大兴网站开发网站建设咨询,网站系统开发方式,网页美工设计的要点有,花生壳内网穿透网站如何做seo优化随着业务的增长#xff0c;陆续会有新的节点需要加入集群。当我们在集群中的某个节点上使用命令生成令牌时会出现报错信息。
# 生成令牌
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s node出现报错信息#xff1a;
Unable to create enrollment…随着业务的增长陆续会有新的节点需要加入集群。当我们在集群中的某个节点上使用命令生成令牌时会出现报错信息。
# 生成令牌
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s node出现报错信息
Unable to create enrollment token for scope [node]ERROR: Unable to create an enrollment token. Elasticsearch node HTTP layer SSL configuration Keystore doesnt contain any PrivateKey entries where the associated certificate is a CA certificate, with exit code 73从上面的报错信息来看是因为当前节点的keystore中不包含CA证书所以要解决这个问题的思路就是为keystore添加CA证书。
1.安装keytool
因为接下来的操作需要使用到keytool这一工具首先安装一下这个工具。
apt install -y openjdk-21-jre-headless由于当前我们通过deb包安装的jdk的版本是21所以安装keytool工具时我选择的版本也是21.如果你不知道你通过deb安装elasticsearch时自带的jdk版本可以使用下面的命令查看。
/usr/share/elasticsearch/jdk/bin/java --version♂ 也可以不用安装我也是安装完才发现的其实在/usr/share/elasticsearch/jdk/bin/目录下已经有这个工具了。
2.向keystore中添加证书
使用下面的命令向当前节点的keystore中添加证书。
keytool -importkeystore -destkeystore filename-http-PKCS12 -srckeystore filename-PKCS12-contains-CA-Cert.p12 -srcstoretype PKCS12下面是我的命令大家可以参考我的命令根据自己的情况修改和filename-PKCS12-contains-CA-Cert.p12的名称。
/usr/share/elasticsearch/jdk/bin/keytool -importkeystore -destkeystore /etc/elasticsearch/certs/http.p12 -srckeystore /usr/share/elasticsearch/elastic-stack-ca.p12 -srcstoretype PKCS12http.p12就是前面通过手动模式生成的。 elastic-stack-ca.p12文件是通过elasticsearch自带的CA工具生成的CA文件。
3.生成令牌
完成上面的操作之后再次生成令牌。
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s node也可以为kibana节点生成令牌。
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s kibana你会发现命令都不报错了。
4.将新节点加入集群
首先在新节点上安装好elasticsearch,然后修改新节点elasticsearch的配置文件只需要修改以下内容即可。
cluster.name: es-cluster
node.name: node-5
network.host: 192.168.50.11
http.port: 9200
cluster.initial_master_nodes: [192.168.50.11]这里我的使用了第五个节点因为第四个节点我做实验没有截图。
使用令牌将新节点加入集群。
/usr/share/elasticsearch/bin/elasticsearch-reconfigure-node --enrollment-token token然后启动新节点。
systemctl start elasticsearch从上图来看没有报错信息我们的新节点已经启动成功。到kibana中查看节点信息你会发现新节点已经加入到集群了是不是很赞啊 好了今天的教程虽然有点短但是干货满满啊希望爱学习的同学可以按照我的教程走几遍这样你才能对集群的搭建有比较深刻的认识。我为了写好这个教程整个国庆长假都没有休息呢反反复复的将集群安装了十几次加油吧少年如果你不努力就会面临着被淘汰的命运了。 下面是我为卸载elasticsearch写的一个卸载脚本大家在卸载elasticsearch时使用我这个脚本就能一键卸载干净了。
#!/bin/bashapt purge -y elasticsearchrm -rf /var/lib/elasticsearch
rm -rf /etc/elasticsearch
rm -rf /usr/share/elasticsearch
