1.进入elastic官网下载elasticsearch 点击打开链接,,选择tar,右键复制链接
2.进入命令行输入: wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.1.tar.gz 下载到当前目录
3.输入命令：tar -vxf elasticsearch-7.6.1.tar.gz 解压，此时会生成 elasticsearch-7.6.1 文件
4.在 bin目录下./elasticsearch 或者./elasticsearch -d
这四个步骤弄完就已经理论上已经安装好 ElasticSearch，但是：ElasticSearch为了安全和兼容埋了很多坑，不明白别的软件都是傻瓜安装，你这还得配置这，配置那的
1.不能用root用户登录
报错：asticsearch.bootstrap.StartupException: java.lang.RuntimeException: can not run elasticsearch as root
新加一个用户：useradd elastic
并把elasticsearch的所有权限给elastic ：chown elastic elasticsearch-7.6.1 -R
2.jdk版本兼容问题
报错：Exception in thread "main" java.lang.RuntimeException: Java version: Oracle Corporation 1.7.0_45 [OpenJDK 64-Bit Server VM 24.45-b08] suffers from critical bug https://bugs.openjdk.java.net/browse/JDK-8024830 which can cause data corruption.
elasticsearch是基于java开发出的项目所以要用jdk，不同版本的es是用不同版本的jdk
用自己的jdk一般是不行的，es7.6用的是jdk12,实际生产环境没几个人会用吧，别慌着下jdk12，因为这个安装包里自带有jdk12，只是他没用，用的是你的环境变量的jdk.
修改环境变量
cd bin
vim elasticsearch-env
#在文档的最上面加入，引用自己的变量得了，您有干嘛还用环境变量中的
export JAVA_HOME=/usr/local/elasticsearch-7.16.1/jdk
export PATH=$JAVA_HOME/bin:$PATH
3.centos6.x版本兼容问题(7.x以上版本不用看此问题)
报错：system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk
cd ../config
vim elasticsearch.yml
#elasticsearch.yml中加入下面两行：是因为centos6.x操作系统不支持SecComp，而elasticsearch 5.5.2默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。
bootstrap.system_call_filter: false
bootstrap.memory_lock: false
4.远程连接问题
同样在elasticsearch.yml中，加入下面两行配置
# 开启跨域
http.cors.enabled: true
# # 允许所有
http.cors.allow-origin: "*"5.缺少集群配置问题
启动报错：the default discovery settings are unsuitable for production use； at least...
同样在elasticsearch.yml中
#添加配置 至少一个节点
discovery.seed_hosts: ["127.0.0.1"]
cluster.initial_master_nodes: ["node-1"]
6.文件权限与内存大小问题
启动报错：[2] bootstrap checks failed. You must address the points described in th
elasticsearch用户拥有的可创建文件描述的权限太低，至少需要65536,
处理办法: #切换到root用户修改
vim /etc/security/limits.conf # 在最后面追加下面内容
* soft nofile 65536
* hard nofile 65536
max_map_count文件包含限制一个进程可以拥有的VMA(虚拟内存区域)的数量
处理办法: #切换到root用户修改
vim /etc/sysctl.conf # 在最后面追加下面内容
vm.max_map_count=655360
执行 sysctl -p最后在 bin目录下./elasticsearch 或者./elasticsearch -d
启动成功，撒花，完结