准备三台虚拟机 cluste1、cluste2、cluste3

2.1、解压软件

 # 解压缩
 tar -zxvf /opt/elasticsearch-7.8.0-linux-x86_64.tar.gz -C /opt/
 # 改名
 mv elasticsearch-7.8.0 es-cluster

因为安全问题，Elasticsearch 不允许 root 用户直接运行，所以要在每个节点中创建新用 户，在 root 用户中创建新用户

2.2、创建用户

 useradd es #新增 es 用户
 passwd es #为 es 用户设置密码
 userdel -r es #如果错了，可以删除再加
 chown -R es:es /opt/es-cluster #文件夹所有者

2.3、修改配置文件

修改
/opt/es-cluster/config/elasticsearch.yml 文件

 # 加入如下配置
 #集群名称
 cluster.name: cluster-es
 #节点名称，每个节点的名称不能重复
 node.name: node-1
 #ip 地址，每个节点的地址不能重复
 network.host: 192.168.20.161
 #是不是有资格主节点
 node.master: true
 node.data: true
 http.port: 9200
 # head 插件需要这打开这两个配置
 http.cors.allow-origin: "*"
 http.cors.enabled: true
 http.max_content_length: 200mb
 #es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举 master
 cluster.initial_master_nodes: ["node-1"]
 #es7.x 之后新增的配置，节点发现
 discovery.seed_hosts: ["192.168.20.161:9300","192.168.20.162:9300","192.168.20.163:9300"]
 gateway.recover_after_nodes: 2
 network.tcp.keep_alive: true
 network.tcp.no_delay: true
 transport.tcp.compress: true
 #集群内同时启动的数据任务个数，默认是 2 个
 cluster.routing.allocation.cluster_concurrent_rebalance: 16
 #添加或删除节点及负载均衡时并发恢复的线程个数，默认 4 个
 cluster.routing.allocation.node_concurrent_recoveries: 16
 #初始化数据恢复时，并发恢复线程的个数，默认 4 个
 cluster.routing.allocation.node_initial_primaries_recoveries: 16

cluster2

 # 加入如下配置
 #集群名称
 cluster.name: cluster-es
 #节点名称，每个节点的名称不能重复
 node.name: node-2
 #ip 地址，每个节点的地址不能重复
 network.host: 192.168.20.162
 #是不是有资格主节点
 node.master: true
 node.data: true
 http.port: 9200
 # head 插件需要这打开这两个配置
 http.cors.allow-origin: "*"
 http.cors.enabled: true
 http.max_content_length: 200mb
 #es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举 master
 cluster.initial_master_nodes: ["node-1"]
 #es7.x 之后新增的配置，节点发现
 discovery.seed_hosts: ["192.168.20.161:9300","192.168.20.162:9300","192.168.20.163:9300"]
 gateway.recover_after_nodes: 2
 network.tcp.keep_alive: true
 network.tcp.no_delay: true
 transport.tcp.compress: true
 #集群内同时启动的数据任务个数，默认是 2 个
 cluster.routing.allocation.cluster_concurrent_rebalance: 16
 #添加或删除节点及负载均衡时并发恢复的线程个数，默认 4 个
 cluster.routing.allocation.node_concurrent_recoveries: 16
 #初始化数据恢复时，并发恢复线程的个数，默认 4 个
 cluster.routing.allocation.node_initial_primaries_recoveries: 16

cluster3

 # 加入如下配置
 #集群名称
 cluster.name: cluster-es
 #节点名称，每个节点的名称不能重复
 node.name: node-3
 #ip 地址，每个节点的地址不能重复
 network.host: 192.168.20.163
 #是不是有资格主节点
 node.master: true
 node.data: true
 http.port: 9200
 # head 插件需要这打开这两个配置
 http.cors.allow-origin: "*"
 http.cors.enabled: true
 http.max_content_length: 200mb
 #es7.x 之后新增的配置，初始化一个新的集群时需要此配置来选举 master
 cluster.initial_master_nodes: ["node-1"]
 #es7.x 之后新增的配置，节点发现
 discovery.seed_hosts: ["192.168.20.161:9300","192.168.20.162:9300","192.168.20.163:9300"]
 gateway.recover_after_nodes: 2
 network.tcp.keep_alive: true
 network.tcp.no_delay: true
 transport.tcp.compress: true
 #集群内同时启动的数据任务个数，默认是 2 个
 cluster.routing.allocation.cluster_concurrent_rebalance: 16
 #添加或删除节点及负载均衡时并发恢复的线程个数，默认 4 个
 cluster.routing.allocation.node_concurrent_recoveries: 16
 #初始化数据恢复时，并发恢复线程的个数，默认 4 个
 cluster.routing.allocation.node_initial_primaries_recoveries: 16

修改/etc/security/limits.conf

 # 在文件末尾中增加下面内容
 es soft nofile 65536
 es hard nofile 65536

修改
/etc/security/limits.d/20-nproc.conf

 # 在文件末尾中增加下面内容
 es soft nofile 65536
 es hard nofile 65536
 * hard nproc 4096
 # 注：* 带表 Linux 所有用户名称

修改/etc/sysctl.conf

 # 在文件中增加下面内容
 vm.max_map_count=655360

重新加载

 sysctl -p 

2.4、启动软件

分别在不同节点上启动 ES 软件

 su es
 #启动
 /opt/es-cluster/bin/elasticsearch
 #后台启动
 /opt/es-cluster/bin/elasticsearch -d

启动重新生成的文件无es权限，在执行一下

 su root
 chown -R es:es /opt/es-cluster/#文件夹所有者
 su es
 #后台启动
 /opt/es-cluster/bin/elasticsearch -d

启动完成

2.5、测试集群

浏览器中输入地址：
http://192.168.20.161:9200/_cat/node