体解释下这张图，就给大家翻译下吧

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
✅ Elasticsearch security features have been automatically configured!
    Elasticsearch安全特性已经自动配置! 
✅ Authentication is enabled and cluster connections are encrypted.
    已经启用身份验证并加密集群连接 

ℹ️  Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`):
  DPZR=F*dJx_k4u2b*XsR
    超级用户elastic的密码是DPZR=F*dJx_k4u2b*XsR，
    可以用`bin/elasticsearch-reset-password -u elastic`这个命令重置

ℹ️  HTTP CA certificate SHA-256 fingerprint:
  0f99b445d71f696cf60041edc6efbaa03dd54abd9147b35a5bbba749d8eeca59

ℹ️  Configure Kibana to use this cluster:
• Run Kibana and click the configuration link in the terminal when Kibana starts.
• Copy the following enrollment token and paste it into Kibana in your browser (valid for the next 30 minutes):
  eyJ2ZXIiOiI4LjEuMyIsImFkciI6WyIxNzIuMTYuMTAuMTMwOjkyMDAiXSwiZmdyIjoiMGY5OWI0NDVkNzFmNjk2Y2Y2MDA0MWVkYzZlZmJhYTAzZGQ1NGFiZDkxNDdiMzVhNWJiYmE3NDlkOGVlY2E1OSIsImtleSI6IkEyQVFSNEVCa05CZ0otUWNrSWdTOnM1bkl1VU9zUmxDa052aHplY1pwNFEifQ==

ℹ️  Configure other nodes to join this cluster:
• On this node:
  ⁃ Create an enrollment token with `bin/elasticsearch-create-enrollment-token -s node`.
  ⁃ Uncomment the transport.host setting at the end of config/elasticsearch.yml.
  ⁃ Restart Elasticsearch.
• On other nodes:
  ⁃ Start Elasticsearch with `bin/elasticsearch --enrollment-token <token>`, using the enrollment token that you generated.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1.1.2 重置超级用户elastic的密码

新开一个窗口，切换到es用户执行

bin/elasticsearch-reset-password -u elastic -i

  • -u表示需要修改的用户名
  • -i 表示交互式，可以自己指定密码，默认的是系统自动分配。

按照提示修改密码，比如我现在更改为了123456

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jxPSCn2x-1675666026917)(null)]

更改密码报错：ERROR: Failed to determine the health of the cluster.

去掉elasticsearch.yml中自动生成的cluster.initial_master_nodes: ["localhost.localdomain"]然后再启动，再修改密码。

如果忘记了超级管理员的密码，可以进行重置：[弹性搜索重置密码|弹性搜索指南 [8.2] |弹性的 (elastic.co)]

1.1.3 验证启动成功

因为默认是https访问，命令行输入`curl --cacert /opt/es_8.1.3/1_es/config/certs/http_ca.crt -u elastic https://localhost:9200%60，把自己的安装目录替换下，我的是%60/opt/es_8.1.3/1_es%60,

--cacert为 HTTP 层生成的证书的路径。

输入之前设置的密码，看到熟悉的 You Know, for Search

[es@localhost root]$ curl --cacert /opt/es_8.1.3/1_es/config/certs/http_ca.crt -u elastic https://localhost:9200
Enter host password for user 'elastic':
{
  "name" : "localhost.localdomain",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "uElLJbu3T26mT818VLKBFw",
  "version" : {
    "number" : "8.1.3",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "39afaa3c0fe7db4869a161985e240bd7182d7a07",
    "build_date" : "2022-04-19T08:13:25.444693396Z",
    "build_snapshot" : false,
    "lucene_version" : "9.0.0",
    "minimum_wire_compatibility_version" : "7.17.0",
    "minimum_index_compatibility_version" : "7.0.0"
  },
  "tagline" : "You Know, for Search"
}

1.3 更改配置

8.0之后默认将传输层和HTTP层都启用加密访问，我目前的需求是用HTTP+超级用户登录访问。

将xpack.security.http.ssl.enabled: false设置为false

xpack.security.http.ssl:
  #enabled: true
  enabled: false
  keystore.path: certs/http.p12

配置集群名称，节点名称等

(可以不用配置，head插件也可以正常访问)配置跨域http.cors.enabled: true ``http.cors.allow-origin: "*"

如下图，已正常启动

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nJnyoZYU-1675666027169)(null)]

1.4 同服务器下新节点

  1. 将1_es整个目录拷贝，重命名2_es

cp -r 1_es/ 2_es

  1. 删除2_es下data目录rm -rf 2_es/data
  2. 修改elasticsearch.yml中的集群名，节点名，因为目前是单台服务器三节点，所以加入discovery.seed_hosts: ["127.0.0.1"]
  3. 启动，如图所示已经是http请求

