ES搜索引擎-部署文档 7.16亲测上线使用

最新推荐文章于 2024-04-29 23:25:26 发布
最新推荐文章于 2024-04-29 23:25:26 发布
阅读量1.1k 收藏 6
点赞数 2
分类专栏： 搜索引擎 文章标签： elasticsearch 搜索引擎 big data
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43705313/article/details/122853956
版权

一、Elasticsearch单节点安装

准备工作：需要jdk1.8的开发环境。

1、es不允许使用root用户进行启动，新建一个用户
useradd es
passwd es
2、修改一些默认参数
vi /etc/sysctl.conf
# 在文件最后面添加内容:
vm.max_map_count=262144

vi /etc/security/limits.conf
# 添加如下内容:
* hard nofile 65536
* soft nofile 65536

* soft nproc 2048
* hard nproc 4096


vi /etc/security/limits.d/90-nproc.conf
# 将原来内容：
* soft nproc 1024
#修改为
* soft nproc 4096

注意：添加参数后执行 sysctl -p ，并且重新登录服务器， 生效 进行查看。

3、上传安装包，解压压缩包
tar -zxvf elasticsearch-7.16.2.tar.gz
4、给新建的用户读取权限(根据新建的用户和目录自定义)
chown -R es:es /mydata/elasticsearch-7.16.2
5、修改es的配置文件（单节点）
vim config/elasticsearch.yml

配置文件内容：

# 设置集群名称，集群内所有节点的名称必须一致。
cluster.name: kbm-es
# 设置节点名称，集群内节点名称必须唯一。
node.name: kbm-es-node-1
# 表示该节点会不会作为主节点，true表示会；false表示不会
node.master: true
# 当前节点是否用于存储数据，是：true、否：false
node.data: true
# 索引数据存放的位置（自定义位置即可）
path.data: /mydata/elasticsearch-7.16.2/data
# 日志文件存放的位置（自定义位置即可）
path.logs: /mydata/elasticsearch-7.16.2/logs
# 需求锁住物理内存，是：true、否：false
bootstrap.memory_lock: false
# 监听地址，用于访问该es（本机IP）
network.host: 192.168.56.10
# es对外提供的http端口，默认 9200
http.port: 9200
# TCP的默认监听端口，默认 9300
transport.tcp.port: 9300
# es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master
cluster.initial_master_nodes:  kbm-es-node-1
# 是否支持跨域，是：true，在使用head插件时需要此配置
http.cors.enabled: true
# “*” 表示支持所有域名
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
xpack.ml.enabled: false
# 开启密码验证
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path:  elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
6、生成安全证书(elastic-certificates.p12)
# 1 在bin目录下生成证书
./elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""
7、启动es
# 进入es安装目录
./bin/elasticsearch -d
8、生成用户名密码
# 2 在bin目录下执行重置密码，密码建议统一，需要设置多个账号密码
./elasticsearch-setup-passwords interactive
9、测试是否安装成功 。本文示例: elastic/elastic

(https://img-blog.csdnimg.cn/f71e19b398af481dad39e7c47f28e535.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBARHJlYW0=,size_20,color_FFFFFF,t_70,g_se,x_16)
在这里插入图片描述

二、Elasticsearch集群安装

每台服务器执行操作大同小异，只是各个机器的es配置文件需要独立修改，通用的操作都一致。

各个节点的es配置文件需要根据实际环境独立更换ip即可。

准备工作：需要jdk1.8的开发环境。

# eg: 三台服务器 一主俩从 10主服务器
192.168.56.10 
192.168.56.11
192.168.56.12
通用操作（每台机器需要执行一次）
1、es不允许使用root用户进行启动，新建一个用户
useradd es
passwd es
# 执行完第二个语句之后会会提示输入密码 自定义密码即可
2、修改一些默认参数
vi /etc/sysctl.conf
# 在文件最后面添加内容:
vm.max_map_count=262144

vi /etc/security/limits.conf
# 添加如下内容:
* hard nofile 65536
* soft nofile 65536

* soft nproc 2048
* hard nproc 4096


vi /etc/security/limits.d/90-nproc.conf
# 将原来内容：
* soft nproc 1024
#修改为
* soft nproc 4096

