CentOS安Elasticsearch

　　　　工作中有需求用到es做数据分析和日志搜索的，整理记录一下安装部署过程。ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。

一、环境准备

　　es是基于java开发的，服务器上需要部署java开发环境。jdk下载官网：https://www.oracle.com/technetwork/java/javase/downloads/index.html（es5xx版本需要jdk1.8版本，高版本有问题）

　　也可以通过yum方式快捷安装jdk，不过要先确认版本，将其他版本jdk卸载。

# rpm -aq|grep jdk
# yum install java-1.8.0-openjdk
# java -version
openjdk version "1.8.0_191"
OpenJDK Runtime Environment (build 1.8.0_191-b12)
OpenJDK 64-Bit Server VM (build 25.191-b12, mixed mode)

　　es版本为elasticsearch-5.4.3，官网：https://www.elastic.co/cn/downloads/elasticsearch

二、安装

　　

　　# tar xf elasticsearch-5.4.3.tar.gz -C /usr/local/
　　# groupadd elastic
　　# useradd -g elastic elastic (es不能用root身份运行，会报错，需要新建用户)
　　# chown -R elastic.elastic /usr/local/elasticsearch-5.4.3/

三、修改配置

　　

　　# vim /usr/local/elasticsearch-5.4.3/config/elasticsearch.yml（由于本人配的是单机，没有集群，所以配置项比较简单）
　　　　

path.data: /usr/local/elasticsearch-5.4.3/data
path.logs: /usr/local/elasticsearch-5.4.3/logs
network.host: 192.168.1.13
network.bind_host: "0.0.0.0"
http.port: 9200
bootstrap.system_call_filter: false
http.cors.enabled: true
http.cors.allow-origin: "*"　　 

切换到elastic用户下，执行/usr/local/elasticsearch-5.4.3/bin/elasticsearch -p /tmp/elasticsearch-pid -d 即可启动es。

测试是否启动：curl 'http://自己配置的IP地址:9200/'，如果返回以下json格式数据，说明启动成功。

# curl localhost:9200
{
"name" : "node-1",
"cluster_name" : "my-app",
"cluster_uuid" : "8yEJML5wT-OeRo9DVoP6kw",
"version" : {
"number" : "5.4.3",
"build_hash" : "eed30a8",
"build_date" : "2017-06-22T00:34:03.743Z",
"build_snapshot" : false,
"lucene_version" : "6.5.1"
},
"tagline" : "You Know, for Search"
}

四、踩过的坑

　　启动后发现主进程起不来，查看日志，发现以下内容：

　　

　　上面日志已经告诉我们，哪里出问题了，我们需要修改系统配置，添加红色部分内容。

　　　#　vim /etc/security/limits.conf

　　　　

　　# vim /etc/sysctl.conf

　　　　

　　#  sysctl -p（使修改生效，如果不生效，重新登陆下）