elasticsearch-6.8.23的集群搭建过程

三个节点的 ElasticSearch 集群搭建步骤

准备三台机器：28.104.87.98、28.104.87.100、28.104.87.101 和 ElasticSearch 的安装包 elasticsearch-6.8.23.tar.gz

----------------------------- 28.104.87.98，使用 root 用户操作 ---------------------------
上传 elasticsearch-6.8.23.tar.gz 到 28.104.87.98，比如上传到 /opt/es 目录下

进入到 /opt/es 目录，执行 tar -zxvf elasticsearch-6.8.23.tar.gz 命令，解压安装包到本目录

进入到 ElasticSearch 的配置目录 cd /opt/es/elasticsearch-6.8.23/config

执行 cp elasticsearch-6.8.23.yml elasticsearch-6.8.23.yml.backup 命令，对配置文件进行备份（此步骤可选）

执行 vi elasticsearch-6.8.23.yml 命令，编辑配置文件


```yaml
cluster.name: elasticsearch # 集群的名字
node.master: true # 是不是有作为 Master 节点的资格
node.name: node-1 # 节点的名字，集群内要唯一不可重复
node.data: true # 是否存储数据
path.data: /opt/es/data # 存储数据的路径，这个要自己创建
path.logs: /opt/es/logs # 存储日志的路径，这个要自己创建
network.host: 28.104.87.98 # 设置节点的 ip
http.port: 9200 #设置端口号
discovery.zen.ping.unicast.hosts:["28.104.87.98","28.104.87.100","28.104.87.101"] # 集群里所有节点的 ip
discovery.zen.minimum_master_nodes: 2 # 选举 Master 节点时需要参与的最少的候选主节点，计算方式：节点数/2+1
discovery.zen.ping_timeout: 10s # 超时时间
path.repo: ["mnt/databackup/ElasticSearchBackupSet"] # 备份文件的目录，这个要自己创建

创建三个目录 /opt/es/data、/opt/es/logs、mnt/databackup/ElasticSearchBackupSet创建启动当前节点的 ElasticSearch 用户和设置密码
useradd esUser
passwd esUser把 /opt/es、/mnt 目录及其子目录授权给 esUser
chown -R esUser:esUser /opt/es
chown -R esUser:esUser /mnt给  /mnt 目录及其子目录授权 750 权限
chmod -R 750 /mnt切换用户 esUser
su - esUser
----------------------------- 28.104.87.98，使用 esUser 用户操作 ------------------------------------------------------
进入到 /opt/es/elasticsearch-6.8.23/bin 目录下
cd /usr/local/elasticsearch-6.8.23/bin
启动 ElasticSearch 服务，下面的命令二选一，./elasticesearch 能看到启动日志，但是会占用一个窗口。
./elasticesearch
./elasticesearch -d----------------------------- 28.104.87.100，使用 root 用户操作 ------------------------------------------------------
上传 elasticsearch-6.8.23.tar.gz 到 28.104.87.100，比如上传到 /opt/es 目录下进入到 /opt/es 目录，执行 tar -zxvf elasticsearch-6.8.23.tar.gz 命令，解压安装包到本目录进入到 ElasticSearch 的配置目录 cd /opt/es/elasticsearch-6.8.23/config执行 cp elasticsearch-6.8.23.yml elasticsearch-6.8.23.yml.backup 命令，对配置文件进行备份（此步骤可选）执行 vi elasticsearch-6.8.23.yml 命令，编辑配置文件```yaml
cluster.name: elasticsearch # 集群的名字
node.master: true # 是不是有作为 Master 节点的资格
node.name: node-2 # 节点的名字，集群内要唯一不可重复
node.data: true # 是否存储数据
path.data: /opt/es/data # 存储数据的路径，这个要自己创建
path.logs: /opt/es/logs # 存储日志的路径，这个要自己创建
network.host: 28.104.87.100 # 设置节点的 ip
http.port: 9200 #设置端口号
discovery.zen.ping.unicast.hosts:["28.104.87.98","28.104.87.100","28.104.87.101"] # 集群里所有节点的 ip
