如何使用模板做网站,小说阅读网站建设,中国企业500强2018,谷歌网址目录
一、文件下载
二、创建linux es用户
三、上传、解压canal、es、kibana
四、配置es通讯证书#xff08;生成证书给es配置使用#xff09;
五、配置elastisearch
六、修改系统配置
七、添加ik分词器支持#xff08;可选#xff09;
八、给文件赋值权限
九、设置…目录
一、文件下载
二、创建linux es用户
三、上传、解压canal、es、kibana
四、配置es通讯证书生成证书给es配置使用
五、配置elastisearch
六、修改系统配置
七、添加ik分词器支持可选
八、给文件赋值权限
九、设置密码
十、启动
十一、测试 一、文件下载
canal.adapter-1.1.5canal.deployer-1.1.5canal.admin-1.1.5elasticsearch-7.9.0kibana-7.9.0elasticsearch-analysis-ik-7.9.0.zip
二、创建linux es用户
因为安全问题Elasticsearch 不允许 root 用户直接运行所以要在每个节点中创建新用户在 root 用户中创建新用户。
#新增 es-cluster 用户
useradd es-cluster
#为 es-cluster 用户设置密码
passwd es-cluster
#如果错了可以删除再加
userdel -r es-cluster
#文件夹所有者
chown -R es-cluster:es-cluster /data/es-cluster 三、上传、解压canal、es、kibana到linux目录/data/soft/es-cluster下
## 解压文件到指定文件夹
tar -zxvf xx.tar.gz -C /data/soft/es-cluster
把解压的elasticsearch-7.9.0复制两份一主二从复制到 /data/soft/es-cluster/es-node分别命名为elasticsearch-7.9.0-node-1、elasticsearch-7.9.0-node-2、elasticsearch-7.9.0-node-3 四、配置es通讯证书生成证书给es配置使用
进到 /data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-1/bin目录下执行以下代码生成ca证书默认生成的ca默认放在es根目录ca.zip
./elasticsearch-certutil ca --pem --out ca.zip --days 365000 -s
解压ca.zip到 es根目录/ca (命令unzip ca.zip)里边有两个文件ca.key、ca.crt。进到 /data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-1/bin目录下执行以下命令生成za.test.zip文件
./elasticsearch-certutil cert --ca-cert ca/ca.crt --ca-key ca/ca.key --pem --name za-test --out za-test.zip --days 365000 -s
解压za.test.zip文件把这个文件里的所有文件分别复制到/data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-1/config/certs、data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-2/config/certs、data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-3/config/certs下(没有certs目录,自己建一个)查看证书有效期
openssl x509 -in ca.crt -noout -dates
五、配置elastisearch
修改es配置文件 /data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-1/config/elasticsearch.yml
#集群名称(随便起但是需要跟其他两个节点保持一致)
cluster.name: cluster-es
#节点名称每个节点的名称不能重复
node.name: node-1
#ip 地址每个节点的地址不能重复(填localhost访问不了)
network.host: 111.111.11.111
#是不是有资格主节点
node.master: true
node.data: true
http.port: 9201
transport.tcp.port: 9301
# head 插件需要这打开这两个配置
http.cors.allow-origin: *
http.cors.enabled: true
http.max_content_length: 200mb
#es7.x 之后新增的配置初始化一个新的集群时需要此配置来选举 master.(子节点不需要配置)
cluster.initial_master_nodes: [node-1]
#es7.x 之后新增的配置节点发现localhost节点没法找到主节点无法加入集群。因为是在同一台机器搭建集群所以用端口区分如果在不同的机器可以保持端口一致。
discovery.seed_hosts: [111.111.111.11:9301,111.111.111.11:9302,111.111.11.111:9303]
gateway.recover_after_nodes: 2
network.tcp.keep_alive: true
network.tcp.no_delay: true
transport.tcp.compress: true
#集群内同时启动的数据任务个数默认是 2 个
cluster.routing.allocation.cluster_concurrent_rebalance: 16
#添加或删除节点及负载均衡时并发恢复的线程个数默认 4 个
cluster.routing.allocation.node_concurrent_recoveries: 16
#初始化数据恢复时并发恢复线程的个数默认 4 个
cluster.routing.allocation.node_initial_primaries_recoveries: 16
#索引自動創建
action.auto_create_index: first*,-canal_*,.watches*,.triggered_watches,.watcher-history-*,.kibana*,.ilm*,.tasks*,.apm*