注意：添加参数后执行 sysctl -p ，并且重新登录服务器， 生效 进行查看。

3、上传安装包，解压压缩包
tar -zxvf elasticsearch-7.16.2.tar.gz
4、给新建的用户读取权限(根据新建的用户和目录自定义)
chown -R es:es /mydata/elasticsearch-7.16.2
5、分别将下列三个配置文件复制到对应服务器，IP地址根据实际环境进行修改。

见附件。

6、在第一个服务器的bin目录下生成证书,将证书复制放到其余俩个服务器的同目录下。（elastic-certificates.p12）
./elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""
7、依次启动es节点服务
# 进入es安装目录
./bin/elasticsearch
8、在第一台服务器设置用户名密码
# 在bin目录下执行重置密码，密码建议统一，需要设置多个账号密码
./elasticsearch-setup-passwords interactive
9、测试是否成功

在这里插入图片描述
在这里插入图片描述

附件（elasticsearch.yml）

节点1
# 设置集群名称，集群内所有节点的名称必须一致。
cluster.name: kbm-es
# 设置节点名称，集群内节点名称必须唯一。
node.name: kbm-es-node-1
# 表示该节点会不会作为主节点，true表示会；false表示不会
node.master: true
# 当前节点是否用于存储数据，是：true、否：false
node.data: true
# 索引数据存放的位置（自定义位置即可）
path.data: /mydata/elasticsearch-7.16.2/data
# 日志文件存放的位置（自定义位置即可）
path.logs: /mydata/elasticsearch-7.16.2/logs
# 需求锁住物理内存，是：true、否：false
bootstrap.memory_lock: false
# 监听地址，用于访问该es（本机IP）
network.host: 192.168.56.10
# es对外提供的http端口，默认 9200
http.port: 9200
# TCP的默认监听端口，默认 9300
transport.tcp.port: 9300
# 设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。默认为1，对于大的集群来说，可以设置大一点的值（2-4）
discovery.zen.minimum_master_nodes: 2
# es7.x 之后新增的配置，写入候选主节点的设备地址，在开启服务后可以被选为主节点
discovery.seed_hosts: ["192.168.56.10:9300", "192.168.56.11:9300", "192.168.56.12:9300"]
discovery.zen.fd.ping_timeout: 1m
discovery.zen.fd.ping_retries: 5
# es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master
cluster.initial_master_nodes: ["kbm-es-node-1", "kbm-es-node-2", "kbm-es-node-3"]
# 是否支持跨域，是：true，在使用head插件时需要此配置
http.cors.enabled: true
# “*” 表示支持所有域名
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
xpack.ml.enabled: false
# 开启密码验证
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path:  elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
节点2
# 设置集群名称，集群内所有节点的名称必须一致。
cluster.name: kbm-es
# 设置节点名称，集群内节点名称必须唯一。
node.name: kbm-es-node-2
# 表示该节点会不会作为主节点，true表示会；false表示不会
node.master: true
# 当前节点是否用于存储数据，是：true、否：false
node.data: true
# 索引数据存放的位置（自定义位置即可）
path.data: /mydata/elasticsearch-7.16.2/data
# 日志文件存放的位置（自定义位置即可）
path.logs: /mydata/elasticsearch-7.16.2/logs
# 需求锁住物理内存，是：true、否：false
bootstrap.memory_lock: false
# 监听地址，用于访问该es（本机IP）
network.host: 192.168.56.11
# es对外提供的http端口，默认 9200
http.port: 9200
# TCP的默认监听端口，默认 9300
transport.tcp.port: 9300
# 设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。默认为1，对于大的集群来说，可以设置大一点的值（2-4）
discovery.zen.minimum_master_nodes: 2
# es7.x 之后新增的配置，写入候选主节点的设备地址，在开启服务后可以被选为主节点
discovery.seed_hosts: ["192.168.56.10:9300", "192.168.56.11:9300", "192.168.56.12:9300"]
discovery.zen.fd.ping_timeout: 1m
