さくらVPS借りて最初にやったこと

目次

• さくらのVPSの申込&ログイン
• 接続と初期設定
• 作業用ユーザの作成&設定
• 鍵認証の設定
• SSHの設定
• Webサーバの設定
• VirtualHostの設定
• PHPの設定
• MySQLの設定
• Ruby & Railsの設定
• MongoDBの導入
• その他の細かい対応
• 参考URL

さくらのVPSの申込&ログイン

• 申込内容
  • さくらのVPS(v4) SSD 512 TK02
  • メールを確認: 「[さくらのVPS] 仮登録完了のお知らせ」
• コントロールパネルへのログイン
  • https://secure.sakura.ad.jp/vps/
  • 起動ボタンをクリックし、稼働中になることを確認

接続と初期設定

• SSHでVPSに接続

  • 下記のように接続できない場合は、コントロールパネルから再起動すれば直るはず

$ ssh [e-mail]
The authenticity of host 'xxx.xx.xxx.xxx (xxx.xx.xxx.xxx)' can't be established.

    * 無事接続できれば下記のようになる

    ~~~
$ ssh [e-mail]
The authenticity of host 'xxx.xx.xxx.xxx (xxx.xx.xxx.xxx)' can't be established.
RSA key fingerprint is xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Are you sure you want to continue connecting (yes/no)? yes
[e-mail]'s password:  
---
SAKURA Internet [Virtual Private Server SERVICE]
---
[root@xxx-xxx-xxxxx ~]#

• アプリケーションを最新の状態にする

[root@xxx-xxx-xxxxx ~]# yum update
読み込んだプラグイン:fastestmirror, security
更新処理の設定をしています
Loading mirror speeds from cached hostfile

• base: ftp.iij.ad.jp
• epel: ftp.iij.ad.jp
• extras: ftp.iij.ad.jp
• updates: ftp.iij.ad.jp
  更新と設定されたパッケージがありません。

    * 特にアップデートがなければ上記となり、ある場合は _y_ でアップデートする

* 日本語化する

    * 下記ファイルを開き

    ~~~
[root@xxx-xxx-xxxxx ~]# vim /etc/sysconfig/i18n

* LANG="C"を

~~~
* LANG="C"

SYSFONT="latarcyrheb-sun16"

    * ↓ LANG="ja_JP.UTF-8"に書き換える

    ~~~
LANG="ja_JP.UTF-8"
SYSFONT="latarcyrheb-sun16"

* 一旦exitし、再度sshログインすると、日本語表示になっている

~~~

[root@xxx-xxx-xxxxx ~]# date
2016年 7月 6日 水曜日 19:21:56 JST

# 作業用ユーザの作成&設定<a id=user_setup>

* いまはrootだからユーザを作る必要がある

    ~~~
[root@xxx-xxx-xxxxx ~]# useradd dotinstall
[root@xxx-xxx-xxxxx ~]# passwd dotinstall
ユーザー dotinstall のパスワードを変更。
新しいパスワード:
よくないパスワード: 辞書の単語に基づいています
新しいパスワードを再入力してください:
passwd: 全ての認証トークンが正しく更新できました。

• sudoという一般ユーザがroot権限で作業できるコマンドをセットする

  • あるuserをwheelグループに入れるように変更する

[root@xxx-xxx-xxxxx ~]# usermod -G wheel dotinstall

    * wheelグループがsudoを使えるようにする

    ~~~
[root@xxx-xxx-xxxxx ~]# visudo
     97 ## Allows people in group wheel to run all commands
     98 # %wheel        ALL=(ALL)       ALL

