当前位置: 首页 > news >正文

北京信息网站建设建站展示

北京信息网站建设,建站展示,长宁区网站建设设计话色,家装公司报价安装部署elasticsearch 7.10.0详细教程 一、下载并安装二、修改elasticsearch.yml配置文件三、授权文件或者文件夹四、启动服务五、访问验证六、性能配置七、开启安全功能1. 开启用户密码登录2. 开启安全加密通信 八、安装启动常见问题 【背景】 整个elk安装是基于ubuntu 22.04…

安装部署elasticsearch 7.10.0详细教程

  • 一、下载并安装
  • 二、修改elasticsearch.yml配置文件
  • 三、授权文件或者文件夹
  • 四、启动服务
  • 五、访问验证
  • 六、性能配置
  • 七、开启安全功能
    • 1. 开启用户密码登录
    • 2. 开启安全加密通信
  • 八、安装启动常见问题

【背景】

  1. 整个elk安装是基于ubuntu 22.04和jdk 11环境。
  2. elasticsearch采用 *.deb方式安装,需要服务器能联网。
  3. ubuntu 22.04 安装部署elk(elasticsearch/logstash/kibana) 7.10.0详细教程

一、下载并安装

# 下载
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.0-amd64.deb 
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.0-amd64.deb.sha512# 安装
shasum -a 512 -c elasticsearch-7.10.0-amd64.deb.sha512
# 输出应显示 elasticsearch-7.10.0-amd64.deb: OK 表示验证成功
sudo dpkg -i elasticsearch-7.10.0-amd64.deb

二、修改elasticsearch.yml配置文件

  1. 先备份在修改
# 备份文件后修改elasticsearch.yml配置文件
sudo cp /etc/elasticsearch/elasticsearch.yml /etc/elasticsearch/elasticsearch.yml.bak
sudo vim /etc/elasticsearch/elasticsearch.yml
  1. 修改elasticsearch.yml配置文件
# 设置集群名称
cluster.name: myes
# 设置节点名称
node.name: node-1
# 设置绑定地址(如果需要远程访问)
network.host: 0.0.0.0  # 注意:生产环境建议使用具体IP而非0.0.0.0
# 设置HTTP端口
http.port: 9200
# 发现设置(单节点配置)
discovery.type: single-node

三、授权文件或者文件夹

# 查看安装文件的权限,确保所有者都是elasticsearch,如果不是可以授权
sudo chown -R elasticsearch:elasticsearch /usr/share/elasticsearch
sudo chown -R elasticsearch:elasticsearch /var/lib/elasticsearch
sudo chown -R elasticsearch:elasticsearch /var/log/elasticsearch
sudo chown -R elasticsearch:elasticsearch /etc/elasticsearch

四、启动服务

es启动需要用非root用户启动。

sudo systemctl daemon-reload #重新加载服务配置文件
sudo systemctl enable elasticsearch.service  #开启自启动
sudo systemctl start elasticsearch.service    #启动
sudo systemctl stop elasticsearch.service 	 #停止
sudo systemctl restart elasticsearch.service  #重启
sudo systemctl status elasticsearch.service  #查看服务状态

如下图表示已经正常启动服务了
在这里插入图片描述

五、访问验证

如若需要可安装curl命令:sudo apt install curl
服务器访问:sudo curl http://localhost:9200
【注意】如果远程访问链接需要防火墙开发端口9200/9300,详见命令如下:防火墙操作命令
在这里插入图片描述
以上基本安装完成,后续可根据需要设置安全访问配置。因es需要较高的系统资源如下配置可根据需求修改。

六、性能配置

  1. 修改配置文件 limits.conf、sysctl.conf,可根据需求修改
# 1. 编辑文件 limits.conf
sudo vim /etc/security/limits.conf
# 添加以下内容(设置 nofile 和 nproc 限制):
elasticsearch soft nofile 65536
elasticsearch hard nofile 65536
elasticsearch soft nproc 4096
elasticsearch hard nproc 4096# 2. 编辑 sysctl.conf
sudo vim /etc/sysctl.conf
# 添加以下内容(调整虚拟内存和最大映射数):
vm.max_map_count=262144# 3. 使配置生效
sudo sysctl -p
  1. 修改jvm.options 文件,可根据需求修改
sudo vim /etc/elasticsearch/jvm.options
# 修改以下内容,7.10.0版本中默认1G,8.x版本默认更大
-Xms1g # 初始堆大小 
-Xmx1g # 最大堆大小
  1. 修改完成后重启验证

