版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/chao2016/article/details/82954887
CentOS 6.5
1. 软件准备
tar -zxvf elasticsearch-6.3.0.tar.gz -C /opt/
注意：不要放到/root目录下。
mv /root/app/jdk1.8 /opt/
原因是需要用非root用户来启动elasticsearch，故所依赖的软件（elasticsearch-6.3.0和jdk1.8）不能放到/root目录下。
2. 配置
vim elasticsearch-6.3.0/config/elasticsearch.yml
bootstrap.system_call_filter: false
network.host: 0.0.0.0
3. 创建新用户并赋权
groupadd elsearch
useradd elsearch -g elsearch -p 123456 # useradd [user name] -g [group name] -p [password]
chown -R elsearch:elsearch elasticsearch-6.3.0 # chown -R [user name:group name] 该用户所分配有权限的目录
4. 修改启动时的bug
ERROR: [3] bootstrap checks failed
[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
[2]: max number of threads [1024] for user [elsearch] is too low, increase to at least [4096]
[3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
解决：切换到root用户，编辑三个文件：
4.1
vim /etc/security/limits.conf
添加如下内容:
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096
4.2
vim /etc/security/limits.d/90-nproc.conf
修改内容：
* soft nproc 4096
4.3
vim /etc/sysctl.conf
添加下面配置：
vm.max_map_count=655360
并执行命令：
sysctl -p
5. 启动
cd elasticsearch-6.3.0
./elasticsearch
6. 后台运行
如果需要在关闭终端的时候，让Elasticsearch继续保持运行。最简单的方法就是使用nohup。先按Ctrl + C，停止当前运行的Elasticsearch，改用下面的命令运行：
nohup ./bin/elasticsearch &
这样，关闭服务器终端，而Elasticsearch不会关闭。