discovery.zen.fd.ping_retries: 5
# es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master
cluster.initial_master_nodes: ["kbm-es-node-1", "kbm-es-node-2", "kbm-es-node-3"]
# 是否支持跨域，是：true，在使用head插件时需要此配置
http.cors.enabled: true
# “*” 表示支持所有域名
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
xpack.ml.enabled: false
# 开启密码验证
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path:  elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
节点3
# 设置集群名称，集群内所有节点的名称必须一致。
cluster.name: kbm-es
# 设置节点名称，集群内节点名称必须唯一。
node.name: kbm-es-node-3
# 表示该节点会不会作为主节点，true表示会；false表示不会
node.master: true
# 当前节点是否用于存储数据，是：true、否：false
node.data: true
# 索引数据存放的位置（自定义位置即可）
path.data: /mydata/elasticsearch-7.16.2/data
# 日志文件存放的位置（自定义位置即可）
path.logs: /mydata/elasticsearch-7.16.2/logs
# 需求锁住物理内存，是：true、否：false
bootstrap.memory_lock: false
# 监听地址，用于访问该es（本机IP）
network.host: 192.168.56.12
# es对外提供的http端口，默认 9200
http.port: 9200
# TCP的默认监听端口，默认 9300
transport.tcp.port: 9300
# 设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。默认为1，对于大的集群来说，可以设置大一点的值（2-4）
discovery.zen.minimum_master_nodes: 2
# es7.x 之后新增的配置，写入候选主节点的设备地址，在开启服务后可以被选为主节点
discovery.seed_hosts: ["192.168.56.10:9300", "192.168.56.11:9300", "192.168.56.12:9300"]
discovery.zen.fd.ping_timeout: 1m
discovery.zen.fd.ping_retries: 5
# es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举master
cluster.initial_master_nodes: ["kbm-es-node-1", "kbm-es-node-2", "kbm-es-node-3"]
# 是否支持跨域，是：true，在使用head插件时需要此配置
http.cors.enabled: true
# “*” 表示支持所有域名
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
xpack.ml.enabled: false
# 开启密码验证
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path:  elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
Dream
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Elasticsearch 安全功能使用指南
yonggeit的博客
08-12 1063
从 Elastic Stack 6.8 和 7.1 开始，我们在默认分发包中免费提供多项安全功能，例如 TLS 加密通信、基于角色的访问控制 (RBAC)，等等。在此篇博文中，我们将会讲解如何启用这些功能来确保您的 Elasticsearch 集群的安全。 为了给您提供一个实际示例来演示如何确保 Elastic Stack 实施项目的安全，我们将会在本地机器上创建一个两节点 Elasticsearch 集群并进行安全设置。要实现这一点，我们首先需要在两个节点之间配置 TLS 通信。然后，我们会为 Kiba
elasticsearch SSL 证书过期解决办法
yonggeit的博客
07-04 2268
SSL 证书过期会导致： • 集群无法增加新节点 • 安全漏洞破坏了证书链的信任。可以使用 SSL 证书API 检查证书到期时间
elasticsearch中term与match的区别讲解
08-26
今天小编就为大家分享一篇关于elasticsearch中term与match的区别讲解，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
elasticsearch-analysis-ik-7.16.2.zip
10-02
elasticsearch-ik-7.16.2 分词器
elasticsearch集群添加安全认证功能（添加访问密码）
m0_67401746的博客
04-18 1251
