一、确认centos系统是为64位的，x86的不可以安装
1. 下载elasticsearch包
2. 用 tar -zxvf 解压包
3. 增加一个elk用户，elasticsearch7不可用root用户运行
4. 新建用户必须要用 chown -R 用户名 文件夹：进行权限分配
二、配置实现外网访问
三、处理三个系统配置
1、max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
每个进程最大同时打开文件数太小，可通过下面2个命令查看当前数量
ulimit -Hn ulimit -Sn
修改/etc/security/limits.conf文件，增加配置，用户退出后重新登录生效
* soft nofile 65536 * hard nofile 65536
2、max number of threads [3818] for user [es] is too low, increase to at least [4096]
问题同上，最大线程个数太低。修改配置文件/etc/security/limits.conf，增加配置
soft nproc
hard nproc
可通过命令查看
ulimit -Hu ulimit -Su
3、max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
修改/etc/sysctl.conf文件，增加配置vm.max_map_count=262144
vi /etc/sysctl.conf
sysctl -p
执行命令sysctl -p生效
正确的limits.conf
四、处理bootstrap checks failed问题
[1]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured
这时候继续编辑elasticsearch.yml文件，将 #cluster.initial_master_nodes: [“node-1”, “node-2”] 修改为 cluster.initial_master_nodes: [“node-1”]，
另一种解决办法：
报错：ERROR: bootstrap checks failed
解决：在elasticsearch.yml中配置bootstrap.system_call_filter为false，要在Memory下面:
bootstrap.memory_lock: false
bootstrap.system_call_filter: false
