草庐IT

ES 8.x 系列教程：ES 8.0 服务安装（可能是最详细的ES 8教程）

Elastic开源社区 2023-04-12 原文

文章目录

1、开发环境操作系统

1.1 选择Windows、Mac or Linux

首先明确一点：我们的首要目的是要快速上手使用Elasticsearch（以下简称ES），安装和部署ES并非重点，企业中真正需要你去安装的可能性或者机会非常小。大家可以想一想，对于刚入职的你来说，公司内部一般来说都已经有了一套完整的技术架构，让你亲自动手搭建除非是公司架构重构或者你作为公司技术团队的核心或者运维。

所以关于ES的安装，我们在基础篇不多做介绍，如果的确有需要，我会在进阶篇和运维篇，分别讲解基于CentOS、K8S搭建ES集群、部署ELK等从零到一完整详细讲解。建议大家跟随课程大纲学习，效率更高。

结论：建议选择Windows或者MacOS，不推荐Linux图形化界面学习（极客除外）。当然这并非绝对，如果你钟爱Linux图形化界面，并非不可以。但须知道，服务器上使用Linux非图形界面，基于Linux的开发和生产环境的部署方式大相径庭，在开发环境中学习到的Linux安装部署完全不适用于生产环境（生产环境的安装部署在运维篇讲解）。

1.2 选择虚拟机还是本地安装

基础篇内容关于ES安装部署限于Elasticsearch的自动发现和基本配置，集群配置相关内容在进阶篇-Elastic分布式原理中讲解，因此为了更高效的学习，建议基于OS本地多节点的部署方式部署集群，或者单节点模式启动均可。

2、学习ES 8 Java版本如何选择

2.1 ES与JDK兼容性

以下位Elasticsearch各个版本和不同Java版本的兼容性列表

Oracle/OpenJDK**/AdoptOpenJDK 1.8.0Oracle/OpenJDK** 9Oracle/OpenJDK** 10Oracle/OpenJDK** 11AdoptOpenJDK 11Oracle/OpenJDK** 12Oracle/OpenJDK**/AdoptOpenJDK 13Oracle/OpenJDK**/AdoptOpenJDK 14Oracle/OpenJDK**/AdoptOpenJDK 15Oracle/OpenJDK**/AdoptOpenJDK/Temurin 16Oracle/OpenJDK**/Temurin 17Oracle/OpenJDK**/Temurin 18Oracle/OpenJDK**/Temurin 19IBM J9 (any version)
Elasticsearch 5.0.x✔XXXXXXXXXXXXX
Elasticsearch 5.1.x✔XXXXXXXXXXXXX
Elasticsearch 5.2.x✔XXXXXXXXXXXXX
Elasticsearch 5.3.x✔XXXXXXXXXXXXX
Elasticsearch 5.4.x✔XXXXXXXXXXXXX
Elasticsearch 5.5.x✔XXXXXXXXXXXXX
Elasticsearch 5.6.x✔XXXXXXXXXXXXX
Elasticsearch 6.0.x✔XXXXXXXXXXXXX
Elasticsearch 6.1.x✔XXXXXXXXXXXXX
Elasticsearch 6.2.x✔✔XXXXXXXXXXXX
Elasticsearch 6.3.x✔X✔XXXXXXXXXXX
Elasticsearch 6.4.x✔X✔XXXXXXXXXXX
Elasticsearch 6.5.x✔XX✔XXXXXXXXXX
Elasticsearch 6.6.x✔XX✔XXXXXXXXXX
Elasticsearch 6.7.x✔XX✔X✔XXXXXXXX
Elasticsearch 6.8.x✔XX✔✔✔✔✔✔✔✔✔XX
Elasticsearch 7.0.x✔XX✔X✔XXXXXXXX
Elasticsearch 7.1.x✔XX✔X✔XXXXXXXX
Elasticsearch 7.2.x✔XX✔X✔XXXXXXXX
Elasticsearch 7.3.x✔XX✔X✔XXXXXXXX
Elasticsearch 7.4.x✔XX✔✔X✔XXXXXXX
Elasticsearch 7.5.x✔XX✔✔X✔XXXXXXX
Elasticsearch 7.6.x✔XX✔✔X✔XXXXXXX
Elasticsearch 7.7.x✔XX✔✔XX✔XXXXXX
Elasticsearch 7.8.x✔XX✔✔XX✔XXXXXX
Elasticsearch 7.9.x✔XX✔✔XX✔✔XXXXX
Elasticsearch 7.10.x✔XX✔✔XX✔✔XXXXX
Elasticsearch 7.11.x✔XX✔✔XXX✔XXXXX
Elasticsearch 7.12.x✔XX✔✔XXX✔✔XXXX
Elasticsearch 7.13.x✔XX✔✔XXXX✔XXXX
Elasticsearch 7.14.x✔XX✔✔XXXX✔XXXX
Elasticsearch 7.15.x✔XX✔✔XXXX✔✔XXX
Elasticsearch 7.16.x✔XX✔✔XXXXX✔XXX
Elasticsearch 7.17.x✔XX✔✔XXXXX✔✔✔X
Elasticsearch 8.0.xXXXXXXXXXX✔XXX
Elasticsearch 8.1.xXXXXXXXXXX✔✔XX
Elasticsearch 8.2.xXXXXXXXXXX✔✔XX
Elasticsearch 8.3.xXXXXXXXXXX✔✔XX
Elasticsearch 8.4.xXXXXXXXXXX✔✔XX
Elasticsearch 8.5.xXXXXXXXXXX✔✔✔X

