首先安裝jdk

下載elasticsearch

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.2.4.tar.gz

解壓 tar -zxvf elasticsearch-6.2.4.tar.gz

移動專案到/usr目錄下

mv elasticsearch-6.2.4 /usr

啟動es

/usr/elasticsearch-6.4.2/bin/elasticsearch

報錯：因為es不能使用root使用者啟動

解決辦法：

    新建使用者es

        adduser es

    給使用者操作elasticsearch資料夾的許可權（若要修改es資料和日誌的儲存路徑，也需要對對應資料夾授權）

        chown -R es /usr/elasticsearch-6.4.2

     切換到es使用者

        su es

再次啟動es

啟動成功，測試

使用127.0.0.1或者localhost可以訪問，使用ip地址卻無法訪問

修改elasticsearch-6.4.2/conf/elasticsearch.yml檔案，使用IPv4(叢集時修改為對應伺服器的ip)

重新啟動es

前兩個問題:

vi /etc/security/limits.conf

新增如下內容

* soft nofile 65536
* hard nofile 65536

* soft nproc 4096

* hard nproc 4096

儲存後重啟系統讓修改生效，

第三個錯誤是因為作業系統的vm.max_map_count引數設定太小導致的：

切換到root使用者修改配置sysctl.conf
vi /etc/sysctl.conf 
新增下面配置：
vm.max_map_count=262144
並執行命令，讓修改生效：
sysctl -p

執行sysctl -a | grep "vm.max_map_count"命令檢視修改是否生效

切換到es使用者，重啟es，啟動成功

使用windows系統訪問提示找不到頁面，關閉linux系統防火牆即可

centos7防火牆關閉：

//臨時關閉
systemctl stop firewalld.service
//禁止開機啟動
systemctl disable firewalld