《Linux运维总结：基于Ubuntu22.04+X86_64架构部署多机elasticsearch8.19.4分布式集群+单机kibana8.19.4二进制版ssl集群》

总结：整理不易，如果对你有帮助，可否点赞关注一下？

一、简介

elasticsearch是一个分布式、实时、高性能的搜索和分析引擎，它广泛应用于企业级搜索、日志分析、实时数据处理等领域。随着elasticsearch的广泛应用，安全性变得越来越重要。

这里将从 安全策略和 访问控制两方面来部署elasticsearch集群

安全策略涉及到 数据安全、访问安全和操作安全等方面。数据安全包括数据加密、数据备份等；访问安全包括身份验证、授权、访问控制等；操作安全包括操作审计、操作限制等。

访问控制主要包括 用户管理、角色管理、权限管理等。用户管理是指管理es中的用户；角色管理是指为用户分配权限的过程；权限管理是指控制用户对es资源的访问权限。

1、系统信息如下：

主机IP	主机名	操作系统	CPU架构	内核版本	说明
192.168.0.61	es-node1	Ubuntu 22.04.5 LTS (Jammy Jellyfish)	x86_64	5.15.0-138-generic	es + kibana
192.168.0.62	es-node2	Ubuntu 22.04.5 LTS (Jammy Jellyfish)	x86_64	5.15.0-138-generic	es
192.168.0.64	es-node3	Ubuntu 22.04.5 LTS (Jammy Jellyfish)	x86_64	5.15.0-138-generic	es

注意：由于资源有限，这里将kibana与其中一个elasticsearch节点部署在同一台主机上。

2、软件信息如下：

节点IP	版本号	节点名称	HTTP端口	TCP端口	jdk版本
192.168.0.61	8.19.4	es-node1	9201	9301	master节点+data节点
192.168.0.62	8.19.4	es-node2	9201	9301	master节点+data节点
192.168.0.64	8.19.4	es-node3	9201	9301	master节点+data节点

二、系统配置

2.1、设置主机名

说明：分别在对应的节点IP上设置主机名。

[root@ecs-90c2-0001 ~]# hostnamectl set-hostname es-node1 && bash
[root@ecs-90c2-0002 ~]# hostnamectl set-hostname es-node2 && bash
[root@ecs-90c2-0003 ~]# hostnamectl set-hostname es-node3 && bash

2.2、配置主机hosts

说明：以下操作都需要在es集群各个节及kibana节点执行。

cat << EOF >> /etc/hosts
192.168.0.61  es-node1
192.168.0.62  es-node2
192.168.0.64  es-node3
EOF

2.3、关闭swap

说明：以下操作都需要在es集群各个节及kibana节点执行。

1、关闭swap

# 临时禁用swap
swapoff -a

# 永久关闭swap
要永久禁用它，您需要编辑 /etc/fstab 文件，并注释掉所有包含“swap”一词的行

2、配置交换空间比例

# 确保将sysctl值vm.swappiness设置为1
vim /etc/sysctl.conf 
sysctl -w vm.swappiness=1

# 配置生效
sysctl -p

2.4、文件描述符

说明：以下操作都需要在es集群各个节点执行。

vim