记一次elasticsearch集群升级以及x-pack安全实践

最新推荐文章于 2025-07-21 16:13:26 发布

原创

最新推荐文章于 2025-07-21 16:13:26 发布 · 6.8k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearchl #kibana #ELK #X_Pack

本文记录了一次从Elasticsearch 5.6.8到6.3.0的升级过程，强调了在升级过程中遇到的X-Pack安全配置问题。通过设置X-Pack，实现了对Elasticsearch集群的监控，但遇到了一些权限和配置冲突的问题，如X-Pack安全特性不可用和非root用户权限问题。最后，总结了在生产环境中使用Kibana的注意事项，包括Kibana与Elasticsearch协调节点的配置和X-Pack监控组件的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、elasticsearch6.3.0
1.由于之前安装的5.6.8的版本没有实质性的使用，也就是说没有数据。故没有进行任何数据迁移的操纵，仅是安装了一个新的ES版本，想升级6.3版本的原因是：原生的SQL功能。

2.curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.0.tar.gz

3.tar -xvf elasticsearch-6.3.0.tar.gz

4.修改配置文件elasticsearch.yml

5.切换非root用户运行脚本elasticsearch

6.chown -R guest:guest ./elasticsearch-6.3.0

7.视情况，可能需要修改文件：/etc/security/limits.conf

二、kibana（这里是一台机器安装kibana，ip11。一个elasticsearch节点安装多个kibana也是可以的）
建议将Kibana与Elasticsearch数据或主节点分开运行，具体描述见下文
1.wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.0-linux-x86_64.tar.gz
2.tar -xzf kibana-6.3.0-linux-x86_64.tar.gz
3.mv kibana-6.3.0-linux-x86_64 kibana-6.3.0
4.