转载说明：如果您喜欢这篇文章并打算转载它，请私信作者取得授权。感谢您喜爱本文，请文明转载，谢谢。

---

本文记录在3台服务器上离线搭建es8.7.1版本集群。

1. 修改系统配置

1.1 hosts配置

在三台es节点服务器加入hostname解析：

10.0.0.101 es01
10.0.0.102 es02
10.0.0.103 es03

1.2 三台节点创建启动es的普通用户sre

# useradd sre

1.3 三台节点修改内存参数

# echo -e "vm.max_map_count=655350 \nvm.overcommit_memory=1">>/etc/sysctl.conf 
# sysctl -p

1.4 三台节点修改limits参数

# echo -e "* soft nofile 65536 \n* hard nofile 65536 \n* soft nproc 65536 \n* hard nproc 65536 \n* hard memlock unlimited \n* soft memlock unlimited" >>/etc/security/limits.conf

1.5 三台节点安装jdk

# tar xf jdk-8u231-linux-x64.tar.gz  -C /opt/
# echo "export JAVA_HOME=/opt/jdk1.8.0_231" >>/etc/profile
# echo "export PATH=\$PATH:\$JAVA_HOME/bin" >>/etc/profile
# source /etc/profile

2. 安装elasticsearch

将elasticsearch-8.7.1-linux-x86_64.tar上传到服务器并解压。后面的步骤均使用sre用户操作。

2.1 创建证书

注意： 生成的证书要放在config目录下，否则可能会启动失败。在1台服务器上生成，再同步到另外两台服务器，该证书保持三个es节点一致。

$ ./bin/elasticsearch-certutil ca --pem --out ca.zip --days 36500 -s

2.2 三台节点修改配置文件

主要在配置文件config/elasticsearch.yml修改或添加以下配置：

cluster.name: sretest
node.name: es01  #配置各节点hostname
path.data: /home/elasticsearch-8.7.1/data
path.logs: /home/elasticsearch-8.7.1/logs
network.host: 10.0.0.101  #配置各节点IP
http.port: 9200
discovery.seed_hosts: ["es01", "es02","es03"]
cluster.initial_master_nodes: ["es01", "es02","es03"]
http.cors.enabled: true
http.cors.allow-origin: "*"
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.key: /home/elasticsearch-8.7.1/config/cert/ca/ca.key   #上一步骤生成的证书
xpack.security.transport.ssl.certificate: /home/elasticsearch-8.7.1/config/cert/ca/ca.crt

2.3 三台节点创建data目录

$ mkdir /home/elasticsearch-8.7.1/data

2.4 三台节点sre用户启动elasticsearch

$ nohup /home/elasticsearch-8.7.1/bin/elasticsearch >/dev/null 2>&1 &

2.5 生成账号密码

在其中一台节点执行命令设置账号密码

$ ./bin/elasticsearch-setup-passwords interactive #跟着提示一步步设置密码即可

3. 集群验证

3.1 查看集群节点

[root@es01 home]# curl -u "elastic:Sre@202308"  http://10.0.0.101:9200/_cat/nodes
10.0.0.101 36 98 2 0.16 0.11 0.13 cdfhilmrstw - es01
10.0.0.102  66 91 6 0.03 0.10 0.13 cdfhilmrstw - es02
10.0.0.103  38 98 7 0.09 0.14 0.16 cdfhilmrstw * es03
[root@es01 home]# 

3.2 查看集群健康状态

[root@es01 home]# curl -u "elastic:Sre@202308"  http://10.0.0.101:9200/_cat/health
1692270404 11:06:44 sretest green 3 3 3213 1653 0 0 0 0 - 100.0%
[root@es0-1 home]#

关于ES的常见错误，请见：
《总结—elasticsearch启动失败的几种情况及解决》
《升级Elasticsearch到8.7.1版本，我给自己挖了很多坑…》