elasticsearch 8.12.2集群搭建

环境准备

  • centos 7.5 服务器3台
  • elasticsearch-8.12.2-linux-x86_64.tar.gz 安装包,命令如下(需要使用互联网):
    wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.12.2-linux-x86_64.tar.gz
  • jdk17,命令如下(需要使用互联网):
    wget https://download.oracle.com/java/17/latest/jdk-17_linux-x64_bin.tar.gz

部署

  • 1.修改文件句柄以及最大进程数(三台机器均执行)
echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf
ulimit -n
echo "vm.max_map_count=262144" >> /etc/sysctl.conf
sysctl -p

-2.jdk17 配置(三台机器均执行)
本文是将jdk17放置/usr/local目录下,安装文件放过去之后直接执行以下命令就可以,最后输出版本信息表示配置成功了

cd /usr/local
tar -xvf jdk-17_linux-x64_bin.tar.gz
mv jdk-17.0.10 java17
cat  >>/etc/profile << EOF
JAVA_HOME=/usr/local/java17
ES_JAVA_HOME=\$JAVA_HOME
CLASSPATH=.:\$JAVA_HOME/lib/tools.jar
PATH=\$JAVA_HOME/bin:$PATH
export JAVA_HOME CLASSPATH PATH ES_JAVA_HOME
EOF
source /etc/profile
java -version
输出的版本信息
  • 3.配置第一个节点
    本文是将所有文件放在"/data目录下",请根据自身情况对目录进行修改

登录其中一台服务器,解压tar包,并创建存储目录

cd /data
tar -xzf elasticsearch-8.12.2-linux-x86_64.tar.gz

创建存储目录,es专用账户,并授权,以下命令直接粘贴执行即可

cd /data
mkdir esdata
mkdir eslog
adduser es
su es
passwd <<EOF
es00823
es00823
EOF
exit
chown -R es /data/elasticsearch-8.12.2
chmod 777 /data/elasticsearch-8.12.2
chmod 777 /data/esdata
chmod 777 /data/eslog

制作证书,root账号执行

cd /data/elasticsearch-8.12.2
./bin/elasticsearch-certutil ca

以上命令会在/data/elasticsearch-8.12.2目录下生产一个elastic-stack-ca.p12证书

操作截图

继续生成认证文件

./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

操作截图

将认证文件copy到/data/elasticsearch-8.12.2/config目录下

cp /data/elasticsearch-8.12.2/elastic-certificates.p12 /data/elasticsearch-8.12.2/config/

修改/data/elasticsearch-8.12.2/config/目录下的elasticsearch.yml,直接copy下面的内容,修改ip即可

cluster.name: face-features-c
node.name: face-node-1
path.data: /data/esdata
path.logs: /data/eslog
discovery.seed_hosts: ["10.26.13.175", "10.26.13.176", "10.26.13.177"]
cluster.initial_master_nodes: ["face-node-1", "face-node-2","face-node-3"]
xpack.security.enabled: true
xpack.security.enrollment.enabled: true
xpack.security.http.ssl:
  enabled: false
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: elastic-certificates.p12
  truststore.path: elastic-certificates.p12
transport.host: 10.26.13.175
network.host: 10.26.13.175
action.auto_create_index: .monitoring*,.watches,.triggered_watches,.watcher-history*,.ml*

在环境变量中增加密码,并重置文件权限,下面的命令都会要求输入一个密码就是前面生成文件时设置的密码

cd /data/elasticsearch-8.12.2
./bin/elasticsearch-keystore add xpack.security.http.ssl.keystore.secure_password
./bin/elasticsearch-keystore add xpack.security.http.ssl.truststore.secure_password
./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password
./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password
chmod 777 /data/elasticsearch-8.12.2/config/elasticsearch.keystore
chmod 777 /data/elasticsearch-8.12.2/config/elastic-certificates.p12

可以使用一下命令检查环境变量中的密码

cd /data/elasticsearch-8.12.2
./bin/elasticsearch-keystore list
密码列表

启动节点1

su es
cd /data/elasticsearch-8.12.2
./bin/elasticsearch -d
  • 4.配置剩余节点
    登录节点1,切换到root账号,将/data/elasticsearch-8.12.2进行压缩
cd /data
zip -r  elasticsearch-8.12.2.zip  elasticsearch-8.12.2

