1.ElasticSearch简介
Elasticsearch 是一个分布式可扩展的实时搜索和分析引擎，一个建立在全文搜索引擎 Apache Lucene(TM) 基础上的搜索引擎。ElasticSearch主要可以进行以下这些工作：

分布式实时文件存储，并将每一个字段都编入索引，使其可以被搜索。
实时分析的分布式搜索引擎。
可以扩展到上百台服务器，处理PB级别的结构化或非结构化数据。
Elastic有一条完整的产品线及解决方案：Elasticsearch、Kibana、Logstash等，前面说的三个就是大家常说的ELK技术栈。

Elasticsearch具备以下特点：

分布式，无需人工搭建集群（solr就需要人为配置，使用Zookeeper作为注册中心）
Restful风格，一切API都遵循Rest原则，容易上手近实时搜索，数据更新在Elasticsearch中几乎是完全同步的。

2.ElasticSearch安装
2.1 安装JDK
注意：需要安装JDK1.8以上

1、更新软件包列表：

sudo apt-get update
2.安装openjdk-8-jdk：

sudo apt-get install openjdk-8-jdk
3.验证Java安装成功

java -version

2.2 创建ES用户
先新建一个用户，处于安全考虑，ElasticSearch默认不允许以root账号运行。

创建用户：useradd esuser
设置密码：passwd esuser

然后切换到esuser账户：su esuer

2.3 下载ElasticSearch安装包
可以选择官网下载，选择Linux版本，官网地址：https://www.elastic.co/cn/elasticsearch/

也可以选择Ubuntu上下载：wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.11.1-linux-x86_64.tar.gz
 

2.4 修改配置文件
需要修改的配置文件两个，jvm.options和elasticsearch.yml；

修改jvm.options（这一步也可以不做）

-Xms1g    
-Xmx1g

修改elasticsearch.yml：

node.name: node-1            #配置当前es节点名称（默认是被注释的，并且默认有一个节点名）
cluster.name: my-application #默认是被注释的，并且默认有一个集群名
path.data: /home/es/data     # 数据目录位置
path.logs: /home/es/logs     # 日志目录位置
network.host: 0.0.0.0        #绑定的ip：默认只允许本机访问，修改为0.0.0.0后则可以远程访问

cluster.initial_master_nodes: ["node-1", "node-2"] #默认是被注释的 设置master节点列表 用逗号分隔
根据以上设置的path.data和path.logs内容，需要在/home/es/目录下创建文件data和logs。

mkdir data
mkdir logs
ElasticSearch的其它配置信息：

属性名 说明
cluster.name 配置elasticsearch的集群名称，默认是elasticsearch。建议修改成一个有意义的名称。
node.name 节点名，es会默认随机指定一个名字，建议指定一个有意义的名称，方便管理
path.conf 设置配置文件的存储路径，tar或zip包安装默认在es根目录下的config文件夹，rpm安装默认在/etc/ elasticsearch
path.data 设置索引数据的存储路径，默认是es根目录下的data文件夹，可以设置多个存储路径，用逗号隔开
path.logs 设置日志文件的存储路径，默认是es根目录下的logs文件夹
path.plugins 设置插件的存放路径，默认是es根目录下的plugins文件夹
bootstrap.memory_lock 设置为true可以锁住ES使用的内存，避免内存进行swap
network.host 设置bind_host和publish_host，设置为0.0.0.0允许外网访问
http.port 设置对外服务的http端口，默认为9200。
transport.tcp.port 集群结点之间通信端口
discovery.zen.ping.timeout 设置ES自动发现节点连接超时的时间，默认为3秒，如果网络延迟高可设置大些
discovery.zen.minimum_master_nodes 主结点数量的最少值 ,此值的公式为：(master_eligible_nodes / 2) + 1 ，比如：有3个符合要求的主结点，那么这里要设置为2
 

2.5 修改/etc/security/limits.conf文件 增加配置
vi /etc/security/limits.conf 
在文件最后，增加如下配置：

* soft nofile 65536
* hard nofile 65536
在/etc/sysctl.conf文件最后添加一行 vm.max_map_count=655360 添加完毕之后，执行命令： sysctl -p

vi /etc/sysctl.conf
vm.max_map_count=655360

然后执行：sysctl -p

2.6 启动ElasticSearch
启动前先给esuser用户权限，然后把用户切换到esuser用户

chgrp -R esuser ./es
chown -R esuser ./es
chmod 777 es
su esuser
启动ElasticSearch

./bin/elasticsearch
ElasticSearch控制页面出现以下信息代表启动成功

 

可以看到绑定了两个端口:

9300：集群节点间通讯接口

9200：客户端访问接口

在客户端可以看到以下信息：