该来的总是要来的，论到数据库层面怎么可能少得了文档型数据库呢，而文档型数据库又怎么可以少得了Elasticsearch呢...废话不多说直接上干货。
1. 拉取镜像
docker pull elasticsearch:5.6.82. 启动Elasticsearch检查镜像是否完整
sudo docker run -p 9250:9200 -p 9350:9300 \
-e ES_JAVA_OPTS="-Xms512m -Xmx1024m" \
--name elasticsearch5 -d \
elasticsearch:5.6.8当Elasticsearch启动成功后cli后台将输出以下内容：
3. 通过docker cp的命令将容器内配置和数据信息拷贝到宿主机
# 拷贝配置信息
sudo docker cp elasticsearch5:/usr/share/elasticsearch/config /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch5/config
# 拷贝数据信息
sudo docker cp elasticsearch5:/usr/share/elasticsearch/data /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch5/data4. 编辑配置文件
sudo vim /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch5/config/elasticsearch.yml填入以下配置即可：
5. 原镜像删除并挂载文件启动
sudo docker run -p 9250:9200 -p 9350:9300 \
-e ES_JAVA_OPTS="-Xms512m -Xmx1024m" \
-v /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch5/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
-v /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch5/data:/usr/share/elasticsearch/data \
--restart=always \
--name elasticsearch5 -d \
elasticsearch:5.6.8若Elasticsearch启动成功可以看到以下输出
6. 安装分词插件
既然安装了Elasticsearch基本上都是做文档型语义分析工作居多，这时候分词插件尤其重要因此分词插件也是必须要安排上的。
通过docker cp将分词压缩包上传到主机。
sudo docker cp /home/yzh/Downloads/elasticsearch-analysis-ik-5.6.8.zip elasticsearch5:/usr/share/elasticsearch/plugins插件上传后通过cli进入主机，进入plugins目录对刚刚上传的zip文件进行解压，之后将插件放到指定位置，如下所示：
cd /usr/share/elasticsearch/plugins
unzip elasticsearch-analysis-ik-5.6.8.zip -d analysis-ik
cd analysis-ik/elasticsearch
mv * ../
cd ..
rm -rf elasticsearch
cd ..
rm -rf elastic*之后重启Elasticsearch即可。
7. Elasticsearch7部署
既然都是说了，不如就将Elasticsearch7的部署方式和安全认证开启的内容也都说一下吧，就不再分开两篇文章来说了。
其实Elasticsearch7的部署跟Elasticsearch5基本一致具体操作如下：
拉取镜像后先启动
sudo docker run -p 9270:9200 -p 9370:9300 \
-e ES_JAVA_OPTS="-Xms512m -Xmx1024m" \
--name elasticsearch7 \
-d elasticsearch:7.5.2拷贝主机中的配置、数据文件到宿主机
# 拷贝配置文件
sudo docker cp elasticsearch7:/usr/share/elasticsearch/config /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch7/config
# 拷贝数据文件
sudo docker cp elasticsearch7:/usr/share/elasticsearch/data /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch7/data修改Elasticsearch7中配置信息以达到调优的效果，其中包含elasticsearch.yml和jvm.options两个文件
sudo vim /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch7/config/elasticsearch.ymlsudo vim /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch7/config/jvm.options启动docker容器
sudo docker run -p 9270:9200 -p 9370:9300 \
-v /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch7/config:/usr/share/elasticsearch/config \
-v /home/yzh/Documents/Installed/docker/docker_repo/elasticsearch7/data:/usr/share/elasticsearch/data \
--restart=always \
--name elasticsearch7 \
-d elasticsearch:7.5.2若启动过程中碰到过以下错误：
ERROR: [1] bootstrap checks failed
[1]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured需要修改elasticsearch.yml在末尾添加
cluster.initial_master_nodes: ["node-1"]指定保留一个master节点即可。
8. Elasticsearch7开启安全认证
上面我们已经完成了Elasticsearch7的Docker安装了，但基于通讯安全考虑还需要给Elasticsearch7加上安全认证配置。这是因为2018年全球大规模的Elasticsearch攻击的前车之鉴，所以往后公司所有Elasticsearch服务都需要加上安全认证。
本次说明将基于Docker版来进行说明的，为了简化操作步骤，这边使用Docker Desktop来进行Docker操作了。废话不多说，首先打开Dashbroad界面。在界面上选择Elasticsearch7镜像并通过CLI打开
在命令行中输入：
./bin/elasticsearch-certutil ca如上图所示，要求输入路径和密码，路径没有输入（因为我都不知道路径是什么），但密码输入了，之后就会生成了一个elastic-stack-ca.p12的文件
之后就根据这个p12文件生成密钥
这里会先验证生成elastic-stack-ca.p12时的密钥，之后要求你输入elastic-certificates.p12生成的路径和密钥（路径就不必了反正默认都是生成在当前目录下的），密钥建议就跟之前的一样就可以了，免得到处记密钥。之后就是常规操作了，将elastic-certificates.p12复制到
