**1. 购买服务器，挂载磁盘**
```
# 如果是添加es服务器,在原来服务器实例选择购买相同配置即可
#在原来需要第一次购买的服务器需要输入账号密码.默认账号为 root 密码需在实例密钥里面重新设置为 xxx
# 挂载磁盘:
df -h #查看当前磁盘使用情况
yum install lvm2 #若新服务器没有lvm命令
挂载磁盘需要理解lvm原理,链接:https://blog.csdn.net/qifei3452/article/details/80670215
*未使用过的服务器 进入实例后:
现在有多块空磁盘 ,我们想获得一整块磁盘(一块大木板):
1 fdisk -l # 查看当所有磁盘(包括新的,一般准备添加的磁盘在最下面)
2 pvcreate /dev/sdc{1,2,3} # 把几块中等大小木板(多块空硬盘) 切成很多小块 (用pvcreate命令)
3 vgcreate vg0 /dev/sdc{1,2,3,5} # 把这些小块(所有的)刷上胶水粘成一个整块原料(用vgcreate命令)
4 lvcreate -L 10G -n lv0 vg0 # 指出想要大小的木块(用lv命令)
5 mkfs.ext4 /dev/vg0/lv0 #建立文件系统
6 mount /dev/vg0/lv0 /data #挂载mount命令
# 挂载需持久化则修改开机启动配置文件
vim /etc/fstab 在最后添上:
/dev/vg0/lv0 /u01 ext4 defaults 0 0
7 df -hT 查看即可
*已经在工作的的服务器添加磁盘:
1 把新添加的磁盘分成很多小块(pv)
2 把这些小块(新磁盘的)加入到已经粘好的木板上(对应上面第2步)
3 重新指出想要大小的木块即可(vgcreate命令)
4 扩建文件系统 :resize2fs /dev/vg0/lv0
5 df -hT查看即可
```
**2. 修改新增服务器相关系统参数**
```
# *的意思是所有用户生效，默认是65535要改成65536
vi /etc/security/limits.conf
# End of file
root soft nofile 65536
root hard nofile 65536
* soft nofile 65536
* hard nofile 65536
* soft nproc 65536
* hard nproc 65536
* soft memlock unlimited
* hard memlock unlimited
vi /etc/security/limits.d/90-nproc.conf
* soft nproc 65536
root soft nproc unlimited
vi /etc/sysctl.conf
vm.max_map_count=655360
```
**3. 安装部署ES服务，以老服务器配置为模板，修改配置文件**
```
#先在/soft/目录下下载elasticsearch-5.5.1,jdk-8u162-linux-x64.tar.gz
#执行以下命令:
cd /soft/
tar fxvz jdk-8u162-linux-x64.tar.gz
mv jdk1.8.0_162 /usr/local/java
cat >> /etc/profile << EOF
JAVA_HOME=/usr/local/java
PATH=\$PATH:\$JAVA_HOME/bin
PATH=\$PATH:\$HOME/bin
export PATH
EOF
source /etc/profile
cd /soft/
tar -xvf elasticsearch-5.5.1.tar.gz
#mv elasticsearch-5.5.1 /soft/
swapoff -a
echo "fs.file-max = 1000000" >> /etc/sysctl.conf
echo "vm.max_map_count=262144" >> /etc/sysctl.conf
sed -i 's/vm.swappiness = 0/vm.swappiness = 1/g' /etc/sysctl.conf
sysctl -p
# 创建/data/elasticsearch/data /data/elasticsearch/logs
mkdir -pv /data/elasticsearch/data
mkdir -pv /data/elasticsearch/logs
cd /soft/elasticsearch-5.5.1/config
创建stop.txt文件
vim stop.txt
#文件内容在其他服务器上面有
#ES服务配置文件路径:
vim /soft/elasticsearch-5.5.1/config/elasticsearch.yml
#配置文件具体内容
cluster.name: h2cluster(每个集群特有的名字)
node.name: node-43(node-本机网络ip最后的字段)
path.data: /data/elasticsearch/data
path.logs: /data/elasticsearch/logs
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
indices.fielddata.cache.size: 40%
indices.breaker.fielddata.limit: 60%
indices.breaker.request.limit: 40%
indices.breaker.total.limit: 70%
network.host: 0.0.0.0
transport.host: 10.30.44.197(本机ip)
http.port: 9002(默认9200修改为9002)
transport.tcp.port: 9003(同上)
discovery.zen.ping.unicast.hosts: ["10.251.194.48","10.251.194.29","10.66.39.80","10.81.30.247","10.31.144.11","10.30.44.197"](同一集群内所有服务器(包括新加入的)内网ip地址)
discovery.zen.ping_timeout: 20s
http.cors.enabled: true
http.cors.allow-origin: "*"
继续执行以下命令:
cd /soft/elasticsearch-5.5.1/
sed -i 's/-Xms2g/-Xms12g/g' config/jvm.options
sed -i 's/-Xmx2g/-Xmx12g/g' config/jvm.options
groupadd elsearch
useradd elsearch -g elsearch -p elasticsearch
chown -R elsearch.elsearch /soft/elasticsearch-5.5.1/
chown -R elsearch.elsearch /data/elasticsearch
su - elsearch -c "/soft/elasticsearch-5.5.1/bin/elasticsearch -d"
echo 'su - elsearch -c "/soft/elasticsearch-5.5.1/bin/elasticsearch -d"' >> /etc/rc.local
cd /soft/elasticsearch-5.5.1/ #安装分词插件
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v5.5.1/elasticsearch-analysis-ik-5.5.1.zip
su elsearch
cd /soft/elasticsearch-5.5.1/bin
./elasticsearc & #(这是启动elasticsearch服务)
```
**4. 修改新增服务器防火墙，修改老服务器防火墙以及ES配置文件**
```
# 之所以需要指定IP访问，是因为内网中间，有2个集群，防止配置出错
vim /etc/sysconfig/iptables
-A INPUT -s 10.30.44.197/32 -p tcp -m tcp -j ACCEPT
service iptables restart
```
5. 启动新增服务器的ES业务，观察日志是否正常
```
# ES不能使用root账号启动
groupadd elsearch
useradd elsearch -g elsearch -p elasticsearch
chown -R elsearch.elsearch /soft/elasticsearch-5.5.1
chown -R elsearch.elsearch /data/elasticsearch
su elsearch
cd /soft/elasticsearch-5.5.1/bin
./elasticsearc & #(这是启动elasticsearch服务 后面的&不可少 后台运行)
```
**6. 等待集群同步完成**
**7. 增加ssh相关账号以及zabbix监控相关配置**