如何修改Elasticsearch数据节点的数据与日志存储路径

你的思路大方向是对的，开发环境允许丢弃节点本地数据的前提下，不需要做复杂的跨节点数据同步，但有几个容易踩坑的细节要注意，不然要么ES启动失败，要么后续服务器重启出问题。

操作前先做几个简单检查，避免低级错误：

• 先调用集群接口确认当前集群状态为green，执行GET _cluster/health查看status字段即可，状态正常再操作
• 确认要调整的data节点名称、IP，2个data节点别停错
• 提前给两块外接磁盘做好文件系统格式化，推荐用xfs或者ext4格式，不要直接挂载裸分区

• 先临时设置集群分片分配规则，避免停节点时集群触发无意义的重平衡：在任意master节点或者kibana开发工具执行以下请求，把节点名替换成你要操作的那个data节点的名称

PUT _cluster/settings
{
  "transient": {
    "cluster.routing.allocation.exclude._name": "待调整的目标data节点名称"
  }
}

开发环境本来就要删节点本地数据，这步不用等分片全迁走，执行完等1分钟左右就可以往下走，做这步只是避免停服务瞬间有写入打在节点上导致分片报错。

• 停目标节点的ES服务，用系统服务管理器正常停止即可，比如systemd管理的环境执行systemctl stop elasticsearch，停完用ps aux | grep elasticsearch确认没有残留ES进程。
• 清空原有本地盘上的两个旧目录内容，执行rm -rf /opt/elasticsearch/data/* /opt/logs/elasticsearch/*即可，开发环境不需要保留旧数据。
• 将两块外接磁盘分别挂载到对应路径：数据盘挂载到/opt/elasticsearch/data，日志盘挂载到/opt/logs/elasticsearch。一定要把挂载信息写入/etc/fstab配置开机自动挂载，不然服务器重启后磁盘脱机，ES会因为找不到存储路径启动失败。
• 修正目录权限：新挂载的目录默认属主是root，ES进程没有读写权限，必须把目录权限赋给ES运行用户，默认运行用户是elasticsearch的话，执行以下命令：

chown -R elasticsearch:elasticsearch /opt/elasticsearch/data
chown -R elasticsearch:elasticsearch /opt/logs/elasticsearch
chmod 750 /opt/elasticsearch/data
chmod 750 /opt/logs/elasticsearch

这步是最容易漏的，80%的人挂完盘直接起服务都会卡权限报错。

• 核对elasticsearch.yml配置，因为你是把新盘挂到原有路径上，path.data和path.logs两个参数不需要修改，保持原值即可。
• 启动目标节点的ES服务，执行systemctl start elasticsearch，实时看启动日志有没有报错，等节点成功加入集群。
• 节点加入集群后，删掉之前设置的临时分片排除规则：

PUT _cluster/settings
{
  "transient": {
    "cluster.routing.allocation.exclude._name": null
  }
}

等集群自动完成分片分配，重新回到green状态，整个调整就完成了。

你原本设想的“停服务、清目录、挂盘、重启”逻辑核心没问题，但漏了三个关键环节：

• 没提前做分片排除的话，停节点瞬间集群会切到yellow状态，虽然开发环境不影响使用，但会触发不必要的分片重平衡，拖慢集群响应
• 没配置开机自动挂载，后续服务器重启会直接导致ES启动失败
• 没修正新挂载目录的属主权限，ES大概率会因为无存储路径读写权限启动失败

内容的提问来源于stack exchange，提问作者user2570135