我们使用Elasticsearch 签名秘钥(PGP 秘钥 D88E42B4, 可以从 https://pgp.mit.edu 获得) 对所有的安装包都进行了签名，指纹是：

4609 5ACC 8548 582C 1A26 99A9 D27D 666C D88E 42B4

下载并安装签名用的公钥：

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

在继续之前，你可能需要在Debian上安装 apt-transport-https 包：

sudo apt-get install apt-transport-https

把存储库的定义保存到/etc/apt/sources.list.d/elastic-7.x.list：

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list

你可以这样安装Elasticsearch的Debian包：

sudo apt-get update && sudo apt-get install elasticsearch

Duplicate sources.list entry https://artifacts.elastic.co/packages/7.x/apt/ ...`

echo "deb https://artifacts.elastic.co/packages/oss-7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list

Elasticsearch v7.7.1 的 Debian 安装包可以从这个网站下载并安装如下：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.7.1-amd64.deb
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.7.1-amd64.deb.sha512
shasum -a 512 -c elasticsearch-7.7.1-amd64.deb.sha512 
sudo dpkg -i elasticsearch-7.7.1-amd64.deb

或者，你也可以下载这个安装包，其中只包含Apache2.0许可代码：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-oss-7.7.1-amd64.deb

Elasticsearch安装后并不会自动启动。 如何启动和停止 Elasticsearch 依赖于 你的系统使用的 SysV 是 init 还是 systemd (较新发布的系统中使用) 通过运行以下命令，就能知道你的系统使用的是哪个:

ps -p 1

使用 update-rc.d 命令配置 Elasticsearch，以便其可以在系统启动时自动启动。

sudo update-rc.d elasticsearch defaults 95 10

可以使用 service 命令来启动和停止 Elasticsearch ：

sudo -i service elasticsearch start
sudo -i service elasticsearch stop

如果 Elasticsearch 因为某些原因启动失败，会打印失败的原因到 标准输出(STDOUT)。日志记录文件在 /var/log/elasticsearch/。

执行以下命令，配置 Elasticsearch 以便其可以在系统启动时自动启动：

sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable elasticsearch.service

可以这样启动和停止 Elasticsearch：

sudo systemctl start elasticsearch.service
sudo systemctl stop elasticsearch.service

这些命令不返回 Elasticsearch 启动状态，你无法判断它是否启动成功。相反，这些信息将被写入日志文件 /var/log/elasticsearch/ 里去。

如果你有密码保护的 ElasticSearch 密钥存储库，则需要使用本地文件和系统环境变量向 systemd 提供存储库密码。 如果该本地文件存在则应该受到保护，一旦 Elasticsearch 启动并运行，就可以安全删除。

echo "keystore_password" > /path/to/my_pwd_file.tmp
chmod 600 /path/to/my_pwd_file.tmp
sudo systemctl set-environment ES_KEYSTORE_PASSPHRASE_FILE=/path/to/my_pwd_file.tmp
sudo systemctl start elasticsearch.service

默认情况下，Elasticsearch 服务不记录 systemd 操作的日志。 要开启 journalctl 日志，必须从 elasticsearch.service 文件的命令行 ExecStart 中移除 --quiet 选项。

一旦启动 systemd 的日志功能，就可以使用 journalctl 命令获得日志记录信息。

要跟踪日志:

sudo journalctl -f

要列出 Elasticsearch 服务的日志记录，请执行以下操作:

sudo journalctl --unit elasticsearch

要列出从给定时间开始的 Elasticsearch 服务的日志记录，请执行以下操作:

sudo journalctl --unit elasticsearch --since  "2016-10-30 18:17:16"

查看 man journalctl 提供的信息 或访问 https://www.freedesktop.org/software/systemd/man/journalctl.html 来获取更多的命令行选项。

你可以通过向 localhost 上的端口 9200 发送一个 HTTP 请求来测试 Elasticsearch 节点是否正在运行：

GET /

应该会给你一个类似下面这样的响应：

{
  "name" : "Cp8oag6",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "AT69_T_DTp-1qgIJlatQqA",
  "version" : {
    "number" : "7.7.1",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "f27399d",
    "build_date" : "2016-03-30T09:51:41.449Z",
    "build_snapshot" : false,
    "lucene_version" : "8.5.1",
    "minimum_wire_compatibility_version" : "1.2.3",
    "minimum_index_compatibility_version" : "1.2.3"
  },
  "tagline" : "You Know, for Search"
}

Elasticsearch 默认使用 /etc/elasticsearch 作为在运行时配置的工具。 该文件夹及其下所有文件的拥有者(owner)都在包安装时被设置为 root:elasticsearch，该文件夹还有一个 setgid 标识以保证在 /etc/elasticsearch 下创建的文件及子目录都有相同的拥有者（比如，使用 秘钥库工具创建秘钥库）。 我们希望保持这个权限设置，以便 Elasticsearch 进程可以通过组权限读取这个目录下的文件。

Elasticsearch 默认从 /etc/elasticsearch/elasticsearch.yml 文件加载配置。 配置 Elasticsearch 中解释了此配置文件的格式。

Debian 的安装包还有一个系统配置文件(/etc/default/elasticsearch)，这使得你可以设置以下参数：

对于基于 Debian 的系统，Debian 安装包将配置文件、日志和数据目录放在适当的位置: