ElasticSearch 安装采坑

下载最新版的ElasticSearch，地址在 https://www.elastic.co/cn/dow...，不过我装的不是最新版的，我装的是6.4.3

这里有一个坑，不要在装在root用户下，我是在一个测试服务器上玩的，直接装在root下了，导致后面启动不了，后面又卸载重新装的或者你移动到非root目录中应该也可以

我这里装在/home/elk目录下的

进入目录：cd home
创建elk文件夹：mkdir elk
下载安装包：wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.4.3.tar.gz
解压：tar -zxvf elasticsearch-6.4.3.tar.gz

弄完了如下：

解压后在config目录下有一个elasticsearch.yml文件，在最后面加入下面几行

vim config/elasticsearch.yml

network.host: 0.0.0.0
http.port: 9200
http.cors.enabled: true
http.cors.allow-origin: "*"

好了，搞定，启动下

想多了，这个时候会报错，

这个官方给了说明https://www.elastic.co/guide/...，就是说不建议使用root启动es，这会绕过其他安全层在你的服务器上直接任何操作，这时es会拒绝使用root用户启动

那我们就创建一个新的用户组和用户

groupadd elsearch
useradd elsearch -g elsearch -p elasticsearch
然后把elasticsearch文件夹以及子文件都设置为上面的用户组和用户
chown -R elsearch:elsearch elasticsearch-6.4.2

在尝试启动

又报了这个max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

why？

说啥每个进程最大同时打开文件数太小，可通过ulimit -Hn查看当前配置

修改/etc/security/limits.conf文件，增加以下配置

* soft nofile 65536
* hard nofile 131072

上面的星是要带的哦，*是所有用户的意思，保存后退出重新登录才能生效

更改后重新启动

成功了，欧耶

http://you ip:9200

=========================
下面安装kibana，找到对应的版本，我这里是和ElasticSearch对应的，6.4.3，https://artifacts.elastic.co/...

解压，tar -zxvf kibana-6.4.3-linux-x86_64.tar.gz

编辑配置文件：vim kibana-6.4.3-linux-x86_64/config/kibana.yml

 
server.port: 5601
server.host: "0.0.0.0"
elasticsearch.url: "http://localhost:9200"
kibana.index: ".kibana"

进入到bin目录启动：sh kibana &

you ip：5601 查看是否启动成功，我这边一切顺利，最终结果如下