结论：

  • ES 7.x 及之前版本，选择 Java 8
  • Java 9、Java 10、Java 12 和 Java 13 均为短期版本，不推荐使用
  • 对于ES 8.x ，支持 Java 17 和 Java 18，推荐版本：
    • 对于ES 8.0：Java版本仅支持 Java 17，别无选择
    • 对于ES 8.1及以上版本：支持Java 17 以及 Java 18，建议 Java 17，因为对应版本的 Logstash 不支持 Java 18。
  • M1（Arm） 系列 Mac 用户建议选择 ES 7.8.x 以上版本，因为考虑到 ELK 不同产品自身兼容性，7.8.x以上版本原生支持 Arm 原生 JDK

2.2 Java下载

● 各大版本jdk国内镜像：https://www.injdk.cn/
● ARM JDK：https://www.azul.com/downloads/?version=java-8-lts&os=macos&package=jdk
● 程序员大礼包：https://www.programmer-box.com/?ref=jdk_1.8

2.3 不同系统下Java环境的安装

此处略过安装过程，如果无安装jdk基础，可自行百度
另外，从7.x开始，以后的版本ES均自带jdk，所以可即使不安装jdk也可正常运行ES。

3、下载和安装ES

3.1 SDK下载地址

  • 官方下载： https://www.elastic.co/cn/downloads/past-releases#elasticsearch
  • 开源社区下载站：http://www.elastic.org.cn/download

3.2 Elasticsearch目录结构

4、单节点模式下启动ES服务

4.1 创建账号并赋予权限

ES不允许使用root账号启动服务，如果你当前账号是root，则需要创建一个专有账户（以下命令均在root账户下执行，windows系统在power shell下执行）。如果你的账号不是root账号，此步骤可以跳过

4.1.1 创建elastic账号

useradd elastic

4.1.2 设置elastic账号的密码：

passwd elastic

4.1.3 为账号赋予目录权限

chown -R elastic:elastic {{espath}}

4.2 启动命令

4.3 启动日志

ES在 7.x 版本时，控制台输出 started 时代表服务启动成功，和 7.x 版本不同，
ES 8.x 启动之后会输出以下信息，此时服务已经启动成功了。

首次启动 Elasticsearch 时，会自动进行以下安全配置：

  • 为传输层和 HTTP 层生成 TLS 证书和密钥。
  • TLS 配置设置被写入elasticsearch.yml
  • 为 elastic 用户生成密码。
  • 为 Kibana 生成一个注册令牌。

