さくらVPSの設定　＋　redmine設置　手順（備忘録）

【Linux】タイムゾーン(Timezone)の変更を参考
http://qiita.com/azusanakano/items/b39bd22504313884a7c3

◆◆◆yumコマンドで必要なツールをインストールする実行ファイルを読み込ませる設定◆◆◆

sudo yum -y update

◆◆作業用ユーザーの作成と設定
－ユーザーの作成

useradd **

－パスワードの設定

passwd user_name

－sudoを使えるように設定変更する。
usermod -G wheel user_name

－wheelグループがsudoを使用できるように設定変更
visudo

## Allows people in group wheel to run all commands
# %wheel  ALL=(ALL)       ALL
↓
## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

◆◆◆yumコマンドで必要なツールをインストールする実行ファイルを読み込ませる設定◆◆◆

sudo yum -y install yum-cron wget vim install openssl-devel httpd mysql mysql-libs vim-enhanced bind-utils tree ImageMagick-devel mysql-devel libxml2-devel libxslt-devel　libcurl-devel git gcc mysql-devel mysql2 libffi-devel　ruby-devel gcc-c++ httpd httpd-devel apr-devel apr-util-devel libcurl-devel mariadb-server mariadb-devel ImageMagick ImageMagick-devel ipa-pgothic-fonts

◆◆◆install後の設定◆◆◆

sudo /etc/rc.d/init.d/yum-cron start
sudo chkconfig yum-cron on

◆epelのインストールと設定

wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
sudo rpm -Uvh epel-release-6-8.noarch.rpm

wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
sudo rpm -Uvh remi-release-6.rpm

◆libiconv　install

wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.13.1.tar.gz
tar xvfz libiconv-1.13.1.tar.gz
cd libiconv-1.13.1
./configure --prefix=/usr/local/Cellar/libiconv/1.13.1
make
sudo make install

◆◆◆ファイヤーフォールを設定する。

vim /etc/sysconfig/iptables

以下設定内容

*filter
:INPUT    DROP    [0:0]
:FORWARD  DROP    [0:0]
:OUTPUT   ACCEPT  [0:0]
:SERVICES -       [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp --tcp-flags ALL NONE -j DROP
-A INPUT -p tcp ! --syn -m state --state NEW -j DROP
-A INPUT -p tcp --tcp-flags ALL ALL -j DROP
-A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 4  -j ACCEPT
-A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -j SERVICES
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 123 --dport 123 -j ACCEPT
-A SERVICES -p tcp --dport [port番号] -j ACCEPT
-A SERVICES -p tcp --dport [port番号] -j ACCEPT
-A SERVICES -p tcp --dport 80 -j ACCEPT
-A SERVICES -p tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 25 -j ACCEPT
-A INPUT -p tcp --dport 110 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp --dport 53 -j ACCEPT
-A INPUT -p udp --dport 53 -j ACCEPT
-A INPUT -p tcp --dport 587 -j ACCEPT
COMMIT

－設定が完了したら、再起動する

service iptables restart

－iptablesの確認

iptables -L

◆apacheの設定ファイル編集
－バックアップを作成する

sudo cp -pr /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org

－以下のファイルを編集

sudo vim /etc/httpd/conf/httpd.conf

44行目 OS情報を表示しないようにする

ServerTokens Prod

331行目 -(ハイフン)を追加

Options -Indexes FollowSymLinks

536行目 OS情報を表示しないようにする

ServerSignature Off

◆apacheの編集後確認コマンド

apachectl configtest

◆apacheを再起動します。

sudo service httpd restart

◆apacheを起動した状態にします。

sudo chkconfig httpd on

◆◆◆PHPとMYSQLのインストールおよび・設定をおこなう。◆◆◆

◆◆remiとepelのインストール　各インストールできるパッケージが最新かどうか確認する。

yum info php

→この時に5.3.3になることを確認する。

◆設定ファイル変更

sudo vim /etc/yum.repos.d/epel.repo

※最初に出てくる↓の部分だけを変更するそれ以外は不要！！！

enables = 0

remiを使用してphpをインストールした時のバージョン確認

yum info --enablerepo=remi php

→この時に「Version:5.4.34」になればOK※もしくはバージョンが新しくなっていればOK

◆phpインストールコマンド（他にも必要なものがあればインストールする）

sudo yum --enablerepo=remi install -y php php-devel php-mysql php-mbstring php-gd

◆php.ini設定ファイルの編集　※各設定箇所をコピーして検索してください。
－バックアップ取得と変更

sudo cp -pr /etc/php.ini /etc/php.ini.org
sudo vim /etc/php.ini

※errorログの出力場所

error_log = /var/log/php.log
366行目：expose_php = Off
869行目：タイムゾーン変更：timezone Asia/Tokyo

◆文字コード設定
検索：mbstring

1628行目：コメント削除：mb-string
1634行目：文字コードを変更：sjis　→　UTF-8
1638行目：コメント削除：http-input
1656行目：コメント削除：detect-order

