草庐IT

elasticsearch 7.16.2 单机部署及密码认证

普通网友 2023-10-15 原文

elasticsearch 7.16.2 单机部署及密码认证

一、部署前准备

1、ulimit 调优

可以使用ulimit -n 查看当前设置的用户可以打开文件的最大数目，默认是1024，不修改ES启动时会报错
代表针对所有用户，noproc 是代表最大进程数，nofile 是代表最大文件打开数

cat >> /etc/security/limits.conf << EOF
*               hard    memlock unlimited
*               soft    memlock unlimited
*               hard    nofile 1024000
*               soft    nofile 1024000
*               hard    nproc 1024000
*               soft    nproc 1024000
EOF

二、部署ES单机

1.解压创建 es 用户
（LINUX下 elasticsearch 无法使用 root 用户运行，需要创建新的用户，并且把 elasticsearch 下所有的文件更改所属用户）

tar xf elasticsearch-7.5.0-linux-x86_64.tar.gz
groupadd es && useradd -g es es  &&  passwd es
密码为：Root_123!

2.进入data目录执行，更改属主和属组

chown -R es:es elasticsearch-7.5.0/

## 直接配置密码
cat <<EOF >  /data/elasticsearch-7.5.0/config/elasticsearch.yml
cluster.name: my-application
node.name: node-1
path.data: /data/elasticsearch-7.5.0/data
path.logs: /data/elasticsearch-7.5.0//logs
network.host: 172.28.3.26
http.port: 9200
discovery.seed_hosts: ["host1"]
cluster.initial_master_nodes: ["node-1"]
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
EOF

------------------------------------配置项解释如下--------------------------------------
配置文件：/config/elasticsearch.yml
cluster.name: my-application
##集群名称，所有集群下应用名称需一致，若名称一致则会自动加入集群
node.name: node-1
##节点名称，每个节点名称必须不一致
path.data: /data/elasticsearch-7.5.0/data
##数据存放路径
/data/elasticsearch-7.5.0/logs
##日志存放路径
network.host: 192.168.81.230
##本机IP
http.port: 9200
##端口号，默认9200（若一台服务器下部署多个节点，则需要修改端口号，不建议配置多个节点）
安全起见，建议修改默认端口为其他端口，且不要对互联网开放！
transport.tcp.port: 9300
##集群内部监听的tcp端口号，默认9300
discovery.zen.ping.unicast.hosts: [“0.0.0.0:9300”, “0.0.0.0:9300”,“0.0.0.0:9300”]
##加入所有的集群IP
cluster.initial_master_nodes: [“node-1”, “node-2”, “node-3”]
##设置符合主节点条件的节点的主机名或 IP 地址来引导启动集群
注：单台机器部署多个节点，还需要手动添加配置“transport.tcp.port:端口号”来区分不同的监听端口，默认9300。如果不配置程序会自动识别，发现出现占用则分配一个其他临时端口，重启可能会导致端口变掉，请手动分配。

3.修改JVM配置文件
此处设置ES所使用的内存，需小于系统空闲内存，否则无法启动。一般设置为服务器剩余内存的一半，且不能超过32G。最小和最大必须设置一样，避免GC（垃圾回收）。

vim /data/elasticsearch-7.5.0/config/jvm.options

-Xms2g		#一般修改为空闲内存的一半
-Xmx2g

4.切换用户生成证书文件（设置密码用）

su es
cd /data/elasticsearch-7.5.0/bin
./elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""

5.启动 elasticsearch手动设置密码

cd /data/elasticsearch-7.5.0/bin
./elasticsearch -d					#启动不了报错可能需要做系统优化，检查内存太小，服务器资源

ps -ef | grep elastic							##查看进程是否启动
./elasticsearch-setup-passwords interactive		##设置密码

6.测试密码是否设置

curl -u "elastic:test123" http://192.168.80.10:9200

elasticsearch16xff0cxffjava后端

有关elasticsearch 7.16.2 单机部署及密码认证的更多相关文章

  1. ruby-on-rails - 每次我尝试部署时，我都会得到 - (gcloud.preview.app.deploy) 错误响应 : [4] DEADLINE_EXCEEDED - 2

    我是Google云的新手，我正在尝试对其进行首次部署。我的第一个部署是RubyonRails项目。我基本上是在关注thisguideinthegoogleclouddocumentation.唯一的区别是我使用的是我自己的项目，而不是他们提供的“helloworld”项目。这是我的app.yaml文件runtime:customvm:trueentrypoint:bundleexecrackup-p8080-Eproductionconfig.ruresources:cpu:0.5memory_gb:1.3disk_size_gb:10当我转到我的项目目录并运行gcloudprevie

  2. ruby-on-rails - Ruby on Rails 可以部署在 Azure 网站上吗？ - 2

    我可以在Azure网站上部署RubyonRails吗？ 最佳答案 还没有。目前仅支持.NET和PHP。 关于ruby-on-rails-RubyonRails可以部署在Azure网站上吗？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/12964010/

