CentOS7二进制安装elasticsearch集群

一、介绍及规划

1.1 介绍

ElasticSearch 是一款开源的全文检索搜索的数据库。在 ELK 中作为一个组件。

1.2 规划

主机名	ip地址	系统版本	软件版本
es101	192.168.10.101	centos7	8.19.9
es102	192.168.10.102	centos7	8.19.9
es103	192.168.10.103	centos7	8.19.9

cat >> /etc/hosts <<EOF
192.168.10.101    es101
192.168.10.102    es102
192.168.10.103    es103
EOF

hostnamectl set-hostname es101

hostnamectl set-hostname es102

hostnamectl set-hostname es103

1.3 参数调优

1. 文件句柄

vim /etc/security/limits.conf

* soft nofile 65536
* hard nofile 65536

​ 注：需重新登录 shell 生效

2. 内核参数

vim /etc/sysctl.conf

vm.max_map_count=262144

​ 生效

sysctl -p

二、下载及安装

选择 8 系列目前的最新版本，安装在 opt 目录下。

2.1 下载

官网最新版下载地址

历史版本下载地址，这里选择 8.19.9 版本。

cd /opt

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.19.9-linux-x86_64.tar.gz

2.2 安装

1. 创建用户

useradd es
echo es |passwd es --stdin

2. 解压

cd /opt

tar -zxvf elasticsearch-8.19.9-linux-x86_64.tar.gz

3. 创建软链接

ln -s /opt/elasticsearch-8.19.9 /opt/elasticsearch

4. 修改文件权限

chown -R es:es /opt/elasticsearch-8.19.9

chown -h es:es /opt/elasticsearch

• -h 专门处理软链接的权限

5. 设置环境变量

echo 'export ES_HOME=/opt/elasticsearch' > /etc/profile.d/es.sh
echo 'export PATH=$ES_HOME/bin:$PATH' >> /etc/profile.d/es.sh

6. 刷新环境变量

source /etc/profile

7. 验证版本

elasticsearch  --version

三、配置启动

3.1 自签名证书创建及分发

流程： es101 一台机器生成证书然后分发给其他机器，需要注意权限。

1. 创建证书文件夹

mkdir -pv $ES_HOME/config/certs

2. 创建根证书 ca

elasticsearch-certutil ca --out $ES_HOME/elastic-stack-ca.p12 --pass ""

3. 生成集群通用证书
   注意： 证书默认是3年的。

elasticsearch-certutil cert --ca $ES_HOME/elastic-stack-ca.p12 \
        --out $ES_HOME/config/certs/elastic-certificates.p12 \
        --pass ""

​ 生成10年的证书

elasticsearch-certutil cert --ca $ES_HOME/elastic-stack-ca.p12 \
        --days 3650 \
        --out $ES_HOME/config/certs/elastic-certificates.p12 \
        --pass ""

4. 修改证书文件夹权限

chown -R es:es $ES_HOME/config/certs

5. 分发到 es102

ssh root@192.168.10.102 "mkdir -p $ES_HOME/config/certs"

scp $ES_HOME/config/certs/elastic-certificates.p12 root@192.168.10.102:$ES_HOME/config/certs/

ssh root@192.168.10.102 "chown -R es:es $ES_HOME/config/certs"

6. 分发到 es103

ssh root@192.168.10.103 "mkdir -p $ES_HOME/config/certs"

scp $ES_HOME/config/certs/elastic-certificates.p12 root@192.168.10.103:$ES_HOME/config/certs/

ssh root@192.168.10.103 "chown -R es:es $ES_HOME/config/certs"

7. 查看权限

ls -l $ES_HOME/config/certs/elastic-certificates.p12

8. 查看证书有效期

openssl pkcs12 -in 证书路径 -nokeys -passin pass: | openssl x509 -noout -dates

3.2 修改配置文件

1. 备份配置文件

cp $ES_HOME/config/elasticsearch.yml{,.bak}

2. 修改配置文件，三台机器只有 node.name、network.host 不一样。node.name 和主机名不是必须一样。

vi $ES_HOME/config/elasticsearch.yml

# ======================== 必须修改的部分 =========================
cluster.name: my-es-cluster
node.name: es101             # 【直接用你的主机名】
network.host: 192.168.10.101 # 【建议写IP，或者写 es101 也可以】

# ======================== 固定配置 (三台一样) =========================
http.port: 9200
transport.port: 9300

# 发现列表 (写IP或者主机名都可以，写主机名更优雅)
discovery.seed_hosts: ["es101", "es102", "es103"]

# 【重要】初始化主节点 (这里必须填 node.name 的值！)
cluster.initial_master_nodes: ["es101", "es102", "es103"]

# 路径配置
path.data: /opt/elasticsearch/data
path.logs: /opt/elasticsearch/logs

# 安全配置 (Security)
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12
xpack.security.http.ssl.enabled: false

3.3 配置 systemd 并启动

1. 创建必需的文件夹，顺带修改权限

mkdir -p /opt/elasticsearch/var/run
chown -R es:es /opt/elasticsearch/var/run

2. 创建 systemd 文件

vi /etc/systemd/system/elasticsearch.service

[Unit]
Description=Elasticsearch
Documentation=https://www.elastic.co
Wants=network-online.target
After=network-online.target

[Service]
Type=simple
# 指定运行用户
User=es
Group=es

# 环境变量与路径 (全部使用绝对路径)
# 可以使用外部的JDK
# Environment=JAVA_HOME=/usr/local/java
Environment=ES_HOME=/opt/elasticsearch
Environment=ES_PATH_CONF=/opt/elasticsearch/config
Environment=PID_DIR=/opt/elasticsearch/var/run

# 启动命令
ExecStart=/opt/elasticsearch/bin/elasticsearch -p /opt/elasticsearch/var/run/elasticsearch.pid --quiet

# 资源限制 (对应之前的 ulimit 设置)
LimitNOFILE=65535
LimitMEMLOCK=infinity
LimitNPROC=4096
LimitAS=infinity

# 退出处理
KillMode=process
Restart=on-failure
RestartSec=3

[Install]
WantedBy=multi-user.target

3. 重载配置并设置开机启动

systemctl daemon-reload
systemctl enable elasticsearch

4. 启动

systemctl start elasticsearch

5. 查看状态

systemctl status elasticsearch

6. 查看日志

journalctl -u elasticsearch -f

tail -f /opt/elasticsearch/logs/my-es-cluster.log

3.4 修改密码

任意节点修改即可。

1. 切换到 es 用户

su - es

2. 交互式重置密码

/opt/elasticsearch/bin/elasticsearch-reset-password -u elastic -i

• elastic
• elastic

3. 验证

curl -u elastic:elastic -X GET "http://192.168.10.101:9200/_cat/nodes?v"

3.5 修改 JVM 堆内存大小（可选）

不要直接去改 jvm.options 那个大文件（那样升级时容易被覆盖）。 ES 推荐在 jvm.options.d/ 目录下新建一个文件。

1. 修改

vim /opt/elasticsearch/config/jvm.options.d/heap.options

-Xms2g
-Xmx2g

2. 重载

systemctl restart elasticsearch

四、测试访问

浏览器插件

ES Client
Elasticvue