1.5 不同服务器下新节点

需在1.3中额外配置network.host: 172.16.10.130，host为当前服务器ip。每个节点都需配置，在新节点中配置discovery.seed_hosts: ["172.16.10.130","172.16.10.131"]

建议在一开始就配置network.host，不然需要删除data才能重新设置。

安装问题总结

  1. [2022-06-08T17:27:54,672][WARN ][o.e.b.BootstrapChecks] [node-1-win] Transport SSL must be enabled if security is enabled. Please set [xpack.security.transport.ssl.enabled] to [true] or disable security by setting [xpack.security.enabled] to [false]

配置如下：

xpack.security.enabled: true

xpack.security.transport.ssl: enabled: false

解决：警告中很明显了，Transport SSL must be enabled if security is enabled.

  1. [2022-06-08T05:30:43,051][WARN ][o.e.b.BootstrapChecks ] [node-2-linux] max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]

[2022-06-08T05:30:43,052][WARN ][o.e.b.BootstrapChecks ] [node-2-linux] max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

  1. 更改密码报错：ERROR: Failed to determine the health of the cluster.去掉elasticsearch.yml中自动生成的cluster.initial_master_nodes: ["localhost.localdomain"]然后再启动，再修改密码

配置文件

elasticsearch.yml

[tabs]

[tab name=“node-1-130” active=“true”]

cluster.name: es8
node.name: node-1-130
network.host: 172.16.10.130
http.port: 9200
#----------------------- BEGIN SECURITY AUTO CONFIGURATION -----------------------
#
# The following settings, TLS certificates, and keys have been automatically  
# generated to configure Elasticsearch security features on 13-06-2022 01:30:01
#
# --------------------------------------------------------------------------------

# Enable security features
xpack.security.enabled: true

xpack.security.enrollment.enabled: true

# Enable encryption for HTTP API client connections, such as Kibana, Logstash, and Agents
xpack.security.http.ssl:
  enabled: false
  keystore.path: certs/http.p12

# Enable encryption and mutual authentication between cluster nodes
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: certs/transport.p12
  truststore.path: certs/transport.p12
# Create a new cluster with the current node only
# Additional nodes can still join the cluster later
cluster.initial_master_nodes: ["node-1-130"]

# Allow HTTP API connections from localhost and local networks
# Connections are encrypted and require user authentication
http.host: [_local_, _site_]

# Allow other nodes to join the cluster from localhost and local networks
# Connections are encrypted and mutually authenticated
#transport.host: [_local_, _site_]

#----------------------- END SECURITY AUTO CONFIGURATION -------------------------

[/tab]

[tab name=“node-2-130”]

cluster.name: es8
node.name: node-2-130
#http.port: 9200

network.host: 172.16.10.130
discovery.seed_hosts: ["172.16.10.130"]

#----------------------- BEGIN SECURITY AUTO CONFIGURATION -----------------------
#
# The following settings, TLS certificates, and keys have been automatically  
# generated to configure Elasticsearch security features on 13-06-2022 01:30:01
#
# --------------------------------------------------------------------------------

# Enable security features
xpack.security.enabled: true

xpack.security.enrollment.enabled: true

# Enable encryption for HTTP API client connections, such as Kibana, Logstash, and Agents
xpack.security.http.ssl:
  enabled: false
  keystore.path: certs/http.p12

# Enable encryption and mutual authentication between cluster nodes
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: certs/transport.p12
  truststore.path: certs/transport.p12
# Create a new cluster with the current node only
# Additional nodes can still join the cluster later
#cluster.initial_master_nodes: ["localhost.localdomain"]

# Allow HTTP API connections from localhost and local networks
# Connections are encrypted and require user authentication
http.host: [_local_, _site_]

# Allow other nodes to join the cluster from localhost and local networks
# Connections are encrypted and mutually authenticated
#transport.host: [_local_, _site_]

#----------------------- END SECURITY AUTO CONFIGURATION -------------------------

[/tab]

[tab name=“node-2-131”]

cluster.name: es8
node.name: node-2-131

network.host: 172.16.10.131
#http.port: 9200
discovery.seed_hosts: ["172.16.10.130","172.16.10.131"]

#----------------------- BEGIN SECURITY AUTO CONFIGURATION -----------------------
#
# The following settings, TLS certificates, and keys have been automatically  
# generated to configure Elasticsearch security features on 13-06-2022 01:30:01
#
# --------------------------------------------------------------------------------

# Enable security features
xpack.security.enabled: true

xpack.security.enrollment.enabled: true

# Enable encryption for HTTP API client connections, such as Kibana, Logstash, and Agents
xpack.security.http.ssl:
  enabled: false
  keystore.path: certs/http.p12