一、前言 在 6.8 之前免费版本并不包含安全认证功能，之后版本有开放一些基础认证功能；为了防止各种事故，一般都会设置es集群的访问密码；但是在我尝试设置访问密码的时候发现，设置访问密码的前提必须要设置集群证书，不然es启动报错。 关于设置证书的作用，简单来说就是在集群内定各个es节点都必须持有相同的证书，如果某个es的恶意节点想加入你的集群，那么它也必须有要相同的证书，这就可以防止别人恶意创建节点加入你的集群了。 本例子使用elasticsearch v7.2.0为例 二、具体步骤 1、编辑elastic
Centos elasticsearch 7.16 集群搭建
leoppeng的专栏
12-11 2177
官方指引：​​​​​​Install Elasticsearch with RPM | Elasticsearch Guide [7.16] | Elastic 准备3台虚拟机centos7，每个虚拟机挂一块硬盘/esdata。按照官方指引安装 挂载硬盘、开防火墙等参考：Centos8 常用_leoppeng的专栏-CSDN博客 1、 rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch 2、 vim /etc/yum
初识 Elasticsearch7.16.x（一）
有天你会让我妒忌的.
12-25 1761
初识 Elasticsearch7.16.x（一）
ELK集添加安全认证
Jerry杰的博客
09-01 1892
ElasticSearch 默认都是无密码登录，所有人都可以登录操作，安全考虑可以设置密码认证。6.2或更早版本需要安装X-PACK，新版本已包含在发行版中，所以可以直接在 ELK 上进行配置。
Elasticsearch搭建
12-22 1136
Elasticsearch 搭建 1.下载elasticsearch-7.16.0，下载地址：https://www.elastic.co/cn/downloads/elasticsearch 2.上传下载的压缩包到linux服务器，解压文件 tar -zxvf elasticsearch-7.16.0-linux-x86_64.tar.gz //解压压缩包 cd elasticsearch-7.16.0 //进入目录 mkdir data //创建data文件夹，保存数据 3.修改Elasticsea
Elasticsearch RestHighLevelClient 已标记为被弃用 它的替代方案 Elasticsearch Java API Client 的基础教程及迁移方案
热门推荐
无枫的博客，分享Java及Vue方向的技术文章
03-07 3万+
在Elasticsearch7.15版本之后，Elasticsearch官方宣布弃用了它的高级客户端RestHighLevelClient。同时推出了全新的Java API客户端Elasticsearch Java API Client。 Elasticsearch Java API Client 支持除 Vector tile search API 和 Find structure API 之外的所有 Elasticsearch API。且支持所有API数据类型，并且不再有原始JsonValue属性。它
elastic search-7.16.3
01-25
elastic search 压缩包
最新版windows elasticsearch-7.16.3-windows-x86_64.zip
01-14
最新版windows elasticsearch-7.16.3-windows-x86_64.zip
elasticsearch-analysis-ik-7.16.3.zip
11-04
es ik 中文分词器
elasticsearch-repository-cos ES 7.16.3版本插件
05-10
https://github.com/tencentyun/elasticsearch-repository-cos 项目ES 7.16.3版本插件
elasticsearch-analysis-ik-7.16.1.tar.gz
04-11
SpringData-elasticsearch全文搜索之_IK分词器 SpringData-elasticsearch全文搜索之_IK分词器 linux 版本下载
Camunda官方版本：camunda-bpm-run-7.16.0.zip,欢迎下载使用。
03-12
Camunda官方版本：7.16.0,欢迎下载使用。
ElasticSearch面试题
最新发布
weixin_53676834的博客
04-29 814
ElasticSearch是一个强大的分布式搜索引擎。它有个核心技术叫做倒排索引，可以帮助我们从海量数据中快速的找到所需要的内容，实现海量数据的搜素、分析和运算，响应时间通常很短。（聚合）ElasticSearch支持跨语言，它对外暴露的是Restful接口，不同的编程语言都可以通过HTTP请求与ElasticSearch进行交互。
bitbake ERROR:No space left on device or exceeds fs.inotify.max_user_watches?
qq_40734815的博客
04-25 267
bitbake ERROR:No space left on device or exceeds fs.inotify.max_user_watches? 解决方法及原因
ESLint 、 e2e test 学习
weixin_45061460的博客
04-23 994
Lint和Format的区别：Lint只会告诉你代码中的错误或者不符合规范的地方，而Format是用来对格式作调整的。
docker部署elk7.16.1
08-16
对于部署ELK（Elasticsearch, Logstash, Kibana）7.16.1的Docker环境，可以按照以下步骤进行操作： 1. 安装Docker和Docker Compose：确保系统上已经安装了Docker和Docker Compose。可以通过官方文档或适用于您操作...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值