安装elasticsearch

1. 下载

（同一安装包可以在windows下使用，也可在linux下使用）
elasticsearch - 图1

2. 新建elasticsearch用户

必须是普通用户，不能是root用户！！！
(否则，报错：java.lang.RunTimeException:can not run elasticsearch as root)

useradd新用户名 —新建用户
passwd用户名 —设置密码
su -l用户名 —切换用户

3. 解压：

tar -zxvf elasticsearch-7.13.4-linux-x86_64.tar.gz -C /usr/local/elastic/

修改文件权限：
chown -R elasticsearch:elasticsearch elasticsearch-7.13.4

4. 配置文件

  1. # ======================== Elasticsearch Configuration =========================
  2. #
  3. # NOTE: Elasticsearch comes with reasonable defaults for most settings.
  4. #       Before you set out to tweak and tune the configuration, make sure you
  5. #       understand what are you trying to accomplish and the consequences.
  6. #
  7. # The primary way of configuring a node is via this file. This template lists
  8. # the most important settings you may want to configure for a production cluster.
  9. #
  10. # Please consult the documentation for further information on configuration options:
  11. # https://www.elastic.co/guide/en/elasticsearch/reference/index.html
  12. #
  13. # ---------------------------------- Cluster -----------------------------------
  14. #
  15. # Use a descriptive name for your cluster:
  16. # 
  17. # 配置es的集群名称，默认是elasticsearch
  18. # es会自动发现在同一网段下的es，如果在同一网段下有多个集群，可用此属性来区分不同的集群。
  19. cluster.name: my-application
  20. #
  21. # ------------------------------------ Node ------------------------------------
  22. #
  23. # Use a descriptive name for the node:
  24. #
  25. # 节点名
  26. node.name: node-1
  27. #
  28. # Add custom attributes to the node:
  29. #
  30. #node.attr.rack: r1
  31. #
  32. #指定该节点是否有资格被选举成为master，默认是true，
  33. #  es是默认集群中的第一台机器为master，如果这台机挂了就会重新选举master。
  34. #node.master: true
  35. #
  36. #指定该节点是否存储索引数据，默认为true。
  37. #node.data: true
  38. # ----------------------------------- Paths ------------------------------------
  39. #
  40. #path.conf: /path/to/conf
  41. #  设置配置文件的存储路径，默认是es根目录下的config文件夹。
  42. #path.data: /path/to/data
  43. #  设置索引数据的存储路径，默认是es根目录下的data文件夹，可以设置多个存储路径，用逗号隔开，例：path.data: /path/to/data1,/path/to/data2
  44. #path.work: /path/to/work
  45. #  设置临时文件的存储路径，默认是es根目录下的work文件夹。
  46. #path.logs: /path/to/logs
  47. #  设置日志文件的存储路径，默认是es根目录下的logs文件夹
  48. #path.plugins: /path/to/plugins
  49. #  设置插件的存放路径，默认是es根目录下的plugins文件夹
  50. #
  51. # ----------------------------------- Memory -----------------------------------
  52. #
  53. # Lock the memory on startup:
  54. #
  55. #bootstrap.memory_lock: true
  56. #
  57. # Make sure that the heap size is set to about half the memory available
  58. # on the system and that the owner of the process is allowed to use this
  59. # limit.
  60. #
  61. # Elasticsearch performs poorly when the system is swapping the memory.
  62. #
  63. # ---------------------------------- Network -----------------------------------
  64. #
  65. # Set the bind address to a specific IP (IPv4 or IPv6):
  66. #
  67. network.host: 0.0.0.0
  68. #
  69. # Set a custom port for HTTP:
  70. #
  71. #http.port: 9200
  72. #
  74. #使head插件可以访问es  
  75. http.cors.enabled: true  
  76. http.cors.allow-origin: "*"
  78. transport.host: 0.0.0.0
  79. #transport.tcp.port: 9201
