不允许root用户启动。

解决办法，创建子用户。

在linux下需要注意。es默认不能用root用户启动。我们需要新建一个用户来启动。

groupadd  es

adduser  es-user   -g 用户组  -p 密码    #新建一个es-user用户  密码可以省略

chown  -R   es-user:es /usr/local/elk/   #将这个用户赋予权限。

su es-user            # 切换es-user用户

./elasticsearch -d  #后台启动

可以看到绑定了两个端口:

• 9300：集群节点间通讯接口
• 9200：客户端访问接口

常见的三个错误

第一个解决办法

vim /etc/security/limits.conf   #添加下面数据

es-user soft nofile 65536

es-user hard nofile 65536

es-user soft nproc 4048

es-user hard nproc 4096

第二个解决办法

vim /etc/security/limits.d/20-nproc.conf

修改为：

es-user soft nproc 4096

第三个解决办法

vim /etc/sysctl.conf  #增加：

vm.max_map_count=655360

使这个命令生效：  sysctl -p

所有错误修改完毕，一定要重启你的 Xshell终端，否则配置无效。

外网访问不到问题

关闭防火墙   systemctl stop firewawalld.service

修改配置文件  需要修改config目录下elasticsearch.yml文件

network.host: 0.0.0.0

修改日志和数据的存储位置

修改config目录下elasticsearch.yml文件

path.data: /usr/local/elk/elasticsearch-5.2.2/data

path.logs: /usr/local/elk/elasticsearch-5.2.2/logs

配置文件的介绍