discovery.zen.minimum_master_nodes: 2 # 选举 Master 节点时需要参与的最少的候选主节点，计算方式：节点数/2+1
discovery.zen.ping_timeout: 10s # 超时时间
path.repo: ["mnt/databackup/ElasticSearchBackupSet"] # 备份文件的目录，这个要自己创建

创建三个目录 /opt/es/data、/opt/es/logs、mnt/databackup/ElasticSearchBackupSet

创建启动当前节点的 ElasticSearch 用户和设置密码
useradd esUser
passwd esUser

把 /opt/es、/mnt 目录及其子目录授权给 esUser
chown -R esUser:esUser /opt/es
chown -R esUser:esUser /mnt

给 /mnt 目录及其子目录授权 750 权限
chmod -R 750 /mnt

切换用户 esUser
su - esUser
----------------------------- 28.104.87.100，使用 esUser 用户操作 ------------------------------------------------------
进入到 /opt/es/elasticsearch-6.8.23/bin 目录下
cd /usr/local/elasticsearch-6.8.23/bin
启动 ElasticSearch 服务，下面的命令二选一，./elasticesearch 能看到启动日志，但是会占用一个窗口。
./elasticesearch
./elasticesearch -d

----------------------------- 28.104.87.101，使用 root 用户操作 ------------------------------------------------------
上传 elasticsearch-6.8.23.tar.gz 到 28.104.87.101，比如上传到 /opt/es 目录下

进入到 /opt/es 目录，执行 tar -zxvf elasticsearch-6.8.23.tar.gz 命令，解压安装包到本目录

进入到 ElasticSearch 的配置目录 cd /opt/es/elasticsearch-6.8.23/config

执行 cp elasticsearch-6.8.23.yml elasticsearch-6.8.23.yml.backup 命令，对配置文件进行备份（此步骤可选）

执行 vi elasticsearch-6.8.23.yml 命令，编辑配置文件

cluster.name: elasticsearch # 集群的名字
node.master: true # 是不是有作为 Master 节点的资格
node.name: node-3 # 节点的名字，集群内要唯一不可重复
node.data: true # 是否存储数据
path.data: /opt/es/data # 存储数据的路径，这个要自己创建
path.logs: /opt/es/logs # 存储日志的路径，这个要自己创建
network.host: 28.104.87.101 # 设置节点的 ip
http.port: 9200 #设置端口号
discovery.zen.ping.unicast.hosts:["28.104.87.98","28.104.87.100","28.104.87.101"] # 集群里所有节点的 ip
discovery.zen.minimum_master_nodes: 2 # 选举 Master 节点时需要参与的最少的候选主节点，计算方式：节点数/2+1
discovery.zen.ping_timeout: 10s # 超时时间
path.repo: ["mnt/databackup/ElasticSearchBackupSet"] # 备份文件的目录，这个要自己创建

创建三个目录 /opt/es/data、/opt/es/logs、mnt/databackup/ElasticSearchBackupSet

创建启动当前节点的 ElasticSearch 用户和设置密码
useradd esUser
passwd esUser

把 /opt/es、/mnt 目录及其子目录授权给 esUser
chown -R esUser:esUser /opt/es
chown -R esUser:esUser /mnt

给 /mnt 目录及其子目录授权 750 权限
chmod -R 750 /mnt

切换用户 esUser
su - esUser
----------------------------- 28.104.87.101，使用 esUser 用户操作 ------------------------------------------------------
进入到 /opt/es/elasticsearch-6.8.23/bin 目录下
cd /usr/local/elasticsearch-6.8.23/bin
启动 ElasticSearch 服务，下面的命令二选一，./elasticesearch 能看到启动日志，但是会占用一个窗口。
./elasticesearch
./elasticesearch -d

三台机器上的 ElasticSearch 成功启动以后，在浏览器输入以下地址查看集群健康状态、集群里的所有节点、集群里的所有索引