* コメントを消してやる

~~~
 97 ## Allows people in group wheel to run all commands
 98 %wheel        ALL=(ALL)       ALL

    * 別のターミナルを開いて、新規ユーザでログインして確認

    ~~~
$ ssh [e-mail]
[e-mail]'s password:
-
SAKURA Internet [Virtual Private Server SERVICE]
-
[dotinstall@xxx-xxx-xxxxx ~]$

鍵認証の設定

• パスワード認証だとセキュリティの強度が弱いので鍵認証を行う

• 鍵認証とは秘密鍵はMac側に、公開鍵はVPS側に渡して認証を行うというもの
  ①VPS側で公開鍵の保管場所を作る

[dotinstall@xxx-xxx-xxxxx ~]$ pwd
/home/dotinstall
[dotinstall@xxx-xxx-xxxxx ~]$ mkdir ~/.ssh
[dotinstall@xxx-xxx-xxxxx ~]$ chmod 700 ~/.ssh

　②Mac側で鍵のペアを生成（秘密鍵、公開鍵）
　　すでに鍵があると下記の表示となる

$ ssh-keygen -t rsa -v
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/username/.ssh/id_rsa):
/Users/username/.ssh/id_rsa already exists.
Overwrite (y/n)?
$ ls ~/.ssh/
id_rsa id_rsa.pub known_hosts

　　公開鍵のパーミッションを変えておく

$ ls -l ~/.ssh/
total 24
-rw------- 1 username staff 1679 2 12 22:57 id_rsa
-rw-r--r-- 1 username staff 409 2 12 22:57 id_rsa.pub
-rw-r--r-- 1 username staff 793 7 6 18:46 known_hosts
$ chmod 600 ~/.ssh/id_rsa.pub
$ ls -l ~/.ssh/
total 24
-rw------- 1 username staff 1679 2 12 22:57 id_rsa
-rw------- 1 username staff 409 2 12 22:57 id_rsa.pub
-rw-r--r-- 1 username staff 793 7 6 18:46 known_hosts

　③公開鍵をVPSに転送

　　ローカルPCからVPSにSCP転送

$ scp ~/.ssh/id_rsa.pub [e-mail]:~/.ssh/authorized_keys
[e-mail]'s password:
id_rsa.pub 100% 409 0.4KB/s 00:00

[dotinstall@xxx-xxx-xxxxx ~]$ ll ~/.ssh/
合計 4
-rw------- 1 dotinstall dotinstall 409 7月 6 20:11 2016 authorized_keys

　④Mac側で秘密鍵を使ってログイン

　　実際に鍵認証ができるかSSH接続してみる

$ ssh -i ~/.ssh/id_rsa [e-mail]
Last login: Wed Jul 6 19:47:17 2016 from xxx.xxxxx.net

SAKURA Internet [Virtual Private Server SERVICE]

[dotinstall@xxx-xxx-xxxxx ~]$

　　ちなみにssh -iオプションはデフォルトで上記ファイルをみるので必要なし




# SSHの設定<a id=ssh_setup>
* 鍵認証にはしたが、パスワードでもrootでもログインできるので、SSHの設定を行いセキュリティ強度を高める

　あるユーザでroot処理が続く場合は下記コマンドでroot権限を持つ
　ちなみに$のときは一般ユーザで、#のときはroot権限を持つユーザ

[dotinstall@xxx-xxx-xxxxx ~]$ sudo -s

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.

[sudo] password for dotinstall:
[root@xxx-xxx-xxxxx dotinstall]#

　①ポート番号の変更
　　デフォルトの22番があまりに知られすぎて攻撃の対称となるため、別の番号に変更
　　22 → 1024〜65535のどれか（今回は61203）
　②パスワードログインの禁止
　③rootログインの禁止
　念のためバックアップを取り、上記をまとめて行う。

[root@xxx-xxx-xxxxx dotinstall]# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.org
[root@xxx-xxx-xxxxx dotinstall]# vim /etc/ssh/sshd_config

13 #Port 22
~~
42 #PermitRootLogin yes
~~
66 PasswordAuthentication yes

　↓

13 Port 61203
~~
42 PermitRootLogin no
~~
66 PasswordAuthentication no

[root@xxx-xxx-xxxxx dotinstall]# service sshd restart
sshd を停止中: [ OK ]
sshd を起動中: [ OK ]

　変更したポートでログインできるか確認。念のため、いまのターミナルは開いておく

$ ssh -p 61203 [e-mail]
Last login: Wed Jul 6 20:15:28 2016 from xxx.xxx.net

SAKURA Internet [Virtual Private Server SERVICE]

[dotinstall@xxx-xxx-xxxxx ~]$

# Firewallの設定
* 他のネットワークとの通信を制御するもの
* ファイルを作ってそこに設定を書く形

 ファイルは下記

[root@xxx-xxx-xxxxx dotinstall]# vim /etc/sysconfig/iptables

　設定はdotinstall上にあるファイルをそのままコピペ
　　基本的に入ってくる通信は遮断するが(:INPUT、:FORWARDあたり）
