elasticsearch 是我遇到过的安装最麻烦的东西

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 617 天前的主题，其中的信息可能已经有所发展或是发生改变。

在 Mac 上面用 homebrew 安装，发现启动后报错。网上搜索报错信息，找不到解决方案
于是在 ubuntu 里面安装。安装完之后发现 systemctl 跑不起来服务。网上搜不到解决方案
于是在 docker 里面安装。安装后本地访问不了 9200 端口。于是在网上搜了半天，发现需要把安全设置为 false （xpack.security.enabled: false）。设置好之后终于可以运行。
但此时 kibana 提示 enrollment token 失效。手动生成 enrollment token 失败，网上查了下说是安全设置要设置为 true （xpack.security.enabled: true）才能生成 token

总结：搞了一下午都没成功运行起来

有没有 v 友知道如何才能既运行 kibana （xpack.security.enabled: true），又能在宿主机 9200 端口来访问 es 呢（xpack.security.enabled: false）

token

安装

enrollment

设置

28 条回复 • 2023-03-03 18:14:03 +08:00

Showfom

2023-03-02 19:24:25 +08:00

Debian 下：

curl -sS https://artifacts.elastic.co/GPG-KEY-elasticsearch | gpg --dearmor > /usr/share/keyrings/elasticsearch.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/elasticsearch.gpg] https://artifacts.elastic.co/packages/7.x/apt stable main" > /etc/apt/sources.list.d/elasticsearch.list
apt-get update
apt-get install openjdk-11-jre-headless elasticsearch

装完以后 systemctl enable --now elasticsearch 就行了

mythabc

2023-03-02 19:27:12 +08:00

试试这个
https://github.com/deviantony/docker-elk

qq296015668

2023-03-02 19:34:32 +08:00

配置文件大概如下
```elasticsearch.yml
cluster.name: "docker-cluster"
network.host: 0.0.0.0
logger.level: ERROR

xpack.security.enabled: true
xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: elastic-certificates.p12
xpack.security.http.ssl.truststore.path: elastic-certificates.p12

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
ingest.geoip.downloader.enabled: false
```

需要的证书可以从 es 容器里面直接生成
```sh
docker run --name es --rm -it elasticsearch:8.6.2 bash
bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""
exit
```
```
mkdir certs
docker cp es:/usr/share/elasticsearch/config/elastic-certificates.p12 ./certs/
docker stop es
chown -R 1000:root certs/
```

然后把证书挂载到容器 /usr/share/elasticsearch/config/elastic-certificates.p12
```sh
docker run --name es --restart=always -d \
-p 0.0.0.0:9200:9200 \
-p 0.0.0.0:9300:9300 \
-e "discovery.type=single-node" \
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m -Dlog4j2.formatMsgNoLookups=true" \
-v $(pwd)/es/data:/usr/share/elasticsearch/data
-v $(pwd)/es/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
-v $(pwd)/es/certs/elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12 \
docker.elastic.co/elasticsearch/elasticsearch:8.6.2
```