※変更したら保存して終了します。

◆mysql install

sudo yum install -y --enablerepo=remi mysql-server

◆設定ファイ編集
－バックアップファイルの取得

sudo cp -pr /etc/my.cnf /etc/my.cnf.org

－設定ファイルの編集

sudo vim /etc/my.cnf

◆設定
※1行目からこちらに上書きしてください。全部で22行入るようになっています。

[client]
default-character-set = utf8
socket=/var/lib/mysql/mysql.sock
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
log_slow_queries
long_query_time = 1
slow_query_log_file=mysql-slow.log
log-queries-not-using-indexes
character_set_server=utf8
default-storage-engine=InnoDB
innodb_file_per_table
[mysql]
default-character-set=utf8
[mysqldump]
default-character-set=utf8

※[]の前は改行すること

◆DB起動

sudo service mysqld start

◆DBをつねに起動しておく

sudo chkconfig mysqld on

◆◆◆DBを確認◆◆◆
◆DBにログイン

mysql -u root -p

◆DBを終了する。

exit

◆◆◆DBを初期化◆◆◆

mysql_secure_installation

◆◆◆redmine用のDBを作成する◆◆◆

create database [db_name] default character set utf8;
grant all on [db_name].* to [user_name]@localhost identified by '123456';

◆◆◆ついでにwordpressもインストールできるようにする◆◆◆

create database [db_naem] default character set utf8;
grant all on [db_name].* to [user_name]@localhost identified by '123456';

◆◆◆rubyをrbenvで導入する手順◆◆◆

※rbenvはgitからインストールする

git clone https://github.com/sstephenson/rbenv.git ~/.rbenv

※実行ファイルにpathを通す以下コマンド実行

echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(rbenv init -)"' >> ~/.bash_profile
exec $SHELL -l

◆rbenvがインストールされているか確認

rbenv -v

◆ruby-buildインストール

git clone https://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build

◆rbenvで最新のｂバージョンを確認

rbenv install --list

◆補足：rubyの最新バージョンをインストール

rbenv install -v 2.1.2

◆インストールしたら必ず以下のコマンドを実行する。

rbenv rehash

◆設定確認

rbenv versions

◆バージョンを選択

rbenv global 2.1.2

◆インストールしたら必ず以下のコマンドを実行する。

rbenv rehash

◆bundle installを行おうとするとコマンドが無いと言われてしまいますので↓をインストールする。

gem install bundler

◆必ずここでrehashすること。

rbenv rehash

◆◆◆◆redmineインストール◆◆◆◆

－redmineのソースをダウンロード

curl -O http://www.redmine.org/releases/redmine-2.6.0.tar.gz

◆◆画像ファイルのパス設定

mkdir files

－gitを使う
－configファイルの設定変更
－gemの更新

bundle install --path ~/hoge_gems/vendor/bundle

◆◆Redmineの初期設定とデータベースのテーブル作成

bundle exec rake generate_secret_token
RAILS_ENV=production bundle exec rake db:migrate

※エラーが出たら以下のページを参照する

http://d.hatena.ne.jp/donbulinux/20150121/1421839230

◆◆◆passengerをinstallする。◆◆◆

※gemでinstallできるため以下のコマンド実行

gem install --no-rdoc --no-ri passenger

◆バージョン確認

passenger --version

◆Passengerスタート

passenger-install-apache2-module

※説明にしたがって操作

◆◆◆◆passengerの設定を変更する。◆◆◆◆

sudo vim /etc/httpd/conf.d/passenger.conf

LoadModule passenger_module /home/nex-pro/.rbenv/versions/2.1.2/lib/ruby/gems/2.1.0/gems/passenger-4.0.53/buildout/apache2/mod_passenger.so
   <IfModule mod_passenger.c>
     PassengerRoot /home/nex-pro/.rbenv/versions/2.1.2/lib/ruby/gems/2.1.0/gems/passenger-4.0.53
     PassengerDefaultRuby /home/nex-pro/.rbenv/versions/2.1.2/bin/ruby
   </IfModule>

◆以下の設定ファイルの設定変更を行う。（バーチャルホストの設定も行う）

sudo vim /etc/httpd/conf/httpd.conf

# NameVirtualHost *:80
↓
NameVirtualHost *:80

◆以下の設定ファイルの設定変更を行う。（バーチャルホストの設定も行う）

sudo vim /etc/httpd/conf.d/virtualhost-00.conf

<VirtualHost *:80>
  ServerName Server_IP
  DocumentRoot /var/www/html/document_root
</VirtualHost>

◆ほかの設定ファイルの設定変更を行う。（バーチャルホストの設定も行う）

   <VirtualHost *:80>
      ServerName server_naeme
      # !!! Be sure to point DocumentRoot to 'public'!
      DocumentRoot /home/[user_name]/redmine/public
      <Directory /home/[user_name]/redmine/public>
         # This relaxes Apache security settings.
         AllowOverride all
         # MultiViews must be turned off.
         Options Indexes ExecCGI FollowSymLinks -MultiViews
         Order allow,deny
         Allow from