概要

EC2にてよく使うアプリケーションサーバーの構築手順を紹介します。(未来の私のためにw)
各種設定は、Laravelを動かすイメージです。
不定期ですが、更新します。

環境

Amazon Linux 2023
nginx 1.24.0
PHP 8.2.18
Composer 2.7.7
Laravel 11系

手順

1. システム設定

EC2 サーバー構築(基本設定)に詳細手順を記載しています。

2. Nginx

インストール

インストール可能なパッケージの一覧を表示

$ sudo dnf list --available nginx
メタデータの期限切れの最終確認: 0:15:49 時間前の 2024年06月14日 10時45分23秒 に実施しました。
利用可能なパッケージ
nginx.x86_64               1:1.24.0-1.amzn2023.0.2               amazonlinux

インストール

$ sudo dnf -y install nginx

バージョン確認

$ nginx -v
nginx version: nginx/1.24.0

起動設定

#起動
$ sudo systemctl start nginx.service

#自動起動
$ sudo systemctl enable nginx.service
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.

#自動起動確認
$ sudo systemctl is-enabled nginx.service
enabled

#状態確認
$ sudo systemctl status nginx.service
Active: active (running)

# 権限付与
$ sudo chmod 777 -R /var/log/nginx

conf設定

sudo vi /etc/nginx/conf.d/app.conf

app.conf

server {
    listen 80;
    listen [::]:80;
    server_name example.com;
    root /srv/example.com/public;

    server_tokens off;
    etag off;
    add_header X-Content-Type-Options "nosniff";
    add_header X-XSS-Protection "1; mode=block";

    index index.php;

    charset utf-8;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    error_page 404 /index.php;

    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php-fpm/www.sock;
        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
        include fastcgi_params;
        fastcgi_hide_header X-Powered-By;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }
}

server_name:
サーバ名は、server_name ディレクティブで定義することができ、指定されたリクエストにどのserverブロックが使われるかを決定する。

ドメインを設定する場合: develop.test.com
IPアドレスを設定する場合: XX.XXX.XXX.XX
複数指定する場合： www.test.com test.com

server_tokens: off;:
nginxのバージョンを表示しないようにする。

add_header X-XSS-Protection "1; mode=block";
クロスサイト・スクリプティングの潜在的な脆弱性対策として有効なブラウザの機能を有効にするレスポンスヘッダを返す。

チェックと再起動

$ sudo nginx -t
$ sudo systemctl restart nginx.service

確認

$ curl 127.0.0.1
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

3. PHP

インストール

$ sudo dnf install -y php-fpm php-mysqli php-json php php-devel

バージョン確認

$ php -v
PHP 8.2.18 (cli) (built: Apr  9 2024 18:46:23) (NTS gcc aarch64)
Copyright (c) The PHP Group
Zend Engine v4.2.18, Copyright (c) Zend Technologies
    with Zend OPcache v8.2.18, Copyright (c), by Zend Technologies

$ php-fpm -v
PHP 8.2.18 (fpm-fcgi) (built: Apr  9 2024 18:46:23)
Copyright (c) The PHP Group
Zend Engine v4.2.18, Copyright (c) Zend Technologies
    with Zend OPcache v8.2.18, Copyright (c), by Zend Technologies

php設定

php.ini

この辺はお好みでどうぞ(笑)

$ sudo vi /etc/php.ini

/etc/php.ini

expose_php = Off
memory_limit = 256M
date.timezone = Asia/Tokyo
mbstring.language = Japanese

userとgroupの値をnginxに変更

sudo vi /etc/php-fpm.d/www.conf

/etc/php-fpm.d/www.conf

user = apache
group = apache
↓
user = nginx
group = nginx

PHP拡張インストール

この辺もお好みでどうぞ~

$ sudo dnf -y install php-gd php-zip

PHP Intlを入れる場合

ICUを先に入れる必要があります。

$ sudo dnf -y install icu

$ sudo dnf -y install php-intl

php-fpmとnginxを再起動

$ sudo systemctl restart php-fpm.service
$ sudo systemctl restart nginx.service

4. composer インストール

composerも入れておきまーす。

$ cd /home/ec2-user
$ sudo curl -sS https://getcomposer.org/installer | php
$ sudo mv composer.phar /usr/local/bin/composer
$ composer -v
   ______
  / ____/___  ____ ___  ____  ____  ________  _____
 / /   / __ \/ __ `__ \/ __ \/ __ \/ ___/ _ \/ ___/
/ /___/ /_/ / / / / / / /_/ / /_/ (__  )  __/ /
\____/\____/_/ /_/ /_/ .___/\____/____/\___/_/
                    /_/
Composer version 2.7.7 2024-06-10 22:11:12

参考