# Enable encryption and mutual authentication between cluster nodes
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: certs/transport.p12
  truststore.path: certs/transport.p12
# Create a new cluster with the current node only
# Additional nodes can still join the cluster later
#cluster.initial_master_nodes: ["node-1-130","node-2-130","node-2-131]

# Allow HTTP API connections from localhost and local networks
# Connections are encrypted and require user authentication
http.host: [_local_, _site_]

# Allow other nodes to join the cluster from localhost and local networks
# Connections are encrypted and mutually authenticated
#transport.host: [_local_, _site_]

#----------------------- END SECURITY AUTO CONFIGURATION -------------------------

[/tab]

[/tabs]

Rekl
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Elasticsearch学习（十六）Elasticsearch8 http方式使用用户名密码访问集群
码易的博客
05-01 2434
目录前言步骤1、环境2、解压3、生成证书 elastic-stack-ca.p124、生成证书 elastic-certificates.p125、将证书拷贝到其他节点6、配置密码7、配置 elasticsearch.yml8、启动集群9、验证 前言 使用elasticsearch版本8.1.3，搭建elasticsearch集群，并通过 http协议+ 用户名密码 访问集群。
Elasticsearch学习（十七）Elasticsearch8 https方式绕过证书访问集群
码易的博客
05-01 2788
目录前言步骤1、集群2、配置3、验证 前言 在上一篇文章中，讲述了搭建elasticsearch集群的流程，使用的时http + 用户名密码的方式访问集群，本文在上一篇文章的基础上，修改为使用https + 用户名密码 或者Apikey方式访问集群。 步骤 1、集群 使用上一篇文章的集群
ElasticSearch系列——ElasticSearch8.5介绍、安装、Http方式使用
qq_51553982的博客
11-07 1747
请求方式POST请求路径参数1indexName参数1类型string参数1规范使用全小写命名参数1示例值testing2参数2docId参数2类型string参数2规范参数2示例值116688{"articleName" : "testing2测试" , "catgory" : "原创" , "content" : "this is a test" }{
Elasticsearch：使用标准 Java HTTP 的集成 - Elastic Stack 8.x
Elastic 中国社区官方博客
07-12 1830
​Elasticsearch 功能可以通过多种方式轻松集成到任何 Java 应用程序中，通过 REST API 或通过本机 API。 在 Java 中，很容易使用许多可用库之一调用 REST HTTP 接口，例如 Apache HttpComponents 客户端（有关更多信息，请参见 http://hc.apache.org/）。 在这个领域，没有最常用的库。 通常，开发人员会选择最适合他们偏好的库或他们非常熟悉的库。 从 Elasticsearch 6.x 开始，Elastic 为客户提供了一种低/高.
Elasticsearch8版本安装详解，单节点部署、多节点部署、冷热温集群部署、IK分词器安装、简单生产安全模式配置(1)
最新发布
2401_84264583的博客
05-02 579
官网文档：https://www.elastic.co/guide/en/kibana/8.1/introduction.html1、进入到解压目录2、编辑配置文件：vim kibana-8.1.0/config/kibana.yml我配置如下：3、启动kibanaroot用户启动：kibana-8.1.0/bin/kibana --allow-root启动成功的截图如下，会生成一个url，复制下来把0.0.0.0换成IP地址，在访问4、输入elasticsearch的kibana令牌登陆。
elasticsearch安全通讯配置要点(es 8.5.1)
MaxSamMax的博客
11-28 3419
如果首次使用yum或者rpm按装elasticsearch服务器，安装程序会自动进行安全配置，并生成几个安全配置需要的文件，如ca的keystore、用于http加密通讯的keystore(http.p12)等，这些最好保留下来，当然，你也可以用它提供的证书工具在后面自行创建。./bin/elasticsearch-certutil cert --name fleet-server --ca-cert 路径/ca.crt --ca-key 路径/ca.key。
安装elasticsearch 7.3.0
ununie的博客
08-26 1146
环境： windows10 jdk1.8 npm 1、下载软件及插件 https://github.com/search?q=elasticsearch在github搜索elasticsearch 下载三个zip包，版本对应。解压 2、安装elasticsearch 解压后的elasticsearch不能放到路径中有空格和中文的位置。 路径中有空格在安装ik分词插件时会报错。...
Elasticsearch 开发手册
