前言

1、操作系统 ：Kylin Linux Advanced Server release V10 (Tercel)

2、官网下载：https://www.elastic.co/cn/downloads/elasticsearch

注意事项

1、下载的是aarch64版本的，并不是x86的。将elasticsearch-8.1.0-linux-aarch64.tar.gz上传到服务器，并进行解压。

2、只允许普通用户操作，不允许root用户 （ES有远程执行脚本的功能容易中木马病毒，所以不允许用root用户启动，root用户是起不来的，赋权限，用一般的用户启动，如下创建es用户使用）

3、配置yml结尾的配置文件都需要冒号后面加空格才行。

4、要配置network.host才能别的机器或者网卡访问，否则只能是127.0.0.1或者localhost访问，这里配置成自己的局域网IP

安装Elasticsearch 

#进入/usr/local目录
cd /usr/local
#创建elasticsearch目录
mkdir elasticsearch
#把elasticsearch压缩文件放进来，然后解压
tar -zxvf elasticsearch-8.1.0-linux-aarch64.tar.gz

#创建用户（基于安全可控的原则，Elasticsearch 不允许 root 用户直接运行；）
#新增 es 用户
useradd es
#为 es 用户设置密码
passwd es
#如果错了，可以删除再加
userdel -r es
#切换用户命令
su es

修改属性，设置授权范围

[root@localhost elasticsearch]# pwd
/usr/local/elasticsearch
#修改属性（root用户使用）
chown -R es:es elasticsearch-8.1.0

修改配置文件

#修改elasticsearch-8.1.0/config/elasticsearch.yml 文件加入如下配置
vim elasticsearch.yml

cluster.name: my-application
node.name: node-1
network.host: 0.0.0.0
http.port: 9200
cluster.initial_master_nodes: ["node-1"]

#集群名称
cluster.name: my-application
#节点名称
node.name: node-1
#当前节点所绑定的本机IP
network.host: 0.0.0.0
#初始化集群主节点
cluster.initial_master_nodes: ["node-1"]

修改OS层系统参数

#修改/etc/security/limits.conf 在文件末尾中增加下面内容(每个进程可以打开的文件数的限制)
es soft nofile 65536
es hard nofile 65536

#修改/etc/sysctl.conf 在文件中增加下面内容(一个进程可以拥有的 VMA(虚拟内存区域)的数量,默认值为 65536)
vm.max_map_count=655360

#重新加载配置
sysctl -p
 
kernel.sysrq = 0
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_syncookies = 1
kernel.dmesg_restrict = 1
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
vm.max_map_count = 655360

启停软件

#使用 ES 用户启动
su - es
cd /usr/local/elasticsearch/elasticsearch-8.1.0/bin

1、正常启动（该启动可查看报错信息）
./elasticsearch
2、后台启动
./elasticsearch -d
3、停止
ps -ef|grep elasticsearch
kill -9 pid

设置开机自启动（不需要，可以不设置）

1、建立服务文件

vi /lib/systemd/system/elasticsearch.service

[Unit]
Description=elasticsearch
[Service]
LimitNOFILE=100000
LimitNPROC=100000
ExecStart=/usr/local/elasticsearch-8.1.0/bin/elasticsearch
User=elasticsearch
Group=elasticsearch
[Install]
WantedBy=multi-user.target

2、设置开机自启动

重新加载systemd的守护线程：systemctl daemon-reload

systemctl enable elasticsearch

启动elasticsearch.service：
systemctl start elasticsearch.service

查看elasticsearch.serivce状态：
systemctl status elasticsearch.service
ps aux|grep 

java如果出现错误可以使用如下命令查看日志：
journalctl -u elaticsearch.service

测试访问

1、 curl 127.0.0.1:9200 或者直接浏览器访问：127.0.0.1:9200 出现如下信息则启动成功

[root@localhost ~]# curl 127.0.0.1:9200
{
  "name" : "node-1",
  "cluster_name" : "gdie",
  "cluster_uuid" : "b07PROSJRly-hqquB1JOKg",
  "version" : {
    "number" : "7.17.21",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "d38e4b028f4a9784bb74de339ac1b877e2dbea6f",
    "build_date" : "2024-04-26T04:36:26.745220156Z",
    "build_snapshot" : false,
    "lucene_version" : "8.11.3",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

常见问题处理

问题一、运行es 报错：could not find java in bundled jdk at optelasticsearchelasticsearch-8.1.0jdkbin

              解决：这是因为在root账户下不能启动es，需创建es用户，授权范围，然后再用es用户启动

# 将此目录下授权给 es用户
sudo chown -R es:es /opt/elasticsearch/elasticsearch-8.1.0

问题二、离线启动错误：java.net.UnknownHostException: geoip.elastic.co 

              解决：在elasticsearch.yml中添加如下配置，关闭geoip数据库的更新(默认需要联网)

ingest.geoip.downloader.enabled: false

问题三、如果不需要ssl验证

              解决：在elasticsearch.yml中添加如下配置

xpack.security.http.ssl:
  enabled: false