🎯 本专题内容#
本专题专注于 OpenSearch 的基础知识和部署实践，涵盖从环境准备、软件安装、安全配置到服务验证的完整流程。
🔧 部署实践#
OpenSearch 3.7.0 单机二进制部署与全链路 TLS 安全加固指南
详细的部署指南，包含：环境准备、数据盘配置、软件安装、Systemd 服务配置、TLS 证书生成、安全插件配置、Dashboard 配置及服务验证等完整步骤。
📋 核心知识点#
- 系统环境准备：Hostname 配置、SWAP 关闭、透明大页禁用、内核参数调优
- 数据存储规划：LVM 分区、XFS 格式化、自动挂载配置
- JVM 内存配置：堆大小设置与内存优化
- 主配置文件：
opensearch.yml核心参数详解 - TLS 证书体系：Root CA、节点证书、管理员证书、客户端证书的生成与分发
- 安全插件配置：密码哈希、
internal_users.yml配置、安全索引初始化 - Systemd 服务管理：服务单元文件创建、开机自启动、服务启停与状态监控
🛠️ 前置知识#
在学习本专题内容之前，建议了解：
- Linux 系统管理基础（Ubuntu/CentOS）
- 网络基础知识（TCP/IP、端口、HTTPS/TLS）
- SSL/TLS 证书原理（CA、CSR、SAN）
- 基本的命令行操作技能