  3. jenkins部署1--jenkins+gitee持续集成 - 2

    前置步骤我们都操作完了，这篇开始介绍jenkins的集成。话不多说，看操作1、登录进入jenkins后会让你选择安装插件，选择第一个默认的就行。安装完成后设置账号密码，重新登录。2、配置JDK和Git都需要执行路径，所以需要先把执行路径找到，先进入服务器的docker容器，2.1JDK的路径root@69eef9ee86cf:/usr/bin#echo$JAVA_HOME/usr/local/openjdk-82.2Git的路径root@69eef9ee86cf:/#whichgit/usr/bin/git3、先配置JDK和Git。点击：ManageJenkins>>GlobalToolCon

  4. 深度学习部署：Windows安装pycocotools报错解决方法 - 2

    深度学习部署：Windows安装pycocotools报错解决方法1.pycocotools库的简介2.pycocotools安装的坑3.解决办法更多Ai资讯：公主号AiCharm本系列是作者在跑一些深度学习实例时，遇到的各种各样的问题及解决办法，希望能够帮助到大家。ERROR:Commanderroredoutwithexitstatus1:'D:\Anaconda3\python.exe'-u-c'importsys,setuptools,tokenize;sys.argv[0]='"'"'C:\\Users\\46653\\AppData\\Local\\Temp\\pip-instal

  5. 在VMware16虚拟机安装Ubuntu详细教程 - 2

    在VMware16.2.4安装Ubuntu一、安装VMware1.打开VMwareWorkstationPro官网，点击即可进入。2.进入后向下滑动找到Workstation16ProforWindows，点击立即下载。3.下载完成，文件大小615MB，如下图：4.鼠标右击，以管理员身份运行。5.点击下一步6.勾选条款，点击下一步7.先勾选，再点击下一步8.去掉勾选，点击下一步9.点击下一步10.点击安装11.点击许可证12.在百度上搜索VM16许可证，复制填入，然后点击输入即可，亲测有效。13.点击完成14.重启系统，点击是15.双击VMwareWorkstationPro图标，进入虚拟机主

  6. Ruby，使用包含 TK GUI 的 ocra 部署一个 exe - 2

    Ocra无法处理需要“tk”的应用程序require'tk'puts'nope'用奥克拉http://github.com/larsch/ocra不起作用(如链接中的一个问题所述)问题:https://github.com/larsch/ocra/issues/29(Ocra是1.9的"new"rubyscript2exe，本质上它用于将rb脚本部署为可执行文件)唯一的问题似乎是缺少tcl的DLL文件我不认为这是一个问题据我所知，问题是缺少tk的DLL文件如果它们是已知的，则可以在执行ocra时将它们包括在内有没有办法知道tk工作所需的DLL依赖项？ 最佳答

  7. ruby-on-rails - 在 Rails 中自定义 "Password confirmation doesn' t 匹配密码 - 2

    有没有办法在Rails中为确认字段自定义消息？例如在设计中我必须输入密码和password_confirmation并且错误消息是:Passwordconfirmationdoesn'tmatchPassword我可以更改事件记录语言环境消息(“不匹配”)，但它会在该语言环境消息的开头和结尾输出密码确认和密码，所以我得到如下内容:"PasswordconfirmationmustmatchPassword"有没有办法将其更改为不同的字符串？PasswordconfirmationandPasswordmustmatch.编辑另一件事是拥有完全自定义的消息，例如:'Setpassword

  8. ruby - token 认证 - 2

    简单代码require'net/http'url=URI.parse('getjson/otherdatahere[link]')req=Net::HTTP::Get.new(url.to_s)res=Net::HTTP.start(url.host,url.port){|http|http.request(req)}putsres.body只是想知道如何在phpcURL中放置身份验证token，我是这样做的    curl_setopt($ch,CURLOPT_HTTPHEADER,array('Authorization:Bearerxxx'));//Bearertokenfora

  9. ruby-on-rails - NameError(未初始化常量 Unzipper::Zip)但仅在 Heroku 部署(Rails)上 - 2

    我有一个类unzipper.rb，它使用Rubyzip解压文件。在我的本地环境中，我可以成功解压缩文件，而无需使用require'zip'明确包含依赖项但是在Heroku上，我得到一个NameError(uninitializedconstantUnzipper::Zip)我只能通过使用明确的require来解决问题:为什么这在H​​eroku环境中是必需的，但在本地主机上却不是？我的印象是Rails自动需要所有gem。app/services/unzipper.rbrequire'zip'#OnlyrequiredforHeroku.Workslocallywithout!class

  10. ruby - Sinatra + Heroku + Datamapper 使用 dm-sqlite-adapter 部署问题 - 2

    出于某种原因，heroku尝试要求dm-sqlite-adapter，即使它应该在这里使用Postgres。请注意，这发生在我打开任何URL时-而不是在gitpush本身期间。我构建了一个默认的Facebook应用程序。gem文件:source:gemcuttergem"foreman"gem"sinatra"gem"mogli"gem"json"gem"httparty"gem"thin"gem"data_mapper"gem"heroku"group:productiondogem"pg"gem"dm-postgres-adapter"endgroup:development,:t

随机推荐