#配置密碼(开始密码校验下边的验证模式使用certificate然后配置上边第四点生成的ca证书
xpack.security.enabled: true
#xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.key: certs/za-test.key
xpack.security.transport.ssl.certificate: certs/za-test.crt
xpack.security.transport.ssl.certificate_authorities: certs/ca.crt
复制该配置到elasticsearch-7.9.0-node-2下替换config/elasticsearch.yml文件。替换后做以下修改
#集群名称
cluster.name: cluster-es
#节点名称每个节点的名称不能重复
node.name: node-2
#ip 地址每个节点的地址不能重复根据实际填写
network.host: 111.111.11.111
#是不是有资格主节点
node.master: true
node.data: true
http.port: 9202
transport.tcp.port: 9302
# head 插件需要这打开这两个配置
http.cors.allow-origin: *
http.cors.enabled: true
http.max_content_length: 200mb
#es7.x 之后新增的配置初始化一个新的集群时需要此配置来选举 master
#cluster.initial_master_nodes: [node-1]
#es7.x 之后新增的配置节点发现
discovery.seed_hosts: [111.111.11.111:9301,111.111.11.111:9302,111.111.11.111:9303]
gateway.recover_after_nodes: 2
network.tcp.keep_alive: true
network.tcp.no_delay: true
transport.tcp.compress: true
#集群内同时启动的数据任务个数默认是 2 个
cluster.routing.allocation.cluster_concurrent_rebalance: 16
#添加或删除节点及负载均衡时并发恢复的线程个数默认 4 个
cluster.routing.allocation.node_concurrent_recoveries: 16
#初始化数据恢复时并发恢复线程的个数默认 4 个
cluster.routing.allocation.node_initial_primaries_recoveries: 16
action.auto_create_index: first*,-canal_*,.watches*,.triggered_watches,.watcher-history-*,.kibana*,.ilm*,.tasks*,.apm*#配置密碼
xpack.security.enabled: true
#xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.key: certs/za-test.key
xpack.security.transport.ssl.certificate: certs/za-test.crt
xpack.security.transport.ssl.certificate_authorities: certs/ca.crt
data/soft/es-cluster/es-node/elasticsearch-7.9.0-node-3修改同理。
六、修改系统配置
修改/etc/security/limits.conf
# 注* 带表 Linux 所有用户名称
* soft nofile 65535
* hard nofile 65535
或者指定用户
es-cluster soft nofile 65535
es-cluster hard nofile 65535
修改/etc/security/limits.d/20-nproc.conf
es-cluster soft nofile 65536
es-cluster hard nofile 65536
* hard nproc 4096
修改/etc/sysctl.conf
# 在文件中增加下面内容
vm.max_map_count655360
重新加载配置
sysctl -p
七、添加ik分词器支持可选
解压elasticsearch-analysis-ik-7.9.0.zip文件到 ES 根目录下的 plugins 目录下重启 ES 即可使用。
使用ik分词器放进去后需要用root用户执行chown -R es-cluster:es-cluster /data/soft/es-cluster 如果某些内容需要自定义分词效果可以进行以下操作 首先进入 ES 根目录中的 plugins 文件夹下的 ik 文件夹进入 config 目录创建 custom.dic 文件写入你想要自定义分词的 词组。同时打开 IKAnalyzer.cfg.xml 文件将新建的custom.dic配置其中重启 ES 服务器。 ik分词器使用 GET http://localhost:9200/_analyze { text:测试单词, analyzer:ik_max_word } 或者在映射时候指定。
八、给文件赋值权限
# 文件夹所有者
chown -R es-cluster:es-cluster /data/es-cluster
切换es-cluster用户
su es-cluster
依次启动es注意首次启动因为没有log文件报错暂停切换root执行chown -R es-cluster:es-cluster /data/soft/es-cluster在切换回es用户启动即可
九、设置密码 在bin目录下执行./elasticsearch-setup-passwords interactive 依次设置密码es123456
十、启动# 启动
bin/elasticsearch
# 后台启动
bin/elasticsearch -d
十一、测试 浏览器访问111.111.11.111:9201/_cat/nodes
如果没法访问开放防火墙端口
firewall-cmd --zonepublic --add-port9201/tcp --permanent
firewall-cmd --reload
# 查看端口使用情况
netstat -ntlp //查看当前所有tcp端口·
netstat -ntulp |grep 8888 //查看所有1935端口使用情况·
第二章安装kibana待放置链接
第三章canal搭建待放置链接