/usr/share/elasticsearch/config/certificates/路径下面。由于之前已经将
/usr/share/elasticsearch/config/映射到宿主机，但是没有certificates文件夹，新建这个文件夹然后通过mv命令将elastic-stack-ca.p12剪切过去，如下所示：
mv elastic-certificates.p12 config/certificates/剪切过去之后修改证书权限，如下所示：
chmod 777 config/certificates/elastic-certificates.p12所有工作准备就绪后就可以修改配置文件了
vim config/elasticsearch.yml设置完成后还需要为节点设置密码
全部工作完成之后就可以重启docker服务了。
9. 安全认证故障处理
Elasticsearch7重启后发现大量报错，错的都是关于xpack插件的密钥错误，没有办法只能够重新进行配置。
首先先将xpack插件相关的配置屏蔽只保留
xpack.security.enabled：true由于当前Elasticsearch7是单节点启动，所以在配置中加入
discovery.type: single-node之后启动Elasticsearch7时会以下错误：
"stacktrace": ["org.elasticsearch.bootstrap.StartupException: java.lang.IllegalArgumentException: setting [cluster.initial_master_nodes] is not allowed when [discovery.type] is set to [single-node]",
"at org.elasticsearch.bootstrap.Elasticsearch.init(Elasticsearch.java:163) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Elasticsearch.execute(Elasticsearch.java:150) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.cli.EnvironmentAwareCommand.execute(EnvironmentAwareCommand.java:86) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.cli.Command.mainWithoutErrorHandling(Command.java:125) ~[elasticsearch-cli-7.5.2.jar:7.5.2]",
"at org.elasticsearch.cli.Command.main(Command.java:90) ~[elasticsearch-cli-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:115) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:92) ~[elasticsearch-7.5.2.jar:7.5.2]",
"Caused by: java.lang.IllegalArgumentException: setting [cluster.initial_master_nodes] is not allowed when [discovery.type] is set to [single-node]",
"at org.elasticsearch.cluster.coordination.ClusterBootstrapService.(ClusterBootstrapService.java:86) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.cluster.coordination.Coordinator.(Coordinator.java:198) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.discovery.DiscoveryModule.(DiscoveryModule.java:155) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.node.Node.(Node.java:507) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.node.Node.(Node.java:253) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Bootstrap$5.(Bootstrap.java:241) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Bootstrap.setup(Bootstrap.java:241) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Bootstrap.init(Bootstrap.java:369) ~[elasticsearch-7.5.2.jar:7.5.2]",
"at org.elasticsearch.bootstrap.Elasticsearch.init(Elasticsearch.java:159) ~[elasticsearch-7.5.2.jar:7.5.2]",
"... 6 more"] } 由上面报错可知由于discovery.type: single-node这个配置是单节点启动的，而原来的配置中存在
cluster.initial_master_nodes: ["node-1"]这样的配置信息。这个是集群配置来的，产生了冲突，所以将后者屏蔽，能够成功启动的配置如下：
接下来就将之前的创建keystore的工作重做一次，进入CLI控制台。执行
./bin/elasticsearch-keystore create将之前已创建的key文件覆盖。之后使用
./bin/elasticsearch-setup-passwords interactive对现有Elasticsearch7中全部用户重新设置密码。
之后重新创建密钥文件（由于ca文件已经生成了就不需要重新生成了，重新生成认证文件即可）
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
mv elastic-certificates.p12 config/certificates/将认证文件剪切到宿主机目录并重新输入创建安全连接的密码，如下所示
./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password
./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password之后就可以尝试将elasticsearch.yml文件中有关xpack插件的配置解除并重启，最终的配置文件如下：
服务启动成功后打开浏览器输入http://localhost:9270,当出现提示登录弹出框时就证明Elasticsearch7配置权限成功
还记得之前通过
./bin/elasticsearch-setup-passwords interactive设置过密码吗？里面有一个用户叫做elastic是一个默认用户来的，由于之前已经设置了他的密码，所以可以通过elastic和密码进行登录
至此全部设置就已经完成了。