1、java jdk1.8安裝:

檢查當(dāng)前系統(tǒng)是否有jdk

java -version
rpm -qa|grep java

移除當(dāng)前系統(tǒng)安裝的jdk

rpm -e xxx

解壓jdk8

tar -zxvf jdk-8u112-linux-x64.tar.gz -C /usr/local/
ln -s /usr/local/jdk1.8.0_112 jdk

在profile文件中添加環(huán)境變量

vim /etc/profile

JAVA_HOME=/usr/local/jdk
JRE_HOME=$JAVA_HOME/jre
CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
export JAVA_HOME JRE_HOME CLASS_PATH PATH

source /etc/profile

創(chuàng)建es用戶組及es用戶

groupadd es
useradd es -g es -p 123456

更改Elasticsearch文件夾及內(nèi)部文件的所屬用戶及組為es:es

chown -R es:es /opt/elasticsearch-5.2.0

添加es用sudo臨時(shí)有root權(quán)限

vim /etc/suders

root    ALL=(ALL)       ALL
es      ALL=(ALL)       ALL

切換到elsearch用戶再啟動(dòng)

# su elsearch
$ cd elasticsearch-5.2.0/bin
$ ./elasticsearch

2、elasticsearch.yml配置：

大小寫敏感,使用縮進(jìn)表示層級(jí)關(guān)系,縮進(jìn)時(shí)不允許使用Tab鍵，只允許使用空格?？s進(jìn)的空格數(shù)目不重要，只要相同層級(jí)的元素左側(cè)對(duì)齊即可# 表示注釋，從這個(gè)字符一直到行尾，都會(huì)被解析器忽略。

vim config/elasticsearch.yml

cluster.name: elasticsearch
node.name: es-node01
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
network.host: 192.168.1.101
http.port: 9200
discovery.zen.ping.unicast.hosts: ["192.168.107.132", "192.168.107.133"]
discovery.zen.minimum_master_nodes: 3

舊版本叫bootstrap.mlockall: true

禁用swap：

sudo swapoff -a

修改linux內(nèi)核參數(shù)

sudo vim /etc/security/limits.conf

添加如下內(nèi)容:

* soft nofile 65536
* hard nofile 131072
* soft memlock unlimited
* hard memlock unlimited

修改虛擬內(nèi)存空間及swap使用率

sudo vim /etc/sysctl.conf

vm.max_map_count=655360
vm.swappiness=1

sudo sysctl -p

修改創(chuàng)建本地線程數(shù)

sudo vim /etc/security/limits.d/90-nproc.conf

修改為

* soft nproc 2048

--啟動(dòng)

/usr/local/elasticsearch-5.4.0/bin/elasticsearch -d

--開機(jī)啟動(dòng)

vim /etc/rc.local

su - es -c "/usr/local/elasticsearch-5.4.0/bin/elasticsearch -d"

通過api查看是否鎖定內(nèi)存成功，如果未成功，說明elastic啟動(dòng)時(shí)沒有權(quán)限，修改：

查看是否鎖定內(nèi)存：

curl -XGET http://192.168.1.101:9200/_nodes?filter_path=**.mlockall

查看打開文件描述符個(gè)數(shù)：

curl -XGET http://192.168.1.101:9200/_nodes/stats/process?filter_path=**.max_file_descriptors

3、安裝nodejs

--yum方式安裝

sudo curl --silent --location https://rpm.nodesource.com/setup_6.x | bash -
sudo yum -y install nodejs

--xz包方式安裝

xz –d node-v6.10.2-linux-x64.tar.xz
tar xvf node-v6.10.2-linux-x64.tar
mv node-v6.10.2-linux-x64 /usr/local/node
vim /etc/profile
export NODE_HOME=/usr/local/node-v6.10.3-linux-x64
export PATH=$PATH:$NODE_HOME/bin
source /etc/profile

node –v

v6.10.3

npm –v

3.10.10

4、安裝elasticsearch-head插件

--安裝head插件需要更改elasticsearch.yml

# 是否支持跨域
http.cors.enabled: true
# 表示支持所有域名
http.cors.allow-origin: "*"
# 安裝了xpack，啟用了basic authentication
http.cors.allow-headers: Authorization

# 獲取head安裝包
git clone git://github.com/mobz/elasticsearch-head.git
# 進(jìn)入head目錄
cd elasticsearch-head

sudo npm install -g cnpm --registry=https://registry.npm.taobao.org
sudo npm install

修改文件

vim /usr/local/elasticsearch-head/Gruntfile.js

connect: {
    server: {
        options: {
            hostname: '192.168.1.101',
            port: 9100,
            base: '.',
            keepalive: true
        }
    }
} 

修改_site/app.js

vim /usr/local/elasticsearch-head/_site/app.js

修改

this.base_uri = this.config.base_uri || this.prefs.get("app-base_uri") || "http://localhost:9200";
-->
this.base_uri = this.config.base_uri || this.prefs.get("app-base_uri") || "http://192.168.1.101:9200"; 

啟動(dòng)

npm run start

或者

/usr/local/elasticsearch-head/node_modules/grunt/bin/grunt server &
open http://localhost:9100/
This will start a local webserver running on port 9100 serving elasticsearch-head

如果安裝了xpack或Basic Authentication，訪問時(shí)使用

http://192.168.1.101:9100/?auth_user=elastic&auth_password=123456

5、安裝elasticsearch-ik分詞器

下載地址
https://github.com/medcl/elasticsearch-analysis-ik

mkdir -p /usr/local/elasticsearch/plugins/ik/
cd /usr/local/elasticsearch/plugins/ik/
上傳到/usr/local/elasticsearch/plugins/ik/elasticsearch-analysis-ik-5.4.0.zip
unzip elasticsearch-analysis-ik-5.4.0.zip
rm -rf elasticsearch-analysis-ik-5.4.0.zip

重新啟動(dòng)ES節(jié)點(diǎn)，控制臺(tái)顯示如下信息代表加載ik分詞器成功
[es-node01] loaded plugin [analysis-ik]

注意：
在5.0.0之后的版本中，移除名為 ik 的analyzer和tokenizer,請(qǐng)分別使用 ik_smart 和 ik_max_word

ik_max_word: 會(huì)將文本做最細(xì)粒度的拆分，比如會(huì)將“中華人民共和國(guó)國(guó)歌”拆分為“中華人民共和國(guó),中華人民,中華,華人,人民共和國(guó),人民,人,民,共和國(guó),共和,和,國(guó)國(guó),國(guó)歌”，會(huì)窮盡各種可能的組合；
ik_smart: 會(huì)做最粗粒度的拆分，比如會(huì)將“中華人民共和國(guó)國(guó)歌”拆分為“中華人民共和國(guó),國(guó)歌”。

測(cè)試：
http://192.168.1.101:9200/test/_analyze?text=中華人民共和國(guó)MN&tokenizer=ik_max_word
http://192.168.1.101:9200/test/_analyze?text=中華人民共和國(guó)MN&tokenizer=ik_smart