http://28.104.87.101:9200/_cluster/health?pretty
http://28.104.87.101:9200/_cat/nodes?pretty
http://28.104.87.101:9200/_cat/indices?pretty

---------------------------------------------- 备份过程中可能遇到的问题 -------------------------------------------------------

java -version 命令查看三台机器的 jdk 版本，如果不是 OpenJDK 需要在 java.security 文件里面取消 crypto.policy=unlimited 的注释

cat /etc/passwd | grep esUser 命令查看三台机器 esUser 的 uid 和 gid 是否一致，不一致需要修改为一致

---------------------------------------------- 设置集群的账户和密码（可选） -------------------------------------------------------
如果集群搭建成功了，就可以开始设置账户和密码。注意：设置了账户和密码以后，节点内部的通信需要各个节点配置相同的证书。
1、集群启动以后，新开启一个 Linux 登录窗口，选择 28.104.87.98、28.104.87.100、28.104.87.101 中的任何一个都可以，以 28.104.87.98 为例

2、进入到 ElasticSearch 的配置目录 cd /opt/es/elasticsearch-6.8.23/config

3、执行 vi elasticsearch-6.8.23.yml 命令，编辑配置文件，添加下面内容

http.cors.enabled: true # 是否支持跨域
http.cors.allow-origin: "*" # 当设置允许跨域，默认为 *，表示支持所有域名，如果我们只是允许某些网站能访问，那么可以使用正则表达式。比如只允许本地地址。 /https?:\/\/localhost(:[0-9]+)?/
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type # 跨域允许设置的头信息，默认为 X-Requested-With,Content-Type,Content-Length
http.cors.allow-methods: OPTIONS,HEAD,GET,POST,PUT,DELETE # 允许跨域的请求方式，默认OPTIONS,HEAD,GET,POST,PUT,DELETE
http.cors.allow-credentials: true # 是否返回设置的跨域 Access-Control-Allow-Credentials 头，如果设置为 true，那么会返回给客户端xpack.security.enabled: true # # 设置启用了 xpack 安全特性。请注意，启用安全特性后，还需要设置用户名和密码
xpack.security.transport.ssl.enabled: true # 设置启用了节点间通信的SSL/TLS 来加密 Elasticsearch 节点之间的通信。
xpack.license.self_generated.type: basic # 设置指定了使用基本类型的自生成许可证
xpack.security.transport.ssl.verification_mode: certificate # 设置定义了 SSL/TLS 通信时的证书验证模式
xpack.security.transport.ssl.keystore.path: /opt/es/elasticsearch-6.8.23/config/elastic-certificates.p12 # 设置指定了包含 SSL 密钥和证书的 PKCS#12 文件（.p12）的路径
xpack.security.transport.ssl.truststore.path: /opt/es/elasticsearch-6.8.23/config/elastic-certificates.p12 # 设置指定了包含受信任证书集合的 PKCS#12 文件（.p12）的路径

4、配置 x-pack 生成 p12 格式证书（用来加密 Elasticsearch 节点之间的通信）
cd /usr/local/elasticsearch-6.8.23/bin 进入到 bin 目录下，执行下面的命令,把生成的证书放到 /opt/es/elasticsearch-6.8.23/config 目录下
./elasticsearch-certutil cert -out …/config/elastic-certificates.p12 -pass “”

5、修改证书的权限
cd /opt/es/elasticsearch-6.8.23/config
chmod 640 elastic-certificates.p12

6、把生成的证书复制到其他节点的 /opt/es/elasticsearch-6.8.23/config 目录下。可以通过命令完成；也可以先下载下来，再上传的方式完成

7、集群剩余的节点复制证书到 /opt/es/elasticsearch-6.8.23/config 目录下后，需要在 elasticsearch-6.8.23.yml 文件中添加配置。

http.cors.enabled: true # 是否支持跨域
http.cors.allow-origin: "*" # 当设置允许跨域，默认为 *，表示支持所有域名，如果我们只是允许某些网站能访问，那么可以使用正则表达式。比如只允许本地地址。 /https?:\/\/localhost(:[0-9]+)?/
