1.下载
# wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.2-linux-x86_64.tar.gz
2.解压并重命名
# tar -zvxf elasticsearch-7.6.2-linux-x86_64.tar.gz -C /data/elastic/ # mv /data/elastic/elasticsearch-7.6.2 /dat/elastic/node1
实例一：
3.由于es不允许root用户启动，因此需要创建普通用户，并把更改目录权限 # useadd es # groupadd es # chown -R es:es /data/elastic/node1
4.编辑配置文件
# vim /data/elastic/node1/config/elasticsearch.yml bootstrap.system_call_filter: false processors: 4 node.master: true node.data: true cluster.name: rizhiyi_security network.host: ip bootstrap.memory_lock: true path.data: data path.logs: logs http.port: 9200 transport.tcp.port: 9300 node.name: ip_9300 discovery.seed_hosts: ["ip:9300", "ip:9301", "ip:9302"] cluster.initial_master_nodes: ["ip:9300", "ip:9301", "ip:9302"]
5.配置JVM
# vim /data/elastic/node1/config/jvm.options -Xms1g -Xmx1g -XX:+UseG1GC -XX:G1ReservePercent=25
6.配置好后切换到普通用户启动
# su - es # cd/data/elastic/node1 # ./bin/elasticsearch -d
7.启动的时候如果遇到问题可以考虑一下java环境是否配置好，elasticsearch的权限是否为普通用户，内存是否足够。
实例二、三：
复制一份实例一的node1,命令为node2，node3，只需要把http.port：9200，transport.tcp.port:9300端口号更改即可其他步骤一样。。
至此一个多实例es集群搭完
elasticsearch x-pack安全认证登录/tcp启用TLS
1. 生成CA证书，使用elasticsearch内部命令# bin/elasticsearch-certutil ca
2.为集群中每个节点生成证书和私钥
# bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
将产生新文件 elastic-certificates.p12。系统还会提示你输入密码，你可以输入证书和密钥的密码，也可以按Enter键将密码留空。默认情况下 elasticsearch-certutil 生成没有主机名信息的证书，这意味着你可以将证书用于集群中的每个节点，另外要关闭主机名验证。（elastic-certificates.p12生成后移动到config目录下）
3. 在所有节点elasticsearch.yml文件添加如下配置
xpack.security.enabled:true xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.keystore.path: ./elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: ./elastic-certificates.p12
4. 启动主节点，建议用bin/elasticsearch运行，可以直观查看运行情况
5. 主节点运行后，为集群设置密码。注：需要所有集群节点启动
# bin/elasticsearch-setup-passwords auto #或者将auto替换为interactive进行手动修改
6. 复制文件elasic-certificates.p12到其他节点
7. 启动其他节点，可以在主节点运行中看到有其他节点加入
8. 查看集群状态，因为启动x-pack功能，故查看集群状态时需要指定es用户# curl -u elastic IP:9200/_cat/nodes -u指定用户名，回车需要输入密码
9.在http启用TLS在所有节点elasticsearch.yml文件添加如下配置
xpack.security.http.ssl.enabled: true xpack.security.http.ssl.keystore.path: ./elastic-certificates.p12 xpack.security.http.ssl.truststore.path: ./elastic-certificates.p12
10.重启所有节点配置生效
完整elasticsearch.yml文件
botstrap.system_call_filter: false processors: 4 node.master: true node.data: true cluster.name: rizhiyi_security network.host: ip bootstrap.memory_lock: true path.data: data path.logs: logs http.port: 9200 transport.tcp.port: 9300 node.name: ip_9300 discovery.seed_hosts: ["ip:9300", "ip:9301", "ip:9302"] cluster.initial_master_nodes: ["ip:9300", "ip:9301", "ip:9302"] #开启安全认证登录 xpack.security.enabled: true ##tcp启用TSL xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.keystore.path: ./elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: ./elastic-certificates.p12 #http启用TLS xpack.security.http.ssl.enabled: true xpack.security.http.ssl.keystore.path: ./elastic-certificates.p12 xpack.security.http.ssl.truststore.path: ./elastic-certificates.p12