実環境では、CentOS6.xとPHP5.6やMySQL5.6とかをインストールして使うことが多くなったので、メモしておきます。
##環境の確認と設定
AWSとかクラウドのイメージを使うことが多くなったので、ネット接続等は基本問題ない。
###日本語環境
そもそも日本語localeが設定可能かの確認。
locale -a | grep ja_JP.utf8
これで、なにも表示されなければ、そもそもlocaleを設定できる状態にないので、設定を追加。
localedef -f UTF-8 -i ja_JP ja_JP.utf8
追加したか、そもそもあれば、設定を確認する。
vi /etc/sysconfig/i18n
そこで、
LANG="ja_JP.utf8"
とする。
多くの場合、LANG="en_US.UTF-8"になっている。
###タイムゾーン
とりあえず、
date
2015年 11月 18日 水曜日 10:33:36 JST
JSTになっていればいいですが、UTCになっていることもある。
JSTになっていない場合は、
cp /usr/share/zoneinfo/Japan /etc/localtime
として、再度dateしてみる。
システムクロックを設定するためには、
vi /etc/sysconfig/clock
で、UTCになっていれば、
Zone=”Asia/Tokyo”
とする。
###SELinuxの状態確認と無効化
現状の確認は、
getenforce
で、Enforcedとなっていると、有効になっているので、diabledにします。
vi /etc/selinux/config
で、
SELINUX=disabled
とする。
##基本設定など
###ユーティリティーツールのインストール
必要なツールをインストールしておきます。
yum groupinstall -y 'Development tools'
rootかsudoで。
で、だいたい必要なものは入ります。
その他、
yum install -y wget
とか。
###ユーザーの追加
多くの場合、作業用のユーザーを追加します。
useradd hoge
passwd hoge
削除はuserdel hoge
###グループの作成、クループへの追加
必要に応じて、グループの作成、追加を行ないます。
groupadd webmaster
gppasswd -a hoge webmaster
グループの削除はgroupdel -r webmaster
-rをつけると、homeディレクトリも削除
グループからユーザーを削除する場合はgpasswd -d hoge webmaster
追加を確認するには、
groups hoge
とする。
###sudo可能にする
wheelグループにいる人にsudoを許可します。
visudo
とし、%Wheel~の行をコメントイン（2箇所あるうちの最初の方）
必要なユーザーをwheelグループに追加します。
gpasswd -a hoge wheel
###ssh keyをコピーする
通常、Linuxの管理にはsshを使うと思うのでsshの設定をします。
設定の前に、iptablesまたはクラウドサービスのFirewallで22番ポートが開いてることを確認しておく必要があります。
私は、Macを使い、brewでssh-copy-idを入れているので、
#@mac
cd ~/.ssh
ssh-copy-id -i id_isa.pub username@remotehost
パスワード聞いてくるので、正しく入力したらで完了です。
ssh-copy-idとかが使えない環境では、scp等でコピーします。
scp ~/.ssh/id_rsa.pub username@remotehost:~/.ssh/authorized_key
リモートに、ユーザーが追加されており、ホームディレクトリに.sshディレクトリがあることが前提になります。
また、
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
という感じで、適切にディレクトリ、Keyのパーミッションを設定しておかないとログイン時エラーが出ます。
コピーが終了したら、
ssh username@remotehost
で、ログインを確認しておきます。
###sshdの設定を確認（変更）しておく
ssh-copy-idやscpが利用できたということはパスワードログインがonになっているということです。
証明書のみでのログインを許可するように設定を変更します。
vi /etc/ssh/sshd_config
を編集し、
PasswordAuthentication no
PermitRootLogin no
として下さい。パスワードログインの無効化、ルートログインの無効化です。
設定を変更したら、
service sshd restart
とし、設定を反映させます。
##サーバ類のインストール
やっと本番です。私は基本、メンテナンス性などを考慮し、yumの基本レポジトリのみをつかってシステムを構築することがほとんどですが、最新ツールやフレームワークがPHP5.6やMySQL5.6以上を要求することがあるので、今回はそちらでインストールします。
とは言え、基本方針として、yumを利用してインストールしたいと思います。
###レポジトリの追加
現在のレポジトリを確認するには
yum repolist all
で、確認できます。
epel,remiのレポジトリを追加します。
rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
最新のレポジトリを確認するには、epel,remiのページを見て、CentOSのバージョンに合ったrpmのURLを調べます。
epel,remiレポジトリがonになっていると、yum update等の際、時間がかかるので、デフォルトではoffにしておき、インストールの際に、--enablerepo=epel,remiなどとするようにします。
/etc/yum.repos.d
以下に、各種レポジトリファイルがあるので、enable=0に設定します。設定したら、yum repolist allで状況を確認します。
###Apacheのインストール
yum install httpd
最低限の設定として、/etc/httpd/conf/httpd.confの/var/www/htmlを
- -Indexes
- Override All
くらいしておいてもいい。
サービスをスタートさせ、再起動しても起動するようにします。
service httpd start
chkconfig httpd on
###PHPインストール
yum install php php-common --enablerepo=remi,remi-php56
###PHPモジュールのインストール
yum install php-mysqlnd php-mbstring php-gd php-pdo php-gd php-xml --enablerepo=remi,remi-php56
私はLaravelを使うので、さらに
yum install libmcrypt --enablerepo=epel
yum install php-mcrypt --enablerepo=remi,remi-php56
としました。最低限度の設定として、/etc/php.ini
- memory_limit = 512M（メモリサイズに応じて調整）
- display_erros = On（開発環境なら）
あたりをいじる。
設定をいじったらhttpd再起動。
service httpd restart
###MySQLのインストール
MySQLのレポジトリはyumでインストールできるようです。
####レポジトリのインストール
yum install http://dev.mysql.com/get/mysql-community-release-el6-5.noarch.rpm
####MySQLのインストール
MySQLをインストールします。
yum install mysql mysql-devel mysql-server
インストールが完了したら、まず、
mysql_secure_installation
を実行して、rootへのパスワード設定を行ないましょう。
標準ではrootにパスワードはありません。5.7からはあります。
####最低限の設定
[mysqld]
character_set_server=utf8
innodb_file_per_table
skip-character-set-client-handshake
くらい。
メモリサイズもいじっておいたほうがいい。
innodb_buffer_pool_size = 1G
innodb_log_buffer_size = 64M
設定をいじったり再起動。OSを再起動しても起動するようにchkconfig設定。
service mysqld start
chkconfig mysqld on
とりあえずこんな感じ。