　　指定のポートだけは開けておく（-A INPUT、-A SERVICESあたり）
　　という設定

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:SERVICES - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 4 -j ACCEPT
-A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -j SERVICES
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 123 --dport 123 -j ACCEPT
-A SERVICES -p tcp --dport YOUR_PORT_NUMBER -j ACCEPT
-A SERVICES -p tcp --dport 80 -j ACCEPT
-A SERVICES -p tcp --dport 443 -j ACCEPT
COMMIT

　　設定の適用コマンドは下記。ポート番号の箇所を直して、再度トライ

[root@xxx-xxx-xxxxx dotinstall]# service iptables start
iptables: ファイアウォールルールを適用中: iptables-restore v1.4.7: invalid port/service YOUR_PORT_NUMBER' specified Error occurred at line: 12 Try iptables-restore -h' or 'iptables-restore --help' for more information.
[失敗]
[root@xxx-xxx-xxxxx dotinstall]# service iptables start
iptables: ファイアウォールルールを適用中: iptables-restore v1.4.7: invalid port/service YOUR_PORT_NUMBER' specified Error occurred at line: 12 Try iptables-restore -h' or 'iptables-restore --help' for more information.
[失敗]
[root@xxx-xxx-xxxxx dotinstall]# vim /etc/sysconfig/iptables
[root@xxx-xxx-xxxxx dotinstall]# service iptables start
iptables: ファイアウォールルールを適用中: [ OK ]

　　設定を確認するためのコマンド

[root@xxx-xxx-xxxxx dotinstall]# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp echo-request limit: avg 1/sec burst 4
ACCEPT tcp -- anywhere anywhere state RELATED,ESTABLISHED
SERVICES tcp -- anywhere anywhere state NEW
ACCEPT udp -- anywhere anywhere udp spt:domain
ACCEPT udp -- anywhere anywhere udp spt:ntp dpt:ntp

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain SERVICES (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:61203
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:https

# Webサーバの設定<a id=webserver_setup>
* 一番メジャーなWebサーバであるApacheを導入
　Apacheインストール

[root@xxx-xxx-xxxxx dotinstall]# yum install httpd

　自動起動できるように変更（再起動などをした時に自動で起動してほしい）

[root@xxx-xxx-xxxxx dotinstall]# chkconfig httpd on

　　設定ファイルをいじってセキュリティを高めておく（念のためバックアップも）

[root@xxx-xxx-xxxxx dotinstall]# cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org
[root@xxx-xxx-xxxxx dotinstall]# vim /etc/httpd/conf/httpd.conf

44 ServerTokens OS
331 Options Indexes FollowSymLinks
536 ServerSignature On

　　↓

44 ServerTokens Prod
331 Options -Indexes FollowSymLinks
536 ServerSignature Off

　　設定ファイルに問題がないか確認→再起動

[root@xxx-xxx-xxxxx dotinstall]# service httpd configtest
Syntax OK
[root@xxx-xxx-xxxxx dotinstall]# service httpd start
httpd を起動中: [ OK ]

　　諸々行い、Webサーバを起動させたので、問題ないかをWebから確認。下記画面が出ればOK
<img width="1257" alt="スクリーンショット 2016-07-06 21.13.12.png" src="https://qiita-image-store.s3.amazonaws.com/0/15820/fa24ea2e-9f4b-7c39-cfd8-ada4b9480697.png">



　　なにが表示されるかを管理しているのは、先ほどのファイルの下記

[root@xxx-xxx-xxxxx dotinstall]# vim /etc/httpd/conf/httpd.conf

292 DocumentRoot "/var/www/html"

　　dotinstallユーザにも権限を与えておく

[root@xxx-xxx-xxxxx dotinstall]# ll /var/www/
合計 16
drwxr-xr-x 2 root root 4096 5月 12 04:29 2016 cgi-bin
drwxr-xr-x 3 root root 4096 7月 6 20:57 2016 error