  81. # ########### ########### ########### ########### ########### ########### 
  82. #network.bind_host: 192.168.0.1
  83. #  设置绑定的ip地址，可以是ipv4或ipv6的，默认为0.0.0.0。
  84. #network.publish_host: 192.168.0.1
  85. #  设置其它节点和该节点交互的ip地址，如果不设置它会自动判断，值必须是个真实的ip地址。
  86. #network.host: 192.168.0.1
  87. #  这个参数是用来同时设置bind_host和publish_host上面两个参数。
  88. #transport.tcp.port: 9300
  89. #  设置节点间交互的tcp端口，默认是9300。
  90. #transport.tcp.compress: true
  91. #  设置是否压缩tcp传输时的数据，默认为false，不压缩。
  92. #http.port: 9200
  93. #  设置对外服务的http端口，默认为9200。
  94. #http.max_content_length: 100mb
  95. #  设置内容的最大容量，默认100mb
  96. #http.enabled: false
  97. #  是否使用http协议对外提供服务，默认为true，开启。
  98. #
  99. #
  100. # For more information, consult the network module documentation.
  101. #
  102. # --------------------------------- Discovery ----------------------------------
  103. #
  104. # Pass an initial list of hosts to perform discovery when new node is started:
  105. # The default list of hosts is ["127.0.0.1", "[::1]"]
  106. #
  107. #discovery.zen.ping.unicast.hosts: ["host1", "host2"]
  108. #
  109. # Prevent the "split brain" by configuring the majority of nodes (total number of master-eligible nodes / 2 + 1):
  110. #
  111. #discovery.zen.minimum_master_nodes: 
  113. #discovery.zen.ping.unicast.hosts: ["host1", "host2:port", "host3[portX-portY]"]
  114. #  设置集群中master节点的初始列表，可以通过这些节点来自动发现新加入集群的节点。
  115. #discovery.zen.minimum_master_nodes: 1
  116. #  设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。默认为1，对于大的集群来说，可以设置大一点的值（2-4）
  117. #discovery.zen.ping.timeout: 3s
  118. #  设置集群中自动发现其它节点时ping连接超时时间，默认为3秒，对于比较差的网络环境可以高点的值来防止自动发现时出错。
  119. #discovery.zen.ping.multicast.enabled: false
  120. #  设置是否打开多播发现节点，默认是true。
  122. #
  123. # For more information, consult the zen discovery module documentation.
  124. #
  125. # ---------------------------------- Gateway -----------------------------------
  126. #
  127. # Block initial recovery after a full cluster restart until N nodes are started:
  128. #
  129. #gateway.recover_after_nodes: 3
  130. #
  132. #gateway.type: local
  133. #  gateway的类型，默认为local即为本地文件系统，可以设置为本地文件系统，分布式文件系统，Hadoop的HDFS，和amazon的s3服务器，其它文件系统的设置方法下次再详细说。
  134. #gateway.recover_after_nodes: 1
  135. #  设置集群中N个节点启动时进行数据恢复，默认为1。
  136. #gateway.recover_after_time: 5m
  137. #  设置初始化数据恢复进程的超时时间，默认是5分钟。
  138. #gateway.expected_nodes: 2
  139. #  设置这个集群中节点的数量，默认为2，一旦这N个节点启动，就会立即进行数据恢复。
  141. # For more information, consult the gateway module documentation.
  142. #
  143. # ---------------------------------- Various -----------------------------------
  144. #
  145. # Require explicit names when deleting indices:
  146. #
  147. #action.destructive_requires_name: true
  151. #index.number_of_shards: 5
  152. #  设置默认索引分片个数，默认为5片。
  153. #index.number_of_replicas: 1
  154. #  设置默认索引副本个数，默认为1个副本。
  155. #
  156. #cluster.routing.allocation.node_initial_primaries_recoveries: 4
  157. #  初始化数据恢复时，并发恢复线程的个数，默认为4。
  158. #
  159. #cluster.routing.allocation.node_concurrent_recoveries: 2
  160. #  添加删除节点或负载均衡时并发恢复线程的个数，默认为4。
  161. #
  162. #indices.recovery.max_size_per_sec: 0
  163. #  设置数据恢复时限制的带宽，如入100mb，默认为0，即无限制。
  164. #
  165. #indices.recovery.concurrent_streams: 5
  166. #  设置这个参数来限制从其它分片恢复数据时最大同时打开并发流的个数，默认为5。

