Linux部署Elasticsearch有四种主流方式：一、APT安装（Debian/Ubuntu），通过官方仓库便于更新；二、RPM安装（CentOS/RHEL等），适合精确控制路径；三、tar.gz手动部署，利于多实例隔离与调试；四、Docker容器化，适用于开发测试与CI/CD。
如果您希望在Linux系统中部署Elasticsearch以支持日志分析与全文搜索功能，则需根据目标环境选择适配的安装方式。以下是几种主流且稳定的部署方法：
一、使用APT包管理器安装（适用于Debian/Ubuntu）
该方法通过官方APT仓库安装，便于后续版本更新与依赖管理，适合生产环境中对稳定性要求较高的场景。
1、导入Elasticsearch官方GPG密钥：
执行命令：wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
2、添加Elasticsearch APT源：
执行命令：echo "deb https://artifacts.elastic.co/packages/8.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-8.x.list
3、更新软件包索引：
执行命令：sudo apt update
4、安装Elasticsearch：
执行命令：sudo apt install elasticsearch
二、使用RPM包安装（适用于CentOS/RHEL/Rocky Linux）
该方式通过下载并安装官方RPM包完成部署，适用于未配置YUM仓库或需精确控制安装路径的环境。
1、下载对应版本RPM包：
执行命令：curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.15.0-x86_64.rpm
2、校验RPM包完整性：
执行命令：sha512sum elasticsearch-8.15.0-x86_64.rpm，比对官网发布的SHA512值
3、安装RPM包：
执行命令：sudo rpm -ivh elasticsearch-8.15.0-x86_64.rpm
4、启用并启动服务：
执行命令：sudo systemctl daemon-reload && sudo systemctl enable elasticsearch && sudo systemctl start elasticsearch
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
三、使用tar.gz归档包手动部署
该方式不依赖系统包管理器，所有文件集中于指定目录，便于多实例隔离、快速迁移及调试用途。
1、创建专用用户与目录：
执行命令：sudo groupadd esgroup && sudo useradd -g esgroup esuser
2、下载并解压归档包：
执行命令：curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.15.0-linux-x86_64.tar.gz && tar -xzf elasticsearch-8.15.0-linux-x86_64.tar.gz
3、修改目录权限：
执行命令：sudo chown -R esuser:esgroup elasticsearch-8.15.0
4、切换至非root用户并启动：
执行命令：sudo -u esuser ./elasticsearch-8.15.0/bin/elasticsearch -d -p pid
四、通过Docker容器运行Elasticsearch
该方式利用容器化技术实现轻量级、可复现的部署，特别适用于开发测试或CI/CD集成环境。
1、拉取官方镜像：
执行命令：docker pull docker.elastic.co/elasticsearch/elasticsearch:8.15.0
2、创建数据挂载目录：
执行命令：mkdir -p /opt/es-data && chmod 777 /opt/es-data
3、运行容器并映射端口与卷：
执行命令：docker run -d -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -v /opt/es-data:/usr/share/elasticsearch/data docker.elastic.co/elasticsearch/elasticsearch:8.15.0
4、验证容器状态：
执行命令：curl -X GET "http://localhost:9200/?pretty"