红框1：ES为我们生成的elastic账户的默认密码，重要，需要复制记下来
红框2：CA证书的密钥信息，暂时先不管
红框3：ES为Kibana生成的访问令牌，Kibana访问ES服务需要用到。（有效期为 30 分钟）
红框4：ES位其他节点加入集群生成的访问令牌，当前集群中需要加入新节点时，需要携带此令牌（有效期为 30 分钟）

然后您可以启动 Kibana 并输入有效期为 30 分钟的注册令牌。此令牌自动应用 Elasticsearch 集群中的安全设置，使用内置kibana服务帐户向 Elasticsearch 进行身份验证，并将安全配置写入kibana.yml

4.4 修改默认密码

在 ES 8.x版本以后，elasticsearch-setup-passwords设置密码的工具已经被弃用删除，此命令为7.x之前第一次生成密码时使用，8.x在第一次启动的时候会自动生密码。

注意：上述（4.3截图）内容仅在第一次启动时显示，如果需要修改账户密码，需进行以下操作

bin/elasticsearch-reset-password

[-a, --auto] [-b, --batch] [-E <KeyValuePair]
[-f, --force] [-h, --help] [-i, --interactive]
[-s, --silent] [-u, --username] [--url] [-v, --verbose]

使用此命令重置本地领域中的任何用户或任何内置用户的密码。默认情况下，系统会为您生成一个强密码。要显式设置密码，请使用 以交互模式运行该工具-i。该命令在 文件领域中生成（并随后删除）一个临时用户，以运行更改用户密码的请求。

-a, --auto
将指定用户的密码重置为自动生成的强密码。（默认）
-b, --batch
运行重置密码过程而不提示用户进行验证。
-E <KeyValuePair>
配置标准 Elasticsearch 或 X-Pack 设置。
-f, --force
强制命令针对不健康的集群运行。
-h, --help
返回所有命令参数。
-i, --interactive
提示输入指定用户的密码。使用此选项显式设置密码。
-s --silent
在控制台中显示最小输出。
-u, --username
本机领域用户或内置用户的用户名。
--url
指定工具用于向 Elasticsearch 提交 API 请求的基本 URL（本地节点的主机名和端口）。默认值由 elasticsearch.yml文件中的设置确定。如果xpack.security.http.ssl.enabled设置为true，则必须指定 HTTPS URL。
-v --verbose
在控制台中显示详细输出。

比如：
为elastic账号自动生成新的随机密码，输出至控制台

bin/elasticsearch-reset-password -u elastic

手工指定elastic的新密码

bin/elasticsearch-reset-password --username elastic -i

指定服务地址和账户名

bin/elasticsearch-reset-password --url "https://172.0.0.3:9200" --username elastic -i

4.5 验证服务启动

4.5.1 访问服务

在7.x的版本是通过如下地址访问ES服务：http://localhost:9200/
但是在 8.x 的版本访问会看到如下页面：

4.5.2 原因解释

这是正常现象，因为 Elastic 8 默认开启了 SSL，将默认配置项由true改为false即可

4.5.3 推荐做法

关闭SSL虽然可以访问服务了，但这本质上是在规避问题而非解决问题，更推荐的做法是使用https协议进行访问：
https://localhost:9200/，此时如果你的浏览器版本是比较新的版本会出现以下弹窗提示，即：

4.5.4 解决方案

在chrome该页面上，直接键盘敲入thisisunsafe这11个字符（鼠标点击当前页面任意位置，让页面处于最上层即可输入，输入时是没有任何提示也不显示任何字符的，直接输入即可按回车即可），然后你会看到如下提示:

4.5.5 输入账号密码验证

此时输入账号，也就是在2.5.4的启动日志中，红框一内的内容，确定即可访问ES服务，至此，单节点ES服务启动成功。

总结

ES 8 默认启动Security，这对新手学习很不友好，实际上违背了Elastic官方设置开发模式的初衷，安全固然重要，但是没必要把门槛设置这么高，建议官方在后续更新中，把Security在开发模式中默认关闭，在生产模式下，默认开启。这样更加合理。

推荐阅读

  • ES 8.x 集群环境搭建

你的三连是对作者极大的支持，感谢您的关注！

8.0教程fontcenteralignelasticsearches

有关ES 8.x 系列教程：ES 8.0 服务安装（可能是最详细的ES 8教程）的更多相关文章

  1. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

  2. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  3. ruby - 具有身份验证的私有(private) Ruby Gem 服务器 - 2

    我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..

