### 下载地址及基本配置
#下载地址wget https://artifacts.elastic.co/downloads
#此版本选择:elasticsearch-7.17.7-linux-x86_64.tar.gz

#关闭 selinux、开放防火墙端口
#部署 java 运行环境（Java11及以上）
#修改/etc/hosts配置文件
vim /etc/hosts
192.168.73.112 node1

#创建 elastic普通用户 (root用户不能启动)
useradd  esuser
 
#解压缩及配置文件
 tar -xvf elasticsearch-7.17.7-linux-x86_64.tar.gz -C /usr/local/
 
 #创建数据目录
 mkdir -p /usr/local/elasticsearch/data/
 mkdir -p /usr/local/elasticsearch/logs/
 chown -R esuser:esuser /usr/local/elasticsearch/data/
 chown -R esuser:esuser /usr/local/elasticsearch/logs/
 chown -R esuser:esuser /usr/local/elasticsearch-7.17.7/
 
 #修改系统参数修改：
 vim  /etc/sysctl.conf
 vm.max_map_count=262144

#执行sysctl -p生效
 
 vim /etc/security/limits.conf
 * hard    nofile           65536
 * soft    nofile           65536
 esuser  soft nproc  4096
 esuser  hard nproc  4096
 vim /etc/security/limits.d/20-nproc.conf 
 *          soft    nproc     4096
 root       soft    nproc     unlimited
 
 ---------------------------------------------------------------------------
#修改elasticsearch.yml配置文件
vim /usr/local/elasticsearch-7.17.7/config/elasticsearch.yml

#集群名称
cluster.name: aubin-cluster 
#节点名称
node.name: node1   
#指定该节点是否有资格被选举成为master节点，默认是true，
node.master: true       
#允许该节点存储数据(默认开启)
node.data: true             
#数据的默认存放路径
path.data: /usr/local/elasticsearch/data/
#日志的默认存放路径
path.logs: /usr/local/elasticsearch/logs/      
#bind IP地址
network.host: 192.168.73.112     
#服务端口
http.port: 9200     
ingest.geoip.downloader.enabled: false
#集群模式开启一下配置
#集群列表
#discovery.seed_hosts: ["192.168.73.112", "192.168.91.5", "192.168.91.6"]
#启动的时候使用一个master节点
#cluster.initial_master_nodes: ["node1"]

#非集群模式
discovery.type: single-node

#配置ca认证策略则开启此配置：
#xpack的配置
#xpack.security.enabled: true
#xpack.security.transport.ssl.enabled: true
#xpack.security.transport.ssl.verification_mode: certificate
#xpack.security.transport.ssl.client_authentication: required
#xpack.security.transport.ssl.keystore.path: /web/soft/elasticsearch-7.17.7/config/elastic-certificates.p12
#xpack.security.transport.ssl.truststore.path: /web/soft/elasticsearch-7.17.7/config/elastic-certificates.p12
---------------------------------------------------------------------------

#修改jvm.options文件(服务器内存的一半)
#注意前边不能有空格
-Xms512m
-Xmx512m

#指定jdk环境变量
vim /usr/local/elasticsearch-7.17.7/bin/elasticsearch-env
ES_CLASSPATH=，在此配置后边加入一下参数：
#USE ELASTICSEARCH JDK
ES_JAVA_HOME="/usr/local/elasticsearch-7.17.7/jdk/"
 
#启动命令及查看启动是否正常
#这里又执行了一下更改数组数组操作，防止启动因为权限出现问题
chown -R esuser:esuser /usr/local/elasticsearch/data/
chown -R esuser:esuser /usr/local/elasticsearch/logs/
chown -R esuser:esuser /usr/local/elasticsearch-7.17.7/
 
#二进制直接启动命令:注意不可以是root用户 ，-d表示放在后台   
/usr/local/elasticsearch-7.17.7/bin/elasticsearch -d

---------------------------------------------------------------------------
#systemd 启动
#创建文件vim /usr/lib/systemd/system/elasticsearch.service，内容如下
[Unit]
Description=ElasticSearch
Requires=network.service
After=network.service

[Service]
User=esuser
Group=esuser
LimitNOFILE=65536
LimitMEMLOCK=infinity
Environment=JAVA_HOME=/usr/local/elasticsearch-7.17.7/jdk/
ExecStart=/usr/local/elasticsearch-7.17.7/bin/elasticsearch
SuccessExitStatus=143

[Install]
WantedBy=multi-user.target
---------------------------------------------------------------------------

#启动命令
systemctl daemon-reload
systemctl start elasticsearch
#停止命令
systemctl stop elasticsearch
#或者
ps -ef | grep elasticsearch
kill 进程号

#查看单节点是否正常
curl http://192.168.73.112:9200/_cat/nodes?pretty

#查看集群是否正常
#curl http://192.168.73.112:9200/_cluster/health?pretty

配置CA认证：首先修改配置文件把需要的配置注释打开
一、生成证书：我们这里设置了密码，后边需要做更新keystore两步操作
输入./bin/elasticsearch-certutil ca
碰到第一个直接回车，不用管
碰到第二个输入密码，例如123456
完成后会生成一个文件：elastic-stack-ca.p12

#生成密钥：
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

#第一次输入密码回车后，在回车，然后再输入密码，会生成一个elastic-certificates.p12文件
mv  elastic-certificates.p12 /usr/local/elasticsearch-7.17.7/config/

#复制到另外两台机器上：
#scp root@192.168.73.110:/usr/local/elasticsearch-7.17.7/config/elastic-certificates.p12 /usr/local/elasticsearch-7.17.7/config/

#如果生成CA期间设置了密码，需要更新keystore
./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password
./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password

#重启服务

#设置密码：
./bin/elasticsearch-setup-passwords  interactive
# 下面会要输入很多密码，都要自己能记住，以后要用
# 需要设置 elastic，apm_system，kibana，kibana_system，logstash_system，beats_system

#linux终端curl测试：
[esuser@node1 elasticsearch-7.17.7]$ 
curl -u elastic:123456 "http://192.168.73.112:9200/_cat/nodes?pretty"
192.168.73.112 17 95 0 0.02 0.07 0.26 cdfhilmrstw * node1

curl  -XGET --user   elastic:Wnit2019!  http://127.0.0.1:9200

#隐藏密码curl测试：
[esuser@node1 ~]$ vim ~/.netrc   此文件需要在用户家目录而且是隐藏文件
machine 192.168.73.112
login elastic  
password 123456
[esuser@node1 ~]$ curl --netrc http://192.168.73.112:9200/_cat/nodes?pretty
192.168.73.112 47 96 1 0.10 0.06 0.11 cdfhilmrstw * node1