【elasticsearch 7 或8 的安装及配置SSL 操作指引】

1.标题获取安装文件

cd /opt/tools
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.11.4-linux-x86_64.tar.gz
tar -zxvf elasticsearch-8.11.4-linux-x86_64.tar.gz
mv /opt/tools/elasticsearch-8.11.4 /opt/elasticsearch
   #配置vm.max_map_count,要否则启动失败 sysctl -w vm.max_map_count=262144
  2.创建elastic体系用户

useradd -r elastic
chown -R elastic:elastic /opt/elasticsearch
3. 配置config/elasticsearch.yml

sed -i ‘s/#node.name: node-1/node.name: node-1/’ /opt/elasticsearch/config/elasticsearch.yml
sed -i ‘s/#network.host: 192.168.0.1/network.host: 0.0.0.0/’ /opt/elasticsearch/config/elasticsearch.yml
echo ‘cluster.initial_master_nodes: [“node-1”]’ >> /opt/elasticsearch/config/elasticsearch.yml
echo ‘xpack.security.enabled: false’ >> /opt/elasticsearch/config/elasticsearch.yml
4.配置环境变量

cat >> /etc/profile << ‘EOF’
export ES_JAVA_HOME=/data/jypt/es/jdk-21.0.2
EOF
5.使/etc/profile配置立即生效

source /etc/profile
6.配置开机启动

cat >> /usr/lib/systemd/system/elasticsearch.service << ‘EOF’
[Unit]
Description=Elasticsearch
[Service]
User=elastic
LimitNOFILE=65536
LimitNPROC=65536
ExecStart=/data/jypt/es/elasticsearch-8.11.4/bin/elasticsearch
[Install]
WantedBy=multi-user.target
EOF
7.设置开机启动

systemctl enable elasticsearch
8.关闭开机启动

systemctl disable elasticsearch
9.堆内存配置

参考文章：
堆内存配置发起
将最小堆大小（Xms）和最大堆大小（Xmx）设置为彼此相等。
教育平台请用7点几的版本
Elasticsearch可用的堆越多，可用于缓存的内存就越多。但请注意，太多的堆内存大概会使您长时间垃圾收集暂停。
将Xmx设置为不超过物理内存的50％，以确保有足够的物理内存留给内核文件体系缓存。
配置文件路径：elasticsearch-8.1.0/config/jvm.options
生产环境发起默认配置，默认配置es一启动就占用了体系一半多的内存，占的太多了。
列如4GB的内存环境，就把这两个参数设置成：-Xms1g、-Xmx1g
大小发起：
宿主机内存大小的一半和31GB，取最小值。
默认配置，如下，以下是注掉的。
##-Xms4g
##-Xmx4g
配置时，将注释去掉，配置成想配置的内存，好比
##-Xms8g
##-Xmx8g
10.启动

systemctl start elasticsearch
关闭
systemctl stop elasticsearch
状态
systemctl status elasticsearch
重启
systemctl restart elasticsearch
11.检测

curl -XGET http://localhost:9200/_cluster/health?pretty
12. 开启安全认证功能

配置密码
修改配置
vi /opt/elasticsearch/config/elasticsearch.yml
修改如下配置
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
如果不配置
xpack.security.transport.ssl.enabled: true
会报以下错误
bootstrap check failure [1] of [1]: Transport SSL must be enabled if security is enabled on a [basic] license. Please set [xpack.security.transport.ssl.enabled] to [true] or disable security by setting [xpack.security.enabled] to [false]
重启
systemctl restart elasticsearch
添加密码
修改内置用户密码-手动配置密码
/opt/elasticsearch/bin/elasticsearch-setup-passwords interactive
会为以下用户设置密码
[apm_system]
[kibana_system]
[kibana]
[logstash_system]
[beats_system]
[remote_monitoring_user]
[elastic]
根据指引自动天生数个密码。注意保存命令行输出。
/opt/elasticsearch/bin/elasticsearch-setup-passwords auto

---

CentOS 7 中 Elasticsearch 8 的 SSL 配置方法

在 CentOS 7 上安装并配置 Elasticsearch 8 时，如果遇到 invalid SSL configuration 错误，通常是因为 xpack.security.transport.ssl 或其他相关 SSL 参数未正确配置。以下是针对该问题的解决方案：
1. 创建证书

为了启用 SSL/TLS 加密通讯，需要先创建自署名证书或导入已有的 CA 署名证书。
运行以下命令天生证书：

1. bin/elasticsearch-certutil ca

复制代码

这将天生一个 CA 文件（默认名为 elastic-stack-ca.p12）。
Enter password for elastic-stack-ca.p12 : your password
接着为集群中的每个节点天生证书：

1. bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

复制代码

将天生的 .p12 文件分发至各个节点，并确保路径同等。

---

cd /config
sudo mkdir /certs
sudo chown elastic:elastic certs/elastic-certificates.p12
sudo chmod 660 certs/elastic-certificates.p12
2. 修改 elasticsearch.yml 配置文件

根据引用内容，需调整如下参数以支持 SSL/TLS：

1. xpack.security.enabled: true
2. xpack.security.transport.ssl.enabled: true
3. xpack.security.transport.ssl.verification_mode: certificate
4. xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
5. xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

复制代码

4. 测试毗连

验证集群健康状态是否正常:

1. curl -XGET -u elastic:<password> http://<node-ip>:9200/_cluster/health?pretty

复制代码

curl -XGET -u elastic:sqjz@2025 http://localhost:9200/_cluster/health?pretty
返回效果应表现 "status": "green" 表明集群运行精良。

---

5.常见问题排查

• 错误提示: invalid SSL configuration
  大概原因包括但不限于：
  
  
  
  • 路径指定不正确；
    
  • 密码未正确写入 keystore；
    
  • 使用了过期或损坏的证书。
    
  
  
• 解决办法:
  删除旧的 keystore 并重新初始化：
  
  1. rm -rf config/elasticsearch.keystore
  2. bin/elasticsearch-keystore create

  复制代码

随后重复上述步骤重新配置。

---