1、安裝部署

（1）下載

下載地址https://www.elastic.co/cn/downloads/elasticsearch

可以按照windows版那樣從官網下載TAR格式解壓包，上傳到linux服務器上。

如果你的linux可以訪問外網的話，推薦直接在linux中下載，執行如下命令：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.3.0-linux-x86_64.tar.gz

（2）解壓

執行解壓命令：

tar -zxvf elasticsearch-7.3.0-linux-x86_64.tar.gz

解壓完成後，會出現elasticsearch-7.3.0目錄：

（3）啓動

執行啓動命令：

./bin/elasticsearch -d -p pid

如果你是root用戶啓動的話，會報"can not run elasticsearch as root"的錯誤。因爲安全問題elasticsearch不讓用root用戶直接運行，所以要創建新用戶，繼續閱讀創建新用戶步驟。

生成pid文件

（4）關閉

pkill -F pid

（5）創建新用戶

第一步：liunx創建新用戶："adduser es"，然後給創建的用戶加密碼："passwd es"，輸入兩次密碼。

第二步：切換剛纔創建的用戶："su es"，然後啓動elasticsearch。如果顯示Permission denied權限不足，則繼續進行第三步。

第三步：給新用戶賦權限，因爲這個用戶本身就沒有權限，肯定自己不能給自己付權限。所以要用root用戶登錄並賦予權限，chown -R es/你的elasticsearch安裝目錄。

chown -R es elasticsearch-7.3.0
或
chown -R es:es elasticsearch-7.3.0

通過上面三步就可以啓動elasticsearch了。

（6）驗證啓動

如果一切正常，Elasticsearch就會在默認的9200端口運行。這時，打開另一個命令行窗口，請求該端口：

curl localhost:9200

如果得到如下的返回，就說明啓動成功了：

默認情況下，Elasticsearch 只允許本機訪問，如果需要遠程訪問，可以修改 Elasticsearch 安裝目錄中的config/elasticsearch.yml文件，去掉network.host的註釋，將它的值改成0.0.0.0，讓任何人都可以訪問，然後重新啓動 Elasticsearch 。

network.host: 0.0.0.0

上面代碼中，"network.host:"和"0.0.0.0"中間有個空格，不能忽略，不然啓動會報錯。線上服務不要這樣設置，要設成具體的 IP。

（7）常見錯誤及處理方式

錯誤一：max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

解決：執行下面的命令：

sudo sysctl -w vm.max_map_count=262144

檢查配置是否生效

sysctl -a | grep "vm.max_map_count"

錯誤二：max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]

解決：執行下面的命令：

sudo vim /etc/security/limits.conf

然後編輯limits.conf增加如下配置：

# elasticsearch config start
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096
# elasticsearch config end

保存後，執行：

sudo sysctl -p

錯誤三：the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

一直都報這個錯誤，如果不配（config/elasticsearch.ym）：

#cluster.initial_master_nodes: ["node-1", "node-2"]
cluster.initial_master_nodes: ["node-1"] 這個的話，這裏的node-1是上面一個默認的記得打開就可以了