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type # 跨域允许设置的头信息，默认为 X-Requested-With,Content-Type,Content-Length
http.cors.allow-methods: OPTIONS,HEAD,GET,POST,PUT,DELETE # 允许跨域的请求方式，默认OPTIONS,HEAD,GET,POST,PUT,DELETE
http.cors.allow-credentials: true # 是否返回设置的跨域 Access-Control-Allow-Credentials 头，如果设置为 true，那么会返回给客户端xpack.security.enabled: true # # 设置启用了 xpack 安全特性。请注意，启用安全特性后，还需要设置用户名和密码
xpack.security.transport.ssl.enabled: true # 设置启用了节点间通信的SSL/TLS 来加密 Elasticsearch 节点之间的通信。
xpack.license.self_generated.type: basic # 设置指定了使用基本类型的自生成许可证
xpack.security.transport.ssl.verification_mode: certificate # 设置定义了 SSL/TLS 通信时的证书验证模式
xpack.security.transport.ssl.keystore.path: /opt/es/elasticsearch-6.8.23/config/elastic-certificates.p12 # 设置指定了包含 SSL 密钥和证书的 PKCS#12 文件（.p12）的路径
xpack.security.transport.ssl.truststore.path: /opt/es/elasticsearch-6.8.23/config/elastic-certificates.p12 # 设置指定了包含受信任证书集合的 PKCS#12 文件（.p12）的路径

8、停止集群的服务，重新启动集群

9、集群启动以后，新开启一个 Linux 登录窗口，选择 28.104.87.98、28.104.87.100、28.104.87.101 中的任何一个都可以，以 28.104.87.98 为例

10、进入到 ElasticSearch 的 bin 目录 cd /opt/es/elasticsearch-6.8.23/bin 目录，执行下面的命令。按照提示，设置账号 elastic、apm_system、kibana、logstash_system、beats_system、remote_monitoring_user 的账号和密码
./elasticsearch-setup-passwords interactive

11、三台机器上的 ElasticSearch 成功启动以后，在浏览器输入以下地址查看集群健康状态、集群里的所有节点、集群里的所有索引，此时会要求输入账号和密码
http://28.104.87.101:9200/_cluster/health?pretty
http://28.104.87.101:9200/_cat/nodes?pretty
http://28.104.87.101:9200/_cat/indices?pretty

---------------------------------------------- nfs 共享文件备份过程中可能遇到的问题 -------------------------------------------------------

java -version 命令查看三台机器的 jdk 版本，如果不是 OpenJDK 需要在 java.security 文件里面取消 crypto.policy=unlimited 的注释

cat /etc/passwd | grep esUser 命令查看三台机器 esUser 的 uid 和 gid 是否一致，不一致需要修改为一致

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/36864.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java | Leetcode Java题解之第206题反转链表

Java | Leetcode Java题解之第206题反转链表

题目： 题解： class Solution {public ListNode reverseList(ListNode head) {if (head null || head.next null) {return head;}ListNode newHead reverseList(head.next);head.next.next head;head.next null;return newHead;} }
阅读更多...
SpringBoot学习04-[定制SpringMVC]

SpringBoot学习04-[定制SpringMVC]

定制SpringMVC 定制SpringMvc的自动配置定制springmvc-configurePathMatch配置定制SpringMVC-拦截器Interceptor定制SpringMVC-CORS配置全局cors配置针对某个方法加跨域解决 WebMvcConfigurer原理定制SpringMVC-JSONJSON开发jackson的使用定制化json序列化和反序列化 JSON国际化…
阅读更多...
