linux安装elasticsearch需四步：环境准备（java 17）、用户隔离（新建elasticsearch用户）、配置调优（修改elasticsearch.yml及系统参数）、安全启动（非root运行并验证）。

在 Linux 中安装配置 Elasticsearch，核心是环境准备、用户隔离、配置调优和安全启动四步。它不能用 root 直接运行，Java 版本必须匹配（ES 8.x 要求 Java 17），且系统资源限制需提前放宽。

装好 Java 环境（关键前提）

Elasticsearch 8.12+ 强制依赖 Java 17；低于 8.x 的版本如 7.17 可用 Java 11。不要用系统自带的 OpenJDK（尤其 CentOS 7 默认是 Java 8），建议手动安装官方 OpenJDK：

• 下载 OpenJDK 17：wget https://download.java.net/java/GA/jdk17/0d483333f1e34de4810546f94ab00ce9/jdk-17_linux-x64_bin.tar.gz
• 解压到 /opt/jdk-17，再配置全局环境变量：
  echo 'export JAVA_HOME=/opt/jdk-17' >> /etc/profile
echo 'export PATH=$JAVA_HOME/bin:$PATH' >> /etc/profile
source /etc/profile
• 验证：java -version 应显示 17.x.x，且无警告

创建专用用户并授权

ES 启动时会拒绝 root 用户，必须用普通用户。推荐新建独立用户组和用户，避免权限混乱：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

• 创建组和用户：sudo groupadd esgroup && sudo useradd -m -g esgroup elasticsearch
• 设置密码（可选但建议）：sudo passwd elasticsearch
• 解压 ES 包后（例如到 /opt/elasticsearch-8.13.2），递归赋权：sudo chown -R elasticsearch:esgroup /opt/elasticsearch-8.13.2

修改核心配置文件

编辑 /opt/elasticsearch-8.13.2/config/elasticsearch.yml，至少配置以下几项：

• cluster.name: my-es-cluster（所有节点保持一致）
• node.name: node-1（每台机器或每个实例名唯一）
• network.host: 0.0.0.0（允许外部访问；生产环境建议写具体内网 IP）
• http.port: 9200（REST API 端口）
• transport.port: 9300（节点通信端口，多节点时必设）
• path.data: /var/lib/elasticsearch（建议单独挂载 SSD 分区）
• path.logs: /var/log/elasticsearch（确保目录存在且 elasticsearch 用户有写权限）
• 首次单节点启动必须加：cluster.initial_master_nodes: ["node-1"]

调系统参数并启动

不改系统限制，ES 很可能启动失败或运行异常：

• 打开文件数限制：在 /etc/security/limits.conf 末尾加
  elasticsearch soft nofile 65536
elasticsearch hard nofile 65536
• 虚拟内存映射上限：echo "vm.max_map_count=655360" | sudo tee -a /etc/sysctl.conf && sudo sysctl -p
• 开放防火墙端口（若启用）：sudo firewall-cmd --add-port=9200/tcp --permanent && sudo firewall-cmd --reload
• 切换用户启动：sudo -u elasticsearch /opt/elasticsearch-8.13.2/bin/elasticsearch -d -p /tmp/es.pid（-d 后台运行，-p 记录 PID）
• 验证：curl http://localhost:9200 返回 JSON 即成功