重启服务:sudo systemctl restart elasticsearch.service
查看状态: sudo systemctl status elasticsearch.service
在这里插入图片描述
访问链接:sudo curl http://localhost:9200
在这里插入图片描述

七、开启安全功能

1. 开启用户密码登录

  1. 首先在es中配置文件中添加如下配置,然后重启服务
# 编辑配置文件
sudo vim /etc/elasticsearch/elasticsearch.yml
# 添加配置参数,开启登录
xpack.security.enabled: true
# 重启服务
sudo systemctl restart elasticsearch
  1. 设置内置用户密码
# 系统内置用户列举如下
# apm_system, beats_system ,elastic ,kibana_system, logstash_system, remote_monitoring_user
# 设置用户密码命令
# 交互式设置-手动设置
sudo /usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive
# 系统生成-自动设置(推荐生产环境)
sudo /usr/share/elasticsearch/bin/elasticsearch-setup-passwords auto
  1. 验证测试es用户名密码
    验证命令:sudo curl -u elastic:密码 http://localhost:9200

2. 开启安全加密通信

开启前访问链接是 http://localhost:9200,开启安全加密后是 https://localhost:9200。保证数据在传输过程中安全性。

#1. 生成证书
# 直接回车,不输入密码,证书生成后的位置:/usr/share/elasticsearch/
sudo /usr/share/elasticsearch/bin/elasticsearch-certutil ca
sudo /usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12#2. 将证书移位置并赋权
sudo mkdir /etc/elasticsearch/certs/
sudo mv /usr/share/elasticsearch/*.p12 /etc/elasticsearch/certs/
sudo chown -R elasticsearch:elasticsearch /etc/elasticsearch/certs/elastic*.p12#3. 配置证书路径到配置文件中,如下是elasticsearch.yml配置项
# 开启安全访问(用户名密码)
xpack.security.enabled: true
# 开启加密通信(集群节点之间)
xpack.security.transport.ssl.enabled: true 
xpack.security.transport.ssl.verification_mode: certificate 
# [certs/elastic-certificates.p12] 该路径采用相对路径,也可以使用绝对路径
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12 
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12# HTTP 安全设置(https,外部客户端与集群通信)
xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.http.ssl.truststore.path: certs/elastic-certificates.p12#4. 验证测试
sudo curl -k -u elastic:密码 https://localhost:9200
# 或者页面访问:https://localhost:9200

八、安装启动常见问题

  1. es中 常见的是文件授权问题,对elasticsearch没有赋权,如下授权
  2. 查看日志: sudo tail -100f /var/log/logstash/logstash-plain.log
  3. 路径或文件授权: sudo chown -R elasticsearch:logstash /etc/elasticsearch/
http://www.yayakq.cn/news/739259/

相关文章:

  • 河北网站建设与制作网站黄页推广软件
  • 网站中了木马了怎么办设计网站musil
  • 油漆涂料网站建设电脑网站兼职在哪里做
  • 湖北省建设工程招标网站南宁市住房和城乡建设部网站
  • 网赌网站怎么做的购买模板做网站
  • 大学学术建设专题网站wordpress 安装插件
  • 自己做网站怎样挣钱消防电气火灾监控系统网站开发
  • 杭州建站模板培训师资格证怎么考
  • 企业网站建设实训开一个网站建设公司好
  • 网站换服务器 备案网站建设费走什么费用
  • 网站怎么建东莞新闻最新消息今天
  • 已经有域名,如何建设网站搜索推广营销
  • 淘客手机网站模板湖北可以做网站的公司
  • 迪庆企业网站建设公司网站设计想法
  • 建设企业网站可信度的具体策略二次开发培训
  • 太原 网站建设wordpress 换空间域名
  • 如何做网站推广精个体工商户经营范围做网站
  • 电商类网站有几个主流程网站建设必须要做404
  • 关于网站建设管理的通知网站建设模块一项目三
  • 建设银行有招投标网站吗建设学校网站的需求分析
  • 设计行业网站seo企业优化顾问
  • 传动设备 技术支持 东莞网站建设建立网站的费用策划
  • 如何获得网站厦门网页定制
  • 外贸做什么产品出口好八宿县网站seo优化排名
  • 广西城乡住房建设厅网站首页天津市今天新闻头条
  • html5自适应网站源码商务网站规划建设与管理答案
  • 电子商务网站建设及管理百度账号登录入口官网
  • 怎么给网站 做排名外贸网上营销的途径有哪些
  • 青岛好的网站制作推广律师事务所东莞网站建设
  • 网站建设指导思想新网站做seo优化步骤