CriticGPT: 用 GPT-4 找出 GPT-4 的错误

CriticGPT: 用 GPT-4 找出 GPT-4 的错误

CriticGPT 是 OpenAI 发布的一个基于 GPT-4 的模型，它可以帮助我们人类 Review 并纠正 ChatGPT 在生成代码时的错误。使用 CriticGPT 审查代码时，有 60% 的概率生成的代码更好更正确。
阅读更多...
最近写javaweb出现的一个小bug---前端利用 form 表单传多项数据，后端 Servlet 取出的各项数据均为空

最近写javaweb出现的一个小bug---前端利用 form 表单传多项数据，后端 Servlet 取出的各项数据均为空

目录： 一. 问题引入二 解决问题 一. 问题引入 近在写一个 java web 项目时，遇到一个让我头疼了晚上的问题：前端通过 post 提交的 form 表单数据可以传到后端，但当我从 Servlet 中通过 request.getParameter(“name”) 拿取各项数…
阅读更多...
【小沐学AI】Python实现语音识别（faster-whisper-webui）

【小沐学AI】Python实现语音识别（faster-whisper-webui）

文章目录 1、简介1.1 whisper1.2 faster-whisper 2、安装3、测试结语 1、简介 1.1 whisper https://github.com/openai/whisper Whisper 是一种通用语音识别模型。它是在各种音频的大型数据集上训练的，也是一个多任务模型，可以执行多语言语音识别、语音…
阅读更多...
软考初级网络管理员_04_硬件单选题

软考初级网络管理员_04_硬件单选题

1.进程是程序的一次执行，()是进程存在的唯一标志。 程序 数据 进程控制块 进程标识符 2.(请作答此空)是计算机内部运算部件一次能同时处理的二进制数据位数。计算机的运行速度使用每秒钟所能执行的()指令数目来评估。 字长 带宽 内存 寄存器 3.某银行的一…
阅读更多...
安装ant-design-vue的报错集合

安装ant-design-vue的报错集合

20240629vue版本：4.x vue/cli5.x运行项目报错error Replace xxx with xxx prettier/prettier 解决办法_replace 路路路路路路路路 with 路路路路-CSDN博客 Ant Design 使用出现 Error_ Can‘t resolve ‘_antd_dist_antd.css‘-CSDN博客
阅读更多...
【JVM基础篇】垃圾回收

【JVM基础篇】垃圾回收

文章目录 垃圾回收常见内存管理方式手动回收：C内存管理自动回收(GC)：Java内存管理自动、手动回收优缺点 应用场景垃圾回收器需要对哪些部分内存进行回收？不需要垃圾回收器回收需要垃圾回收器回收 方法区的回收代码测试手动调用垃圾回收方法Sy…
阅读更多...
Matlab|分时电价环境下用户负荷需求响应分析方法

Matlab|分时电价环境下用户负荷需求响应分析方法

主要内容 本程序复现《分时电价环境下用户负荷需求响应分析方法》文献中的方法，通过用户对不同时间下用电需求的自弹性和交叉弹性系数分析获得用户需求响应矩阵，进而利用该矩阵对用户在实行基于电价的需求侧管理后的负荷变化情况进行快速分析。 1.1…
阅读更多...
Linux 文件系统详解：ext4、XFS、Btrfs

Linux 文件系统详解：ext4、XFS、Btrfs

1. 引言 Linux 操作系统支持多种文件系统，其中 ext4、XFS 和 Btrfs 是最为常用的三种。它们各自具有独特的特点和优势，适用于不同的使用场景。本文将详细介绍这三种文件系统的概念、结构、使用场景以及常用命令，帮助读者更好地理解和使用这些…
阅读更多...