drwxr-xr-x 2 root root 4096 5月 12 04:29 2016 html
drwxr-xr-x 3 root root 4096 7月 6 20:57 2016 icons
[root@xxx-xxx-xxxxx dotinstall]# pwd
/home/dotinstall
[root@xxx-xxx-xxxxx dotinstall]# chown -R dotinstall:dotinstall /var/www/html/
[root@xxx-xxx-xxxxx dotinstall]# ll /var/www/
合計 16
drwxr-xr-x 2 root root 4096 5月 12 04:29 2016 cgi-bin
drwxr-xr-x 3 root root 4096 7月 6 20:57 2016 error
drwxr-xr-x 2 dotinstall dotinstall 4096 5月 12 04:29 2016 html
drwxr-xr-x 3 root root 4096 7月 6 20:57 2016 icons

※ WordPressでテーマの新規インストールができなかったので、下記に変更(2016.07.07)

$ :~$ sudo chown -R apache:apache /var/www/html/

　　ファイル転送ソフトを使ってファイル転送してみる

CyberDuckを利用
SFTP
サーバにさくらVPSのIPアドレス
ポートは新たに設定した61203
ユーザ名はdotinstall
パスは /var/www/html
公開鍵認証を使用するにチェックを入れ、秘密鍵（.ssh/id_rsa）を指定

　　あとはドラッグアンドドロップでindex.htmlを作って転送して、それがWebページに表示されればOK



# VirtualHostの設定<a id=virtualhost_setup>
※ 設定したサブドメイン以外でも、デフォルトで下記を見に行ってしまうため、一旦設定解除中（2016.07.07）

* 1つのサーバで複数のドメインを運用したい。
* dev.example.com でアクセスしてきたら、 /var/www/dev.example.com/public_html をみるようにしたい

　①別ドメインが参照するディレクトリを作る

[root@xxx-xxx-xxxxx dotinstall]# mkdir -p /var/www/dev.example.com/public_html
[root@xxx-xxx-xxxxx dotinstall]# chown -R dotinstall:dotinstall /var/www/dev.example.com/public_html/

　②VirtualHostの設定ファイルを作る

　　conf.dに.confの拡張子で作ったファイルはWebサーバが立ち上がるときに必ず読み込まれる
　　内容はdotinstallのものをコピペ（サイト上にはなかったので写経）

[root@xxx-xxx-xxxxx dotinstall]# vim /etc/httpd/conf.d/dev.example.com.conf

ServerName dev.example.com
DocumentRoot "/var/www/dev.example.com/public_html"
DirectoryIndex index.html index.php
ErrorLog /var/log/httpd/dev.example.com_error_log
CustomLog /var/log/httpd/dev.example.com_access_log combined
AddDefaultCharset UTF-8

AllowOverride All

  VirtualHostをそもそも有効にするように設定変更

[root@xxx-xxx-xxxxx dotinstall]# vim /etc/httpd/conf/httpd.conf

990 NameVirtualHost *:80

　　↓

990 NameVirtualHost *:80

　　問題ないか確認

[root@xxx-xxx-xxxxx dotinstall]# service httpd configtest
Syntax OK
[root@xxx-xxx-xxxxx dotinstall]# service httpd restart
httpd を停止中: [ OK ]
httpd を起動中: [ OK ]

　　別ドメインで確認できるか確認するためにファイルを作る。まずはsudoから抜ける

[root@xxx-xxx-xxxxx dotinstall]# exit
exit
[dotinstall@xxx-xxx-xxxxx ~]$ vim /var/www/dev.example.com/public_html/index.html

hello from dev.example.com ~~~

　　VPSにドメインを当てる。通常はドメインを買う必要がある。
　　今回はMacから確認（Hosterというものを利用）ということだが、めんどうなのでスルー

PHPの設定

• PHPのインストール

[dotinstall@xxx-xxx-xxxxx ~]$ sudo -s
[sudo] password for dotinstall:
[root@xxx-xxx-xxxxx dotinstall]# yum install php php-devel php-mysql php-gd php-mbstring
[root@xxx-xxx-xxxxx dotinstall]# php -v
PHP 5.3.3 (cli) (built: May 10 2016 21:39:50)
Copyright (c) 1997-2010 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies

• PHPの設定変更

[root@xxx-xxx-xxxxx dotinstall]# cp /etc/php.ini /etc/php.ini.org
[root@xxx-xxx-xxxxx dotinstall]# vim /etc/php.ini

 432 expose_php = On
 634 ;error_log = php_errors.log
 946 ;date.timezone =
1542 ;mbstring.language = Japanese
1548 ;mbstring.internal_encoding = EUC-JP
1552 ;mbstring.http_input = auto
