1.环境准备
三台机器：
10.1.3.12
10.1.3.13
10.1.3.14
操作系统：CentOS7
java环境：jdk8
es版本：elasticsearch-7.17.4
下载链接：https://www.elastic.co/downloads/past-releases/elasticsearch-7-17-4
2.部署步骤
（1）创建用户
因为es脚本不允许root用户启动，因此需要为es单独创建用户
#新增es用户
useradd es
#为es用户设置密码
passwd es
（2）下载解压
#将下载好的elasticsearch-7.17.4-linux-x86_64.tar.gz安装包上传至服务器es用户根目录下
tar -zxvf elasticsearch-7.17.4-linux-x86_64.tar.gz
mv elasticsearch-7.17.4 elasticsearch
#修改es文件目录的用户和用户组为es
chown -R es:es /home/es/elasticsearch
（3）创建es的data目录
cd /home/es/elasticsearch
mkdir data
chown -R es:es /home/es/elasticsearch/data
（4）修改第一个节点的es配置文件
主要修改如下几处配置：
cluster.name：集群的名称，集群中所有节点的 cluster.name 的值必须要相同。
node.name：集群中每个Elasticsearch的节点名称，不可以重复。
path.data：设置存放Elasticsearch索引文件数据的路径。
path.logs：设置存放日志文件的路径。
network.host：Elasticsearch绑定的IP，外界可以通过这个IP访问到当前Elasticsearch节点，配置当前系统的IP。
http.port：当前启动Elasticsearch的端口号，默认 9200 ，可以修改
discovery.seed_hosts：配置所有Elasticsearch节点绑定的IP地址。
cluster.initial_master_nodes：配置那些节点可以有资格被选为主节点。
# ---------------------------------- Cluster -----------------------------------
# Use a descriptive name for your cluster:
#设置集群名称
cluster.name: my-application
# ------------------------------------ Node ------------------------------------
# Use a descriptive name for the node:
#设置节点名称，不同节点名称不可相同
node.name: node-1
# ----------------------------------- Paths ------------------------------------
# Path to directory where to store the data (separate multiple locations by comma):
#设置es的数据存储目录
path.data: /home/es/elasticsearch/data
# Path to log files:
#设置es的日志存储目录
path.logs: /home/es/elasticsearch/logs
# ---------------------------------- Network -----------------------------------
#
# By default Elasticsearch is only accessible on localhost. Set a different
# address here to expose this node on the network:
#节点的ip地址，也可以定义为host名称但前提是hosts文件已配置
network.host: 10.1.3.12
# By default Elasticsearch listens for HTTP traffic on the first free port it
# finds starting at 9200. Set a specific HTTP port here:
#设置http端口，默认是9200，是对外提供服务的端口
http.port: 9201
# --------------------------------- Discovery ----------------------------------
#
# Pass an initial list of hosts to perform discovery when this node is started:
# The default list of hosts is ["127.0.0.1", "[::1]"]
#节点发现，并指定transport.tcp.port为9300
discovery.seed_hosts: ["10.1.3.12:9300", "10.1.3.13:9300","10.1.3.14:9300"]
#
# Bootstrap the cluster using an initial set of master-eligible nodes:
#初始化集群时需要此配置来选举master节点
cluster.initial_master_nodes: ["node-1", "node-2", "node-3"]
（5）另外两台节点的es配置
把第一台配置好的es文件夹复制到另外两台机器中，再做一些简单的修改就可以了
scp -r /home/es/elasticsearch es@10.1.3.13:/home/es/
scp -r /home/es/elasticsearch es@10.1.3.14:/home/es/
分别在两台机器中修改yml配置文件：
#10.1.3.13节点
node.name: node-2
network.host: 10.1.3.13
#10.1.3.14节点
node.name: node-3
network.host: 10.1.3.14
（6）分别修改3台机器的配置文件（不修改启动es时会报错）
在/etc/security/limits.conf 尾部添加
es soft nofile 65536
es hard nofile 65536
在 /etc/security/limits.d/20-nproc.conf尾部添加
es soft nofile 65536
es hard nofile 65536
* hard nproc 4096
在改/etc/sysctl.conf 尾部添加
vm.max_map_count=655360
重新加载
sysctl -p
（7）启动elasticsearch集群
用es用户，分别在三台机器上启动Elasticsearch，启动过程中建议单个机器启动成功后在启动另一台。
cd /home/es/elasticsearch
#前端启动
./bin/elasticsearch
#后台启动并使用-p将进程ID记录在文件中，也可不加-p参数
./bin/elasticsearch -d -p pid
（8）测试集群是否正常启动
http://10.1.3.12:9201
（9）安装安全认证组件x-pack
cd /home/es/elasticsearch
./bin/elasticsearch-certutil ca
依次输入回车（文件使用默认名），密码
（10）节点分发证书
LS需要X.509证书（X.509 证书是一个数字证书，它使用 X.509 公有密钥基础设施标准将公有密钥与证书中包含的身份相关联。X.509 证书由一家名为证书颁发机构 (CA) 的可信实体颁发。CA 持有一个或多个名为 CA 证书的特殊证书，它使用这种证书来颁发 X.509 证书。只有证书颁发机构才有权访问 CA 证书）才能对与之通信的应用程序执行加密和身份验证。 为了使节点之间的通信真正安全，必须对证书进行验证。
在Elasticsearch集群中验证证书真实性的推荐方法是信任签署证书的证书颁发机构（CA）。
这样，只需要使用由同一CA签名的证书，即可自动允许该节点加入集群。
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12 #依次输入上一个步骤的密码。回车（文件使用默认名），密码（建议与上一步密码相同）
./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password #并输入第一步输入的密码
./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password #并输入第一步输入的密码
（11）多节点配置
将生成的elastic-certificates.p12、elastic-stack-ca.p12文件mv到config目录下，并连同elasticsearch.keystore 文件 scp到其他节点的config目录中
scp elastic-certificates.p12 elasticsearch.keystore elastic-stack-ca.p12 es@10.1.3.13:/home/es/elasticsearch/config/
scp elastic-certificates.p12 elasticsearch.keystore elastic-stack-ca.p12 es@10.1.3.14:/home/es/elasticsearch/config/
（12）修改各节点的yml配置文件
在elasticsearch/config/elasticsearch.yml中增加一下配置，启用x-pack安全组件，启用ssl加密通信，并且配置认证证书
# ---------------------------------- Security ----------------------------------
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
配置修改完成后，重启es服务，重启成功后
http://10.1.3.12:9201 会弹出一个输入框，让我们输入账号和密码
（13）密码设置
通过设置访问密码，这是elastic用户和其他一些系统内置用户的密码
#手动输入密码
./bin/elasticsearch-setup-passwords interactive
#自动生成密码，切记要复制保存
./bin/elasticsearch-setup-passwords auto
注意在执行该命令前一定要确保elasticsearch.yml里discovery.seed_hosts和cluster.initial_master_nodes节点都正常运行，否则出现错误：ERROR: Failed to set password for user [apm_system]
（14）验证
参考链接：
https://blog.csdn.net/zhuchunyan_aijia/article/details/122809902
http://dljz.nicethemes.cn/news/show-309589.html
https://blog.csdn.net/Jo_Andy/article/details/123203217
https://blog.csdn.net/yongpole/article/details/82795215（解决elasticsearch：Exception BindTransportException[Failed to bind to [9300-9400]]）
http://t.zoukankan.com/chong-zuo3322-p-13387706.html
