1. 安装Java环境
2. 下载Elasticsearch安装包
- http://www.elastic.org.cn/download/Elasticsearch/7.13/ (使用迅雷下载)
- https://www.elastic.co/cn/downloads/past-releases#elasticsearch
3. 创建启动账号
3.1 创建账号
useradd elastic
3.2 设置密码
passwd elastic
3.3 为账号赋予目录权限
chown -R elastic:elastic Elasticsesarch安装目录
4. 启动Elasticsearch
4.1 修改配置文件
注意： 这里配置事比较多的 目前贴出乞丐版
详细配置请参考 Elastc 官方文档
生产与测试环境 注意要开启集群密码校验
# 配置cors跨域
http.cors.enabled: true
http.cors.allow-origin: "*"
# 集群名称
cluster.name: dsl-cluster
# 节点名称
node.name: node-1
# 当前主机ip
network.host: 10.0.0.180
# http端口
http.port: 9200
# 服务通信端口
transport.port: 9300
# 默认初始化主节点
cluster.initial_master_nodes: ["node-1"]
4.2 启动Elasticsearch
第一次启动的 可能无法启动成功，请参考下方的新手常见问题
./bin/elasticsearch -d -p pid
// -d 为 后台启动
// -p 为 输出pid 到启动目录
5. 新手常见问题
5.1 文件描述符
问题描述：引导检查报错：未开启内存锁
问题解释：Elasticsearch 使用了很多文件描述符或文件句柄。耗尽文件描述符可能是灾难性的，并且很可能会导致数据丢失。确保将运行 Elasticsearch 的用户的打开文件描述符数量限制增加到 65,536 或更高
解决办法：：
vim /etc/security/limits.conf
# 添加以下内容
* soft nofile 65536
* hard nofile 65536
* soft nproc 32000
* hard nproc 32000
* hard memlock unlimited
* soft memlock unlimited
vim /etc/systemd/system.conf ，分别修改以下内容。
DefaultLimitNOFILE=65536
DefaultLimitNPROC=32000
DefaultLimitMEMLOCK=infinity
ulimit -n 65535(需使用root账号)
5.2 虚拟内存
问题描述：引导检查报错 max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]
问题解释：5.0版本以后ES使用mmapfs作为默认的文件系统存储类型。可以通过配置index.store.type来设置ES默认的文件系统存储类型。ES mmapfs默认使用一个目录来存储它的索引。操作系统对 mmap 计数的默认限制可能太低，这可能会导致内存不足异常
解决办法：：
- 修改文件系统
Niofs(非阻塞文件系统) mmapfs(内存映射文件系统)
配置:index.store.type: niofs
- 使用root运行以下命令：
sysctl -w vm.max_map_count=262144
- 永久生效
vi /etc/sysctl.conf
vm.max_map_count=262144
grep vm.max_map_count /etc/sysctl.conf
5.3 线程数
问题描述：max number of threads [1024] for user [elasticsearch] is too low, increase to at least [2048]
问题解释：ES 使用多个线程池来进行不同类型的操作。重要的是它能够在需要时创建新线程。确保 Elasticsearch 用户可以创建的线程数至少为 4096。
解决办法：：
在启动es服务之前使用root账户执行
ulimit -u 4096
或
vim /etc/security/limits.conf
设置nproc为4096
或
vim /etc/security/limits.d/90-nproc.conf
修改如下内容（注意星号）：
* soft nproc 1024 => * soft nproc 4096
5.4 IPv4 forwarding
问题描述：WARNING: IPv4 forwarding is disabled. Networking will not work.
问题解释：IPv4 转发已禁用，网络将不起作用
解决办法：：
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
restart network && systemctl restart docker
sysctl net.ipv4.ip_forward
5.5 内存不足
问题描述：error='Cannot allocate memory'Networking will not work.
问题解释：ES 5.x+堆内存大小默认配置为2G ES 7.x+默认4G
解决办法：：
//JVM一般为物理内存一半
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m"
-5f8be2718c3045be81e0fd4b40da8b65.JPG)
-3e638f6751364e5e9e0cfe3c2af2cc17.JPG)