ElasticSearch 7.16.2 配置与启动教程

"这是一份关于Elasticsearch自学的笔记，主要涵盖了如何在特定系统环境下安装、配置和启动Elasticsearch 6.6.0版本。笔记提到，由于某些系统限制，需要创建非root用户来运行Elasticsearch，并提供了相应的用户添加命令。在配置Elasticsearch时，对`jvm.options`和`elasticsearch.yml`两个关键文件进行了修改，包括设置JVM堆内存大小和集群及节点名称，以及开放网络监听IP和端口。此外，还涉及了在不同TOS版本中开放Elasticsearch所需端口的iptables或pf.regest命令。" 以下是Elasticsearch自学笔记的详细内容： **Elasticsearch安装与启动** 1. **非root用户创建**：在某些系统环境下，如ngtos 2.6，由于安全原因，Elasticsearch必须在非root用户下启动。可以使用`echo`命令添加一个新的用户，例如名为"es"的用户。 2. **安装与解压**：将Elasticsearch的安装文件（例如，版本为6.6.0的tar.gz文件）放在指定目录，如`/topdlp/bin`，然后进行解压。 3. **文件权限设置**：为了防止后续出现权限问题，建议将解压后的Elasticsearch目录及其所有子目录和文件的权限设置为`777`。 4. **配置文件修改** - **`jvm.options`**：调整JVM堆内存大小，通过设置`-Xms`和`-Xmx`参数，例如设置为512MB。 - **`elasticsearch.yml`**：配置集群名称（`cluster.name`），节点名称（`node.name`），以及允许所有IP访问的网络主机（`network.host: 0.0.0.0`），并设定HTTP端口（`http.port: 9200`）。 **端口开放** - 在TOS 2.0中，使用iptables命令开放Elasticsearch使用的9200和9300端口。 - 在TOS 2.6中，需要使用pf.regest命令注册端口，并在`pf.cfg`文件中写入配置，然后通过`tpsstart`和`pfservice add`命令启动服务。 **版本差异** 需要注意的是，上述步骤基于Elasticsearch 6.6.0版本，不同版本可能有所变化。在使用更高版本的Elasticsearch时，应当参照对应版本的官方文档进行配置。 Elasticsearch是一个分布式、RESTful风格的搜索和数据分析引擎，常用于实时大数据分析和搜索。其特点是易于扩展、实时性好且具备强大的搜索和分析能力。在实际应用中，正确配置Elasticsearch是确保系统稳定运行的关键。对于内存设置，应根据实际服务器资源和预期负载来调整；对于网络配置，应确保安全性，只开放必要的端口并限制访问源；而对于权限设置，遵循最小权限原则，以降低被攻击的风险。