Linux安装Elasticsearch需四步：环境准备（Java 17）、用户隔离（新建elasticsearch用户）、配置调优（修改elasticsearch.yml及系统参数）、安全启动（非root运行并验证）。
在 Linux 中安装配置 Elasticsearch，核心是环境准备、用户隔离、配置调优和安全启动四步。它不能用 root 直接运行，Java 版本必须匹配（ES 8.x 要求 Java 17），且系统资源限制需提前放宽。
装好 Java 环境（关键前提）
Elasticsearch 8.12+ 强制依赖 Java 17；低于 8.x 的版本如 7.17 可用 Java 11。不要用系统自带的 OpenJDK（尤其 CentOS 7 默认是 Java 8），建议手动安装官方 OpenJDK：
- 下载 OpenJDK 17：
wget https://download.java.net/java/GA/jdk17/0d483333f1e34de4810546f94ab00ce9/jdk-17_linux-x64_bin.tar.gz - 解压到
/opt/jdk-17，再配置全局环境变量：echo 'export JAVA_HOME=/opt/jdk-17' >> /etc/profileecho 'export PATH=$JAVA_HOME/bin:$PATH' >> /etc/profilesource /etc/profile - 验证：
java -version应显示17.x.x，且无警告
创建专用用户并授权
ES 启动时会拒绝 root 用户，必须用普通用户。推荐新建独立用户组和用户，避免权限混乱：
- 创建组和用户：
sudo groupadd esgroup && sudo useradd -m -g esgroup elasticsearch - 设置密码（可选但建议）：
sudo passwd elasticsearch - 解压 ES 包后（例如到
/opt/elasticsearch-8.13.2），递归赋权：sudo chown -R elasticsearch:esgroup /opt/elasticsearch-8.13.2
修改核心配置文件
编辑 /opt/elasticsearch-8.13.2/config/elasticsearch.yml，至少配置以下几项：
-
cluster.name: my-es-cluster（所有节点保持一致） -
node.name: node-1（每台机器或每个实例名唯一） -
network.host: 0.0.0.0（允许外部访问；生产环境建议写具体内网 IP） -
http.port: 9200（REST API 端口） -
transport.port: 9300（节点通信端口，多节点时必设） -
path.data: /var/lib/elasticsearch（建议单独挂载 SSD 分区） -
path.logs: /var/log/elasticsearch（确保目录存在且 elasticsearch 用户有写权限） - 首次单节点启动必须加：
cluster.initial_master_nodes: ["node-1"]
调系统参数并启动
不改系统限制，ES 很可能启动失败或运行异常：
- 打开文件数限制：在
/etc/security/limits.conf末尾加elasticsearch soft nofile 65536elasticsearch hard nofile 65536 - 虚拟内存映射上限：
echo "vm.max_map_count=655360" | sudo tee -a /etc/sysctl.conf && sudo sysctl -p - 开放防火墙端口（若启用）：
sudo firewall-cmd --add-port=9200/tcp --permanent && sudo firewall-cmd --reload - 切换用户启动：
sudo -u elasticsearch /opt/elasticsearch-8.13.2/bin/elasticsearch -d -p /tmp/es.pid（-d后台运行，-p记录 PID） - 验证：
curl http://localhost:9200返回 JSON 即成功