ONLYOFFICE8.1版本桌面编辑器简单测评

ONLYOFFICE8.1版本桌面编辑器简单测评

ONLYOFFICE官网链接：在线PDF查看器和转换器 | ONLYOFFICE ONLYOFFICE介绍：https://www.onlyoffice.com/zh/office-suite.aspx OnlyOffice 是一款免费且开源的 Office 协作办公套件，支持桌面端和移动端等多平台，由一家领先的 IT 公…
阅读更多...
【python】OpenCV—Aruco

【python】OpenCV—Aruco

文章目录 Detect ArucoGuess Aruco Type Detect Aruco 学习参考来自：OpenCV基础（19）使用 OpenCV 和 Python 检测 ArUco 标记 更多使用细节可以参考：【python】OpenCV—Color Correction 源码： 链接：http…
阅读更多...
在Ubuntu 18.04上安装和配置GitLab的方法

在Ubuntu 18.04上安装和配置GitLab的方法

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。 简介 GitLab 是一个开源应用程序，主要用于托管 Git 仓库，并提供额外的与开发相关的功能，如问题跟踪…
阅读更多...
为什么IP地址会被列入黑名单？

为什么IP地址会被列入黑名单？

您是否曾经历过网站访客数量骤减或电子邮件投递失败的困扰？这背后或许隐藏着一个常被忽略的原因：您的IP地址可能已经被列入了黑名单内。尽管您并没有进行任何违法的网络操作，但这个问题依然可能出现。那么，究竟黑名单是什么&#…
阅读更多...
PostgreSQL 性能优化与调优（六）

PostgreSQL 性能优化与调优（六）

1. 索引优化 1.1 创建索引 索引可以显著提高查询性能。创建索引的基本语法如下： CREATE INDEX index_name ON table_name (column_name);例如，为 users 表的 username 列创建索引： CREATE INDEX idx_username ON users (username); 1.2 …
阅读更多...
【VMware】VMware 开启的虚拟机无法联网的解决方案

【VMware】VMware 开启的虚拟机无法联网的解决方案

目录 🌊1. 问题说明 🌊2. 解决方案 🌍2.1 查看虚拟网络编辑器 🌍2.2 设置 vmnet 🌍2.3 设置虚拟机网络 🌍2.4 Xshell连接虚拟机 🌊1. 问题说明 虚拟机 ping 其他网页显示失败,比如&#…
阅读更多...
数据质量管理-时效性管理

数据质量管理-时效性管理

前情提要 根据GB/T 36344-2018《信息技术 数据质量评价指标》的标准文档，当前数据质量评价指标框架中包含6评价指标，在实际的数据治理过程中，存在一个关联性指标。7个指标中存在4个定性指标，3个定量指标； 定性指标&am…
阅读更多...
Linux内存管理--系列文章陆——可执行文件的装载

Linux内存管理--系列文章陆——可执行文件的装载

应届生面试时，经常会有人问程序和进程有什么区别。简单来讲，程序是一个静态物品，就是存放在磁盘上的一些预先编译好的指令和数据的文件。而进程是一种运行的实例，它是程序在操作系统中的一次运行活动，具有生命周期。进…
阅读更多...
汇编语言中的内存管理与寻址方式

汇编语言中的内存管理与寻址方式

在计算机科学中，内存管理是确保程序和数据能够高效、安全地存储和访问的关键环节。汇编语言，作为最接近硬件的编程语言，为程序员提供了直接控制内存的能力。 内存管理基础 内存管理涉及到数据如何在内存中存储、访问和操作。在汇编语言层面…
阅读更多...
创建一个快速、高效的网络爬虫：PHP和Selenium示例

创建一个快速、高效的网络爬虫：PHP和Selenium示例

随着互联网的不断发展，数据爬取已经成为了许多人的必备技能。而网络爬虫则是实现数据爬取的重要工具之一。 网络爬虫可以自动化地访问网站、获取内容、分析页面并提取所需数据。其中，Selenium是一款非常优秀的网络自动化测试工具，能够模拟真…
阅读更多...
最新文章

Copyright @ 2022~2023