以下操作在debian11下，其它linux版本相同
安装的是8.6.2版本（2023.3），可以直接复制使用
以下操作默认在root下进行，如果切换用户会说明

1.下载安装包

注意：如果要安装kibana，版本尽量要一致

---

主体程序从这里下载
链接: es

2.创建es的用户

groupadd es

useradd -g es -s /bin/bash -md /home/es es

3.创建es存储位置

存放在/var/es（根据自己需要）

mkdir /var/es && cd /var/es

mkdir data && mkdir log

转移文件夹所有权

chown -Rf es:es /var/es

4.安装es

创建文件夹，并将安装包上传到这里

mkdir /usr/local/es && cd /usr/local/es

上传安装包，或者wget下载（官方速度还是挺快的）

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.6.2-linux-x86_64.tar.gz

解压安装包

tar -zxvf elasticsearch-8.6.2-linux-x86_64.tar.gz && cd /usr/local/es/elasticsearch-8.6.2

授予权限

chown -Rf es:es /usr/local/es/elasticsearch-8.6.2

5.修改配置文件

编辑配置文件

vi /usr/local/es/elasticsearch-8.6.2/config/elasticsearch.yml

修改如下：
取消cluster.name前的#号注释，改成自己起的名字

cluster.name:xxx

node.name取消#号

node.name: node-1

设置path.data，取消#号，改为如下的

/var/es/data

设置path.logs，取消#号，改为如下的

/var/es/log

network.host取消#号，改为0.0.0.0（允许所有ip访问）

network.host: 0.0.0.0

http.port取消#号

http.port: 9200

如果单机配置，需要取消集群的参数，
cluster.initial_master_nodes取消#号，删除node-2

cluster.initial_master_nodes: ["node-1"]

取消安全限制（配置文件最后）

xpack.security.enabled: false

xpack.security.enrollment.enabled: false

xpack.security.http.ssl: 
	enabled: false

xpack.security.transport.ssl: 
	enabled: false

6.系统优化

为什么这么改，请参考我的关于linux系统优化的博客
修改文件1

vi /etc/security/limits.conf

末尾添加：

es soft nofile 65536
es hard nofile 65536
es soft nproc 4096
es hard nproc 4096

修改文件2

vi /etc/sysctl.conf

末尾添加：

vm.max_map_count = 655360

执行刷新系统配置命令（必须在root账号下）

sysctl -p

7.启动es数据库

因为es自带java，无须额外安装java环境
如果要手动启动es，需要切换到es用户，

su es

/usr/local/es/elasticsearch-8.6.2/bin/elasticsearch

8.systemctl管理

vi /usr/lib/systemd/system/elasticsearch.service

[Unit]  
Description=elasticsearch
After=network.target

[Service]  
Type=forking
User=es
LimitNOFILE=65536
LimitNPROC=65536  
ExecStart=/usr/local/es/elasticsearch-8.6.2/bin/elasticsearch -d

[Install]
WantedBy=multi-user.target

刷新systemctl脚本

systemctl daemon-reload

开启并开机启动

systemctl start elasticsearch && systemctl enable elasticsearch

检查状态

systemctl status elasticsearch

用浏览器访问ip:9200（安装的设备9200端口），看到如下的说明安装成功：

9.其它

es数据库通常会搭配kibana，和中文分词
参考我的其它博客
kibana安装: kibana