压缩完成后,登录其他节点copy文件,scp命令需要输入密码下面命令分步骤执行

cd /data
scp root@10.26.13.175:/data/elasticsearch-8.12.2.zip .
unzip elasticsearch-8.12.2.zip

整个项目是从节点1复制过来的配置秘钥的操作可以省略,直接创建存储目录,es专用账户,并授权

cd /data
mkdir esdata
mkdir eslog
adduser es
su es
passwd <<EOF
es00823
es00823
EOF
exit
chown -R es /data/elasticsearch-8.12.2
chmod 777 /data/elasticsearch-8.12.2
chmod 777 /data/esdata
chmod 777 /data/eslog

更改配置文件的ip

cd /data/elasticsearch-8.12.2/config/
vim elasticsearch.yml

仅需修改文件中的 node.name: face-node-2 transport.host: 10.26.13.176 network.host: 10.26.13.176三个属性即可,其他无需变更

image.png

启动节点

su es
cd /data/elasticsearch-8.12.2
./bin/elasticsearch -d

在每个节点创建kibana_user用户,用于kibana配置

cd /data/elasticsearch-8.12.2
./bin/elasticsearch-users useradd kibana_user -p cccc00823 -r kibana_user,kibana_system

重置elastic账号密码,按照提示输入,最终会输出重置后的密码,后续代码使用此账号密码连接,kibana的登录也使用此账号

cd /data/elasticsearch-8.12.2
./bin/elasticsearch-reset-password -u elastic

命令行查看集群状态

##先生成账号密码的base64串
echo -n "elastic:重置后的密码" | base64
##ip换成自己的,“生成的base64串”替换为上一步生成的内容,查看集群状态
curl -X GET "http://10.26.13.175:9200/_cluster/health" -H 'Authorization: Basic 生成的base64串' -H 'Content-Type: application/json'
##ip换成自己的,“生成的base64串”替换为上一步生成的内容,查看集群节点
curl -X GET "http://10.26.13.175:9200/_cat/nodes" -H 'Authorization: Basic  生成的base64串' -H 'Content-Type: application/json'
节点正常

集群状态正常

kibana搭建

有条件的单独使用一台服务器部署,我这里就将kibana搭建到节点1,使用下面的命令下载kibana,下载完成后将包上传至节点1
wget https://artifacts.elastic.co/downloads/kibana/kibana-8.12.2-linux-x86_64.tar.gz
上传完成后,直接复制粘贴下面的命令到命令行,回车就回自动完成配置并启动后台运行,启动成功后访问http://10.26.13.175:5601/ ,并使用elastic账户登录

cd /data
tar -xvf kibana-8.12.2-linux-x86_64.tar.gz
cat >> /data/kibana-8.12.2/config/kibana.yml <<EOF
server.host: "10.26.13.175"
elasticsearch.hosts: ["http://10.26.13.175:9200","http://10.26.13.176:9200","http://10.26.13.177:9200"]
elasticsearch.username: "kibana_user"
elasticsearch.password: "cccc00823"
EOF
cd /data/kibana-8.12.2/bin/
./kibana --allow-root > /dev/null 2>&1 &

停止kibana

 ps -ef |grep allow-root|grep -v "grep"|awk '{print $2}'|xargs kill

一些注意事项

  • es的启动不能使用root账户,如果使用root账号启动会失败,此时在切换es账号启动日终中会报一些文件没有权限,但并不影响启动,这是由于root账号启动会在/data/eslog文件夹下生产一些文件,而这些文件es账号没有权限操作,只要切换到root账号把文件删除就不会有报错了
  • 集群拉起之后需要逐台操作,将elasticsearch.yml文件中的cluster.initial_master_nodes: ["face-node-1", "face-node-2","face-node-3"]配置项注释掉,并重新启动,切记逐台操作(全部停止我也没试过,结果未知)
  • 第二个节点加入时都会报下面这个错误,这个是由于所有节点尚未加入导致的,忽略即可


    image.png
  • kibana的版本要与es版本一致否则会连不上
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 201,681评论 5 474
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 84,710评论 2 377
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 148,623评论 0 334
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,202评论 1 272
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,232评论 5 363
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,368评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,795评论 3 393
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,461评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,647评论 1 295
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,476评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,525评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,226评论 3 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,785评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,857评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,090评论 1 258
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,647评论 2 348
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,215评论 2 341

推荐阅读更多精彩内容