  4. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

  5. ruby - 如何以所有可能的方式将字符串拆分为长度最多为 3 的连续子字符串？ - 2

    我试图获取一个长度在1到10之间的字符串，并输出将字符串分解为大小为1、2或3的连续子字符串的所有可能方式。例如:输入:123456将整数分割成单个字符，然后继续查找组合。该代码将返回以下所有数组。[1,2,3,4,5,6][12,3,4,5,6][1,23,4,5,6][1,2,34,5,6][1,2,3,45,6][1,2,3,4,56][12,34,5,6][12,3,45,6][12,3,4,56][1,23,45,6][1,2,34,56][1,23,4,56][12,34,56][123,4,5,6][1,234,5,6][1,2,345,6][1,2,3,456][123

  6. ruby - 完全离线安装RVM - 2

    我打算为ruby​​脚本创建一个安装程序，但我希望能够确保机器安装了RVM。有没有一种方法可以完全离线安装RVM并且不引人注目(通过不引人注目，就像创建一个可以做所有事情的脚本而不是要求用户向他们的bash_profile或bashrc添加一些东西)我不是要脚本本身，只是一个关于如何走这条路的快速指针(如果可能的话)。我们还研究了这个很有帮助的问题:RVM-isthereawayforsimpleofflineinstall?但有点误导，因为答案只向我们展示了如何离线在RVM中安装ruby。我们需要能够离线安装RVM本身，并查看脚本https://raw.github.com/wayn

  7. ruby-on-rails - rails 目前在重启后没有安装 - 2

    我有一个奇怪的问题:我在rvm上安装了ruby​​onrails。一切正常，我可以创建项目。但是在我输入“railsnew”时重新启动后，我有“程序'rails'当前未安装。”。SystemUbuntu12.04ruby-v"1.9.3p194"gemlistactionmailer(3.2.5)actionpack(3.2.5)activemodel(3.2.5)activerecord(3.2.5)activeresource(3.2.5)activesupport(3.2.5)arel(3.0.2)builder(3.0.0)bundler(1.1.4)coffee-rails(

  8. ruby - 如何为 emacs 安装 ruby​​-mode - 2

    我刚刚为fedora安装了emacs。我想用emacs编写ruby。为ruby​​提供代码提示、代码完成类型功能所需的工具、扩展是什么？ 最佳答案 ruby-mode已经包含在Emacs23之后的版本中。不过，它也可以通过ELPA获得。您可能感兴趣的其他一些事情是集成RVM、feature-mode(Cucumber)、rspec-mode、ruby-electric、inf-ruby、rinari(用于Rails)等。这是我当前用于Ruby开发的Emacs配置:https://github.com/citizen428/emacs

  9. ruby-on-rails - 无法在centos上安装therubyracer(V8和GCC出错) - 2

    我正在尝试在我的centos服务器上安装therubyracer，但遇到了麻烦。$geminstalltherubyracerBuildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingtherubyracer:ERROR:Failedtobuildgemnativeextension./usr/local/rvm/rubies/ruby-1.9.3-p125/bin/rubyextconf.rbcheckingformain()in-lpthread...yescheckingforv8.h...no***e

  10. ruby-on-rails - 使用一系列等级计算字母等级 - 2

    这里是Ruby新手。完成一些练习后碰壁了。练习:计算一系列成绩的字母等级创建一个方法get_grade来接受测试分数数组。数组中的每个分数应介于0和100之间，其中100是最大分数。计算平均分并将字母等级作为字符串返回，即“A”、“B”、“C”、“D”、“E”或“F”。我一直返回错误:avg.rb:1:syntaxerror,unexpectedtLBRACK,expecting')'defget_grade([100,90,80])^avg.rb:1:syntaxerror,unexpected')',expecting$end这是我目前所拥有的。我想坚持使用下面的方法或.join，

随机推荐