1570 ;mbstring.detect_order = auto

　　↓

 432 expose_php = Off
 634 error_log = /var/log/php_errors.log
1542 mbstring.language = Japanese
1548 mbstring.internal_encoding = UTF-8
1552 mbstring.http_input = auto
1570 mbstring.detect_order = auto

[root@xxx-xxx-xxxxx dotinstall]# service httpd restart
httpd を停止中:                                            [  OK  ]
httpd を起動中:                                            [  OK  ]

MySQLの設定

• MySQLをインストール

[root@dotinstall]# yum install mysql-server

• 設定を追加（既存箇所の変更はなく、9~15行目を追加）

[root@dotinstall]# cp /etc/my.cnf /etc/my.cnf.org
[root@dotinstall]# vim /etc/my.cnf

  1 [mysqld]
  2 datadir=/var/lib/mysql
  3 socket=/var/lib/mysql/mysql.sock
  4 user=mysql
  5 # Disabling symbolic-links is recommended to prevent assorted security risks
  6 symbolic-links=0
  7
  8 [mysqld_safe]
  9 log-error=/var/log/mysqld.log
 10 pid-file=/var/run/mysqld/mysqld.pid

　　↓

  1 [mysqld]
  2 datadir=/var/lib/mysql
  3 socket=/var/lib/mysql/mysql.sock
  4 user=mysql
  5 # Disabling symbolic-links is recommended to prevent assorted security risks
  6 symbolic-links=0
  7
  8
  9 character_set_server = utf8
 10 default-storage-engine = InnoDB
 11 innodb_file_per_table
 12 [mysql]
 13 default-character-set = utf8
 14 [mysqldump]
 15 default-character-set = utf8
 16
 17
 18 [mysqld_safe]
 19 log-error=/var/log/mysqld.log
 20 pid-file=/var/run/mysqld/mysqld.pid

[root@dotinstall]# service mysqld start
MySQL データベースを初期化中:  Installing MySQL system 
...
mysqld を起動中:                                           [  OK  ]

• 1つおまじないを掛けておく（パスワードはdotinstallユーザログイン時と同じ）

[root@dotinstall]# mysql_secure_installation
...
Set root password? [Y/n] y
New password:
Reloading privilege tables..
 ... Success!
Remove anonymous users? [Y/n] y
 ... Success!
Disallow root login remotely? [Y/n] y
 ... Success!
Remove test database and access to it? [Y/n] y
 - Dropping test database...
 ... Success!
Reload privilege tables now? [Y/n] y
 ... Success!
Thanks for using MySQL!

• MySQLが立ち上がるか確認

[root@dotinstall]# mysql -u root -p
Enter password:
-
mysql>

Ruby & Railsの設定

MongoDBの導入

URLをルートディレクトリに移動する

• 参考URL
  • http://seo.siyo.org/wordpress/seo8019/
  • https://wpdocs.osdn.jp/WordPress_%E3%82%92%E5%B0%82%E7%94%A8%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E3%81%AB%E9%85%8D%E7%BD%AE%E3%81%99%E3%82%8B

$ sudo cp /home/index.php /var/www/html/
$ sudo vim /var/www/html/index.php
 17 require( dirname( __FILE__ ) . '/wp-blog-header.php' );
　　↓
 17 require( dirname( __FILE__ ) . '/wordpress/wp-blog-header.php' );

その他の細かい対応

• SSHが一定時間放置すると途切れてしまう問題への対処

$ :~$ sudo vim /etc/ssh/sshd_config
[sudo] password for dotinstall:

119 #ClientAliveInterval 0
120 #ClientAliveCountMax 3

　↓

119 ClientAliveInterval 60
120 ClientAliveCountMax 3

$ :~$ sudo /etc/init.d/sshd restart

• ackインストール

mkdir ~/bin
curl http://beyondgrep.com/ack-2.04-single-file > ~/bin/ack
chmod 0755 ~/bin/ack

参考URL

ドットインストール -さくらのVPS入門-