elasticsearch8 离线安装
Es-安装信息
环境
- 服务器 CentOS7
- java8
软件下载
- es下载地址：https://www.elastic.co/cn/downloads/past-releases
- 版本8.5.0
- 安装目录 /usr/local/es-8.5.0
软件配置
关键配置项目
elasticsearch.yml
# 集群名称
cluster.name: czty-elastic
# 节点名称
node.name: node-1
# 绑定host，0.0.0.0代表当前节点的ip
network.host: 0.0.0.0
# 设置其它节点和该节点交互的ip地址，如果不设置它会自动判断，值必须是个真实的ip地址(本机ip)
network.publish_host: 10.250.9.83
# 设置对外服务的http端口，默认为9200
# http.port: 9200
# 设置节点间交互的tcp端口，默认是9300
# transport.tcp.port: 9300
# 是否支持跨域，默认为false
http.cors.enabled: true
# 当设置允许跨域，默认为*,表示支持所有域名，如果我们只是允许某些网站能访问，那么可以使用正则表达式
# 比如只允许本地地址。 /https?:\/\/localhost(:[0-9]+)?/
http.cors.allow-origin: "*"
# 表示这个节点是否可以充当主节点
# node.roles: [ master ]
# 所有主从节点ip:port
#discovery.seed_hosts: ["10.250.9.83:9300"] #本地只有一个节点,无法正常启动,先注释
# 这个参数决定了在选主过程中需要 有多少个节点通信 预防脑裂 N/2+1
discovery.zen.minimum_master_nodes: 1
#初始化主节点
#cluster.initial_master_nodes: ["node-1"] #本地只有一个节点,无法正常启动,先注释
#master节点列表，让集群的其他节点找到它
discovery.zen.ping.unicast.hosts: ["10.25.9.93"]
保存 :wq
开启之前：
注意：elasticsearch不支持root用户启动，所以需要新建一个用户，并把解压后的目录权限赋给新建用户。
新建用户 es：useradd es
groupadd bigdata
useradd es
passwd es elasticsearch
usermod -G bigdata es
修改目录属主：
chown -R es:bigdata /usr/local/es-8.5.0/elasticsearch/
服务器参数修改：
vi /etc/sysctl.conf
vm.max_map_count=262144
重启生效：sysctl -p
vi /etc/security/limits.conf
#新增如下内容在limits.conf文件中
* soft nofile 655360
* hard nofile 655360
* soft nproc 40960
* hard nproc 40960
防火墙
#将9200加入白名单
firewall-cmd --zone=public --add-port=9200/tcp --permanent
#刷新防火墙
systemctl restart firewalld.service
启动脚本
su es
cd /usr/local/es-8.5.0/elasticsearch/bin
./elasticsearch -d
访问认证配置
正常情况 elasticsearch开启了认证和http加密
修改elasticsearch.yml 中的参数
xpack.security.enabled: 首次验证 改为 false 重启 即可直接访问 http://ip:9200
将参数修改 xpack.security.enabled: true
web访问 https://10.25.9.93:9200
kill -9 pid 重启 访问 https://10.25.9.93:9200
{
"name" : "node-1",
"cluster_name" : "czty-elastic",
"cluster_uuid" : "7c4cevXhSCKYWZl_Z8gyoQ",
"version" : {
"number" : "8.5.0",
"build_flavor" : "default",
"build_type" : "tar",
"build_hash" : "c94b4700cda13820dad5aa74fae6db185ca5c304",
"build_date" : "2022-10-24T16:54:16.433628434Z",
"build_snapshot" : false,
"lucene_version" : "9.4.1",
"minimum_wire_compatibility_version" : "7.17.0",
"minimum_index_compatibility_version" : "7.0.0"
},
"tagline" : "You Know, for Search"
}
设置密码
root 账户下
cd /elasticsearch/bin/
./elasticsearch-setup-passwords interactive
问题
./elasticsearch-setup-passwords interactive
Failed to authenticate user 'elastic' against https://10.25.9.93:9200/_security/_authenticate?pretty
Possible causes include:
* The password for the 'elastic' user has already been changed on this cluster
* Your elasticsearch node is running against a different keystore
This tool used the keystore at /usr/local/es-8.5.0/elasticsearch/config/elasticsearch.keystore
You can use the `elasticsearch-reset-password` CLI tool to reset the password of the 'elastic' user
ERROR: Failed to verify bootstrap password
报错： Failed to authenticate user 'elastic' against？？？？？？
需要将默认es 默认账户密码重置
./elasticsearch-reset-password -u elastic -i
非root 用户开启报错：
linux elasticsearch8 开启 Exception in thread "main" java.nio.file.AccessDeniedException: /usr/local/elasticsearch.keystore
无权限访问 文件：
执行cd config
chown -R es:bigdata /usr/local/es-8.5.0/elasticsearch/bin/elasticsearch.keystore