一、准备环境

因为ElasticSearch的运行需要依赖于jdk8，所以首先需要在CentOS下安装好jdk1.8，并且配置好jdk环境变量，jdk具体安装步骤可参考CentOS7环境下安装jdk这篇笔记。

检测jdk是否安装配置好

二、安装ElasticSearch

1. 从ElasticSearch官网下载安装包，这里选择6.8.4版本

下载Linux版本

2. 将elasticsearch安装包上传到centos中并且解压

[root@localhost elasticsearch]# tar -xf elasticsearch-6.8.4.tar.gz 
[root@localhost elasticsearch]# ll
总用量 145148
drwxr-xr-x. 8 root root       143 10月 16 14:23 elasticsearch-6.8.4
-rw-r--r--. 1 root root 148628251 11月 22 16:39 elasticsearch-6.8.4.tar.gz
[root@localhost elasticsearch]# pwd
/opt/elasticsearch
[root@localhost elasticsearch]# 

3. 编辑elasticsearch配置

编辑文件 /opt/elasticsearch/elasticsearch-6.8.4/config/elasticsearch.yml ，在文件的最后加上以下代码：

cluster.name: study-cluster   # 集群名称
path.data: /opt/elasticsearch/elasticsearch-6.8.4/data       # ES数据存储路径
path.logs: /opt/elasticsearch/elasticsearch-6.8.4/logs       # ES日志存储路径
node.name: study-node-1              # 当前节点的名称
network.host: 192.168.206.134      # 配置当前结点绑定的IP地址，可设置为0.0.0.0
http.port: 9200                # 设置对外服务的HTTP端口，默认为9200

# 配置elasticsearch允许跨域
http.cors.enabled: true
http.cors.allow-origin: "*"

4. 设置jvm内存大小

elasticsearch默认情况下安装的内存大小是1g，但是目前在虚拟机里面安装学习使用没有那么大的内存，所以需要将默认内存设备小一些，我这里设置成512m，
编辑 /opt/elasticsearch/elasticsearch-6.8.4/config/jvm.options 文件，设置

-Xms512m
-Xmx512m

5. 新增elasticsearch启动用户

elasticsearch默认情况下不允许root用户启动，否则会报错，所以需要新建一个用户来启动elasticsearch，这里通过以下操作新建用户名为elasticsearch-user，所属组为elasticsearch-group的用户

• 新建组名为elasticsearch-group的用户组

[root@localhost config]# groupadd elasticsearch-group
[root@localhost config]# 

• 在用户组elasticsearch-group下新建用户名为elasticsearch-user的用户

[root@localhost config]# useradd -g elasticsearch-group elasticsearch-user
[root@localhost config]#

• 将elasticsearch相关的目录所有者改成刚刚新增的用户，这里目录是 /opt/elasticsearch

[root@localhost elasticsearch]# chown -R elasticsearch-user:elasticsearch-group /opt/elasticsearch
[root@localhost elasticsearch]# ll
总用量 145148
drwxr-xr-x. 8 elasticsearch-user elasticsearch-group       143 10月 16 14:23 elasticsearch-6.8.4
-rw-r--r--. 1 elasticsearch-user elasticsearch-group 148628251 11月 22 16:39 elasticsearch-6.8.4.tar.gz
[root@localhost elasticsearch]# 

6. 启动elasticsearch

切换到刚刚新增的用户elasticsearch-user，然后启动elasticsearch

6.1 切换用户elasticsearch-user

[root@localhost elasticsearch]# su elasticsearch-user
[elasticsearch-user@localhost elasticsearch]$

6.2 启动elasticsearch

/opt/elasticsearch/elasticsearch-6.8.4/bin/elasticsearch

通过上面命令启动的时候，可以发现会启动失败，从输出日志中可以看到以下错误

ERROR: [2] bootstrap checks failed
[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
[2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

错误1：elasticsearch-user这个用户的最大打开线程数（4096）太低，至少增加到65535
错误1解决办法： 切换到root用户，编辑/etc/security/limits.conf文件，在最后加上以下代码

elasticsearch-user soft nofile 65535
elasticsearch-user hard nofile 65535

vm.max_map_count=262144

[root@localhost elasticsearch]# sysctl -p
vm.max_map_count = 262144
[root@localhost elasticsearch]# 

修改完上面两个错误后，重新切换成elasticsearch-user用户执行启动命令/opt/elasticsearch/elasticsearch-6.8.4/bin/elasticsearch

启动成功

6.3 后台启动elasticsearch

在6.2中通过命令 /opt/elasticsearch/elasticsearch-6.8.4/bin/elasticsearch 的方式启动elasticsearch属于前台启动的方式，将命令行退出后，elasticsearch也会直接关闭，所以一般情况下使用的是后台启动的方式，后台启动的方式也比较简单，添加个参数 -d 即可，通过下面命令进行后台启动

[elasticsearch-user@localhost elasticsearch]$ /opt/elasticsearch/elasticsearch-6.8.4/bin/elasticsearch -d
[elasticsearch-user@localhost elasticsearch]$ 

通过后台启动的方式，在命令行中没有日志输出，我们可以通过之前在elasticsearch.yml配置的日志文件路径中查看启动日志

elasticsearch.yml

/opt/elasticsearch/elasticsearch-6.8.4/logs目录

7. 关闭elasticsearch

elasticsearch通过杀进程的方式进行关闭，首先通过以下命令查看elasticsearch的进程数

ps aux|grep elasticsearch

查看进程数

[elasticsearch-user@localhost logs]$ kill -9 17771
[elasticsearch-user@localhost logs]$ ps aux|grep elasticsearch
root      17427  0.0  0.1 191932  2456 pts/0    S    17:19   0:00 su elasticsearch-user
elastic+  17836  0.0  0.0 112724   992 pts/0    R+   17:33   0:00 grep --color=auto elasticsearch
[elasticsearch-user@localhost logs]$ 

三、安装Kibana可视化界面

1. 从elasticsearch官网下载kibana安装包，kibana安装包的版本需要跟elasticsearch版本号一致，否则会出现各种问题，上面安装elasticsearch的版本号施6.8.4，所以这里kibana也是下载6.8.4版本的

kibana

2. 将kibana安装包上传到centos下并且解压

3. 编辑kibana配置文件

编辑配置文件 /opt/elasticsearch/kibana-6.8.4-linux-x86_64/config/kibana.yml，在最后添加以下代码

# 访问端口
server.port: 5601
# 绑定的主机IP，这里写的是本机IP
server.host: "192.168.206.134"
# 连接的elasticsearch的地址
elasticsearch.hosts: ["http://192.168.206.134:9200"]
#  配置pid文件存储运行Kibana时的进程号，便于用kill -9 `cat /opt/elasticsearch/kibana-6.8.4-linux-x86_64/kibana.pid`来杀进程
pid.file: /opt/elasticsearch/kibana-6.8.4-linux-x86_64/kibana.pid

4. 后台启动kibana，并且将输出日志输出到kibana.log

nohup /opt/elasticsearch/kibana-6.8.4-linux-x86_64/bin/kibana > kibana.log 2>&1 &

启动成功后，在浏览器通过http://server_ip:5601访问