1、centos下安装elasticsearch（centos7 elasticsearch）

1、下载

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.5.4.tar.gz

2、修改系统参数：

#!/bin/bash

echo "* soft nofile 65536" >> /etc/security/limits.conf

echo "* hard nofile 65536" >> /etc/security/limits.conf

echo "* soft memlock unlimited" >> /etc/security/limits.conf

echo "* hard memlock unlimited" >> /etc/security/limits.conf

echo "vm.max_map_count = 262144" >> /etc/sysctl.conf

sysctl -p

ulimit -l unlimited

3、解压

tar –zvxf elasticsearch-6.5.4.tar.gz

4、创建用户启动

创建用户

groupadd elastic

useradd -g elastic elastic #加入组

把文件授权给该用户

chown -R elastic.elastic elasticsearch-6.5.4/

切换用户，并启动

su elastic

bin/elasticsearch

5、常见问题和参数的调整

（1）不能使用root用户启动

处理方法：

参考前面的第4点、切换用户，再启动——不能在root用户下启动。

（2）提示logs/gc.log没有权限

虽然前面授权给elastic用户了，但是这些文件是新生成的，再授权一次即可chown -R elastic.elastic elasticsearch-6.5.4/

（3）unable to install syscall filter警告

处理方法：

/usr/common/elasticsearch-6.5.4/config/elasticsearch.yml添加

bootstrap.memory_lock: false

bootstrap.system_call_filter: false

（4）线程数太少异常

max number of threads [1024] for user [elastic] is too low, increase to at least [2048]

处理方法：

vi /etc/security/limits.d/90-nproc.conf

把 【* soft nproc 1024】 改成【* soft nproc 2048】

（5）内存调整

/usr/common/elasticsearch-5.5.2/config/jvm.options

（6）绑定IP

处理方法：

/usr/common/elasticsearch-6.5.4/config/elasticsearch.yml 设置network.host，默认是127.0.0.1

network.host: 10.0.16.117

（7）max number of threads [2048] for user [elastic] is too low, increase to at least [4096]异常

处理方法：

修改：/etc/security/limits.d

（8）开通端口

vi /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 9200 -j ACCEPT

重启防火墙：service iptables restart

6、测试