1、java jdk1.8安装:

检查当前系统是否有jdk

java -version
rpm -qa|grep java

移除当前系统安装的jdk

rpm -e xxx

解压jdk8

tar -zxvf jdk-8u112-linux-x64.tar.gz -C /usr/local/
ln -s /usr/local/jdk1.8.0_112 jdk

在profile文件中添加环境变量

vim /etc/profile

JAVA_HOME=/usr/local/jdk
JRE_HOME=$JAVA_HOME/jre
CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
export JAVA_HOME JRE_HOME CLASS_PATH PATH

source /etc/profile

创建es用户组及es用户

groupadd es
useradd es -g es -p 123456

更改Elasticsearch文件夹及内部文件的所属用户及组为es:es

chown -R es:es /opt/elasticsearch-5.2.0

添加es用sudo临时有root权限

vim /etc/suders

root    ALL=(ALL)       ALL
es      ALL=(ALL)       ALL

切换到elsearch用户再启动

# su elsearch
$ cd elasticsearch-5.2.0/bin
$ ./elasticsearch

---

2、elasticsearch.yml配置：

大小写敏感,使用缩进表示层级关系,缩进时不允许使用Tab键，只允许使用空格。缩进的空格数目不重要，只要相同层级的元素左侧对齐即可# 表示注释，从这个字符一直到行尾，都会被解析器忽略。

vim config/elasticsearch.yml

cluster.name: elasticsearch
node.name: es-node01
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
network.host: 192.168.1.101
http.port: 9200
discovery.zen.ping.unicast.hosts: ["192.168.107.132", "192.168.107.133"]
discovery.zen.minimum_master_nodes: 3

旧版本叫bootstrap.mlockall: true

禁用swap：

sudo swapoff -a

修改linux内核参数

sudo vim /etc/security/limits.conf

添加如下内容:

* soft nofile 65536
* hard nofile 131072
* soft memlock unlimited
* hard memlock unlimited

修改虚拟内存空间及swap使用率

sudo vim /etc/sysctl.conf

vm.max_map_count=655360
vm.swappiness=1

sudo sysctl -p

修改创建本地线程数

sudo vim /etc/security/limits.d/90-nproc.conf

修改为

* soft nproc 2048

--启动

/usr/local/elasticsearch-5.4.0/bin/elasticsearch -d

--开机启动

vim /etc/rc.local

su - es -c "/usr/local/elasticsearch-5.4.0/bin/elasticsearch -d"

通过api查看是否锁定内存成功，如果未成功，说明elastic启动时没有权限，修改：

查看是否锁定内存：

curl -XGET http://192.168.1.101:9200/_nodes?filter_path=**.mlockall

查看打开文件描述符个数：

curl -XGET http://192.168.1.101:9200/_nodes/stats/process?filter_path=**.max_file_descriptors

---

3、安装nodejs

--yum方式安装

sudo curl --silent --location https://rpm.nodesource.com/setup_6.x | bash -
sudo yum -y install nodejs

--xz包方式安装

xz –d node-v6.10.2-linux-x64.tar.xz
tar xvf node-v6.10.2-linux-x64.tar
mv node-v6.10.2-linux-x64 /usr/local/node
vim /etc/profile
export NODE_HOME=/usr/local/node-v6.10.3-linux-x64
export PATH=$PATH:$NODE_HOME/bin
source /etc/profile

node –v

v6.10.3

npm –v

3.10.10

---

4、安装elasticsearch-head插件

--安装head插件需要更改elasticsearch.yml

# 是否支持跨域
http.cors.enabled: true
# 表示支持所有域名
http.cors.allow-origin: "*"
# 安装了xpack，启用了basic authentication
http.cors.allow-headers: Authorization

# 获取head安装包
git clone git://github.com/mobz/elasticsearch-head.git
# 进入head目录
cd elasticsearch-head

sudo npm install -g cnpm --registry=https://registry.npm.taobao.org
sudo npm install

修改文件

vim /usr/local/elasticsearch-head/Gruntfile.js

connect: {
    server: {
        options: {
            hostname: '192.168.1.101',
            port: 9100,
            base: '.',
            keepalive: true
        }
    }
} 

修改_site/app.js

vim /usr/local/elasticsearch-head/_site/app.js

修改

this.base_uri = this.config.base_uri || this.prefs.get("app-base_uri") || "http://localhost:9200";
-->
this.base_uri = this.config.base_uri || this.prefs.get("app-base_uri") || "http://192.168.1.101:9200"; 

启动

npm run start

或者

/usr/local/elasticsearch-head/node_modules/grunt/bin/grunt server &
open http://localhost:9100/
This will start a local webserver running on port 9100 serving elasticsearch-head

如果安装了xpack或Basic Authentication，访问时使用

http://192.168.1.101:9100/?auth_user=elastic&auth_password=123456

5、安装elasticsearch-ik分词器

下载地址
https://github.com/medcl/elasticsearch-analysis-ik

mkdir -p /usr/local/elasticsearch/plugins/ik/
cd /usr/local/elasticsearch/plugins/ik/
上传到/usr/local/elasticsearch/plugins/ik/elasticsearch-analysis-ik-5.4.0.zip
unzip elasticsearch-analysis-ik-5.4.0.zip
rm -rf elasticsearch-analysis-ik-5.4.0.zip

重新启动ES节点，控制台显示如下信息代表加载ik分词器成功
[es-node01] loaded plugin [analysis-ik]

注意：
在5.0.0之后的版本中，移除名为 ik 的analyzer和tokenizer,请分别使用 ik_smart 和 ik_max_word

ik_max_word: 会将文本做最细粒度的拆分，比如会将“中华人民共和国国歌”拆分为“中华人民共和国,中华人民,中华,华人,人民共和国,人民,人,民,共和国,共和,和,国国,国歌”，会穷尽各种可能的组合；
ik_smart: 会做最粗粒度的拆分，比如会将“中华人民共和国国歌”拆分为“中华人民共和国,国歌”。

测试：
http://192.168.1.101:9200/test/_analyze?text=中华人民共和国MN&tokenizer=ik_max_word
http://192.168.1.101:9200/test/_analyze?text=中华人民共和国MN&tokenizer=ik_smart