下载

wget --no-check-certificate https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.1.rpm

安装

rpm -ivh elasticsearch-6.3.1.rpm

安装包会自动创建 elasticsearch 用户及其同名用户组，且自动安装后的一些路径如下

/usr/share/elasticsearch
/usr/share/elasticsearch/bin/elasticsearch
/var/log/elasticsearch
/var/lib/elasticsearch
/var/run/elasticsearch
/etc/sysconfig/elasticsearch
/etc/rc.d/init.d/elasticsearch
/etc/elasticsearch

创建存储目录

# 新建目录
mkdir -p /data/elasticsearch
mkdir -p /data/elasticsearch/data
mkdir -p /data/elasticsearch/logs
# 目录授权
chown -R elasticsearch:elasticsearch /data/elasticsearch

编辑配置文件

vim /etc/elasticsearch/elasticsearch.yml

修改以下内容[部署三台为例子，酌情修改配置参数]

cluster.name: es-group #集群名称，可以自行修改
node.name: node-1 #节点名称，自行修改
network.host: 172.27.1.1 #主机地址，这里写本机IP
http.port: 9200 #对外提供服务的端口，9300为集群服务的端口# 修改存储目录
path.data: /data/elasticsearch/data
path.logs: /data/elasticsearch/logs# ------ 配置集群 ------
# 分片数和副本数
#index.number_of_shards: 5
#index.number_of_replicas: 1# 是否参与master选举和是否存储数据；这里根据你们具体部署的机子自行调整，下面默认为master节点
node.master: true # 节点类型，若三台一般部署为 master[true] client[true] data[false]
node.data: true # 节点类型，若三台一般部署为 master[true] client[false] data[true]# master选举最少的节点数，这个一定要设置为N/2+1，其中N是：具有master资格的节点的数量，而不是整个集群节点个数
discovery.zen.minimum_master_nodes: 2# discovery ping的超时时间，拥塞网络，网络状态不佳的情况下设置高一点
# discovery.zen.ping.timeout: 3s# [单播] 注意，分布式系统整个集群节点个数N要为奇数个！！
discovery.zen.ping.unicast.hosts: ["172.27.1.1:9300", "172.27.1.2:9300", "172.27.1.3:9300"]

编辑限制文件

vim /etc/security/limits.conf

在文件末尾加入

elasticsearch soft nofile 65536
elasticsearch hard nofile 131072
elasticsearch soft nproc 4096
elasticsearch hard nproc 4096

编辑系统值

vim /etc/sysctl.conf

添加

vm.max_map_count=262144

查看

sysctl -p

Centos6 安装需要注意 Centos6不支持SecComp，而ES6默认bootstrap.system_call_filter为true 编辑配置文件 编辑配置文件

vim /etc/elasticsearch/elasticsearch.yml

修改并添加以下内容

# 取消bootstrap.memory_lock的注释，并在它下面添加bootstrap.system_call_filter:false 配置
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

启动服务

service elasticsearch start

验证一下服务是否正常(若不能访问也先查看防火墙是否放行9200端口)

curl -i "http://172.27.1.1:9200"

安装 kibana 插件 下载 rpm 安装包

wget --no-check-certificate https://artifacts.elastic.co/downloads/kibana/kibana-6.3.1-x86_64.rpm

安装

sudo rpm --install kibana-6.3.1-x86_64.rpm

编辑配置文件

vim /etc/kibana/kibana.yml

修改内容

# 找到
#elasticsearch.url: "http://localhost:9200"
# 去除上面一行命令的#号，修改为本机IP
elasticsearch.url: "http://172.27.1.1:9200"# 去除下面一行的#号，修改为本机IP
#server.host: "localhost"#修改后如下
server.host: "172.27.1.1"

后台运行

# 后台启动
nohup /usr/share/kibana/bin/kibana &

访问地址

http://172.27.1.1:5601/app/kibana