1.JDK版本必須1.8以上

安裝jdk過程省略

2.下載 Elasticsearch6.0.0安裝包

 下載地址

3.安裝ES

3.1將下載好的tar包上傳到伺服器/opt目錄下

3.2解壓安裝包

cd /opt

tar -zxvf elasticsearch-6.0.0.tar.gz

3.3建立ES使用者和組（建立es使用者組及es使用者），因為不允許使用root使用者執行；所以這裡需要建立單獨的使用者去執行ES 檔案；命令如下：

groupadd es

useradd es -g es

chown -R es:es elasticsearch-6.0.0

su - es

3.4 修改ES配置檔案，使用cd命令進入到config 檔案下，執行 vi elasticsearch.yml 命令,一定要拷貝檔案中已經註釋的例子，自己手寫會報錯的

，我這裡只是修改IP

#network.host: 192.168.0.1
network.host: 192.168.2.71

3.5 執行ES檔案，進入到bin 目錄下執行 ./elasticsearch 命令就可以了，執行 ./elasticesrarch -d 是後臺執行

啟動日誌在/opt/elasticsearch-6.0.0/logs這個目錄下

檢視日誌報如下錯誤：

3.6 修改系統配置

3.6.1 max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536] 意思是說你的程序不夠用了

解決方案： 切到root 使用者：進入到security目錄下的limits.conf；執行命令 vim /etc/security/limits.conf 在檔案的末尾新增下面的引數值：

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

3.6.2 max number of threads [1024] for user [es] is too low, increase to at least [4096]

解決方案： 切到root 使用者：執行命令 vi /etc/security/limits.d/90-nproc.conf 修改1024為4096：

3.6.3 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]  需要修改系統變數的最大值了

解決方案：切換到root使用者修改配置/etc/sysctl.conf  增加配置值： vm.max_map_count=655360

執行命令 sysctl -p   這樣就可以了

[[email protected] ~]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
vm.max_map_count = 655360

3.6.4 system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk

問題原因：因為Centos6不支援SecComp，而ES5.2.1預設bootstrap.system_call_filter為true進行檢測，所以導致檢測失敗，失敗後直接導致ES不能啟動。詳見 ：https://github.com/elastic/elasticsearch/issues/22899

解決方法：在elasticsearch.yml中配置bootstrap.system_call_filter為false，注意要在Memory下面:
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

3.7 再次登入伺服器，保證修改後的配置生效，然後啟動ES。

[[email protected] ~]$ curl -XGET 'http://192.168.2.71:9200'
{
  "name" : "3ZMDmZI",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "QMkXf8sRQQOeF281C-8yvA",
  "version" : {
    "number" : "6.0.0",
    "build_hash" : "8f0685b",
    "build_date" : "2017-11-10T18:41:22.859Z",
    "build_snapshot" : false,
    "lucene_version" : "7.0.1",
    "minimum_wire_compatibility_version" : "5.6.0",
    "minimum_index_compatibility_version" : "5.0.0"
  },
  "tagline" : "You Know, for Search"
}
[[email protected] ~]$