09-08
Elasticsearch 开发手册 Elasticsearch 是一个开源的、高扩展的、分布式的、提供多用户能力的全文搜索引擎，也是一个基于 ...Elasticsearch 会以 JSON 文档的形式存储数据。每个文档都有唯一的 Id，用于标识文档。
elasticsearch.head谷歌扩展插件es.zip
08-11
1. **安装与配置**：首先，你需要将`elasticsearch.head谷歌扩展插件es.crx`文件拖放到Chrome浏览器的扩展管理页面进行安装。安装后，需要配置插件连接到你的Elasticsearch集群，包括设置集群的URL、端口以及安全...
elasticsearch-analysis-pinyin-7.4.0 es拼音分词器7.4.0
04-05
Elasticsearch（简称ES）是一款强大的开源搜索引擎，广泛应用于大数据领域的全文检索。它以其高可扩展性、实时性能以及丰富的分析能力著称。在中文环境下，由于汉字的复杂性，分词是实现有效搜索的关键步骤。为此，...
elasticsearch安装文件备份.rar
06-23
4. **分片（Shard）**：Elasticsearch以分片的形式分布数据，提高可扩展性。 5. **副本（Replica）**：每个分片可以有多个副本，用于提高容错性和读性能。 **Elasticsearch工作流程** 1. **索引**：客户端将文档...
ElasticSearch Head (chrome)插件
06-15
8. **易用性**：由于其轻量级和简单的安装方式，Elasticsearch Head 成为了许多开发者和管理员首选的Elasticsearch界面工具，尤其是对初学者非常友好。 **安装和使用步骤：** 1. 下载Elasticsearch Head的zip...
ElasticSearch 8 学习笔记总结(五)
IT_Holmes的博客
03-06 2367
一、ElasticSearch 8 版本 二、ES8 集群 环境安装 1. 生成安全证书 2. 生成http证书 3. 配置第一个节点 4. 配置其他节点 三、ES集群 关联问题解决 四、 Kibana 安装和使用 五、kibana 基础操作 1. 索引操作 2. 文档操作 3. 文档搜索 4. 索引模板 六、分词器 七、文档评分机制 1. 什么是文档评分机制？ 2. 分值计算 TF（词频）公式 3. 分值计算 IDF（逆文档频率）公式 4. 分值计算 评分公式 5. 分值计算 权重分析
【ElasticSearch】之常用 HTTP 请求命令
王廷云的博客
08-16 4100
访问 ElasticSearch 的 http 协议 RESTful 端口为 9200： curl -X GET http://localhost:9200 添加 demo 索引： curl -X PUT http://localhost:9200/demo PUT 请求操作结果是幂等性的，意思是多次相同的请求结果是一样的，所以，再次执行该请求时会报错提示索引已存在了。 访问 demo 索引： curl -X GET http://localhost:9200/demo 访问所有索引信息：
如何使用http访问elastic
RivenDong
12-09 2081
1. 问题 使用官方给出的快速搭建手册：开始使用Elastic Cloud on Kubernetes 所搭建的服务是基于https访问的，在实际应用中可能由于证书问题不方便使用，所以这里改为使用http进行访问。 2. 解决方案 将搭建es的yaml文件修改为： apiVersion: elasticsearch.k8s.elastic.co/v1beta1 kind: Elasticsearc...
Elasticsearch学习（一）
peter_liu_181的博客
08-11 237
Elasticsearch学习（一）Elasticsearch简介Elasticsearch特性Elasticsearch概念Elasticsearch优点Elasticsearch缺点Elasticsearch安装（windows环境）Elasticsearch的文档管理（CRUD）创建索引更新索引由ID获取文档/索引删除文档文档搜索_search端点搜索请求正文和Elasticsearch查询DSL基本自由文本搜索指定搜索的字段过滤无需查询即可进行过滤 Elasticsearch简介 Elasticse
连接Elasticsearch8.x的各种认证方式
maodun
03-25 873
java和python 连接es的各种方式。
Elasticsearch 8.0报错：received plaintext http traffic on an https channel, closing connection
热门推荐
换条路吧，编程没意思的~
02-24 3万+
ES配置启动成功了，就是客户端访问服务端出现这个错误 原因：是因为ES8默认开启了 ssl 认证。 修改elasticsearch.yml配置文件 将xpack.security.enabled设置为false xpack.security.enabled: false 修改完毕，重启，解决问题！！！ ...
Elasticsearch之curl常用操作
weixin_43824520的博客
08-25 1029
查询 curl -k -u elastic:elastic -XGET http://192.168.151.182:9200/_search?pretty 查看索引 curl -k -u elastic:elastic 'http://192.168.151.182:9200/_cat/indices?v' 查看别名 curl -k -u elastic:elastic 'http://192.168.151.182:9200/_cat/aliases?v&pretty' .
elasticsearch win安装部署
08-10
这将允许你以服务的形式启动和停止Elasticsearch。 6. 接下来，你可以编辑elasticsearch.yml文件来修改Elasticsearch的参数。你可以找到这个文件在你解压后的文件夹的config目录下。通过编辑这个文件，你可以配置...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值