5. 运行

切换用户：
su elasticsearch
运行：
sh /usr/local/elastic/elasticsearch-7.13.4/bin/elasticsearch -d
(-d:以后台进程方式启动es)

通过jps命令，可看到进程名为Elasticsearch
elasticsearch - 图2

测试连接：
curl -XGET ‘http://127.0.0.1:9200‘
elasticsearch - 图3

启动出错处理方法
elasticsearch - 图4
错误[1]、[2]，以下方式解决：
修改 /etc/security/limits.conf配置文件，添加如下内容(注意*和空格)：
elasticsearch - 图5
修改后退出(exit)重新登陆，查看配置是否生效
elasticsearch - 图6

错误[3]，以下方式解决：
修改/etc/sysctl.conf配置文件，添加如下内容：
elasticsearch - 图7
执行 sysctl -p
elasticsearch - 图8

错误[4]，以下方式解决：
elasticsearch.yml中添加配置项：
cluster.initial_master_nodes: [“node-1”] #这里的node-1为node-name配置的值
错误[system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk]，方式解决：
elasticsearch.yml中添加配置项：bootstrap.system_call_filter为false：
# —————————————————- Memory —————————————————-
bootstrap.memory_lock: false
bootstrap.system_call_filter: false
出现错误的原因：是因为当前操作系统不支持SecComp，而elasticsearch默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，导致ES不能启动

安装kibana

1. 解压

tar -zxvf kibana-7.13.4-linux-x86_64.tar.gz -C /usr/local/elastic/
修改文件权限：
chown -R elasticsearch:elasticsearch kibana-7.13.4-linux-x86_64

2. 修改配置文件

kibana-7.13.4-linux-x86_64 /config/kibana.yml

  1. # 设置kibana端口
  2. server.port: 5601
  3. # 设置kubana IP
  4. server.host: "192.168.1.14"
  5. # 设置kibana要连接的es地址
  6. elasticsearch.hosts: ["http://192.168.1.14:9200"]
  7. # 设置kibana为中文
  8. i18n.locale: "zh-CN"

3. 启动(非root账户)

前台启动
sh /kibana-7.13.4-linux-x86_64/bin/kibana
# 后台启动
sh /kibana-7.13.4-linux-x86_64/bin/kibana &

安装ik分词插件



以下命令全部使用elasticsearch用户操作

  1. 停止es服务

jps |grep Elasticsearch|awk {‘print $1’}|xargs kill

  1. 确认es服务已停止,使用jps找不到Elsaticsearch进程则说明正确停止

jps |grep Elasticsearch

  1. 插件安装,执行以下命令进行安装,在提示时输入y,然后回车

/usr/local/elastic/elasticsearch-7.13.4/bin/elasticsearch-plugin install file:///usr/local/soft/elasticsearch/elasticsearch-analysis-ik-7.13.4.zip

  1. 查看已安装插件

    /usr/local/elastic/elasticsearch-7.13.4/bin/elasticsearch-plugin list
    elasticsearch - 图9

使用：
本地词库：使用 ~/elasticsearch-7.13.4/config/analysis-ik/ 目录下的文件作为词典
本地词库配置：
# 创建一个自定义扩展词文
touch my_extra.dic
# 创建一个停用词文件
touch my_stopword.dic
# 编辑ik分词器配置文件
vim IKAnalyzer.cfg.xml
elasticsearch - 图10

参考：
https://blog.csdn.net/huanqingdong/article/details/100186698
https://blog.csdn.net/huanqingdong/article/details/100412816