1、下载安装包2、上传到服务器3、创建用户4、提升服务器配置5、启动服务6、配置外网访问 1、下载安装包
下载地址https://www.elastic.co/cn/downloads/past-releases#elasticsearch这里选择7.14.0，linux86位版本 2、上传到服务器
解压
tar -zxvf elasticsearch-7.14.0-linux-x86_64.tar.gz
3、创建用户因为elasticsearch不允许使用root用户启动，所以需要创建非root用户
#创建用户elkuseradd elk#设置密码passwd elkNew password: 输密码Retype new password:确认密码 #对用户所属的的组赋权限： chown -R 用户名:用户组 目录chown -R elk:elk /elk
4、提升服务器配置因为我这里使用的是虚拟机，配置相对较低，不能满足es对服务器的性能要求，在后面启动的时候遇到下面的3个错误
max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]max number of threads [3795] for user [elk] is too low, increase to at least [4096]max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]查看 file descriptors
ulimit -Hnulimit -Sn
编辑 /etc/security/limits.conf，追加以下内容
* soft nofile 65536* hard nofile 65536
重启服务器，再次查看
2、max number of threads [3795] for user [elk] is too low, increase to at least [4096]
查看max number of threads
ulimit -a
编辑 /etc/security/limits.conf，追加以下内容
# elk是启动 es 的用户，需要根据实际情况改为你的启动用户# https://www.elastic.co/guide/en/elasticsearch/reference/master/setting-system-settings.html#limits.confelk - nproc 65535
重启服务器，切换到elk用户后，再次查看
3、max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
编辑 /etc/sysctl.conf 追加以下内容
vm.max_map_count=262144
再执行下面命令
sysctl -p
5、启动服务切换到elk用户
su elk
启动服务，运行elasticsearch-7.14.0/bin目录下的elasticsearch
# 如果要后台启动，后面加-d./bin/elasticsearch
执行curl http://localhost:9200，出现下面结果，表示启动成功 6、配置外网访问
这时候外网是无法访问es的
修改配置文件，/elk/elasticsearch-7.14.0/config下的elasticsearch.yml
这里只有一个节点，不是集群，只需关注下面3个配置项即可
node.name: node-1# 服务器的ip地址network.host: 192.168.42.111cluster.initial_master_nodes: ["node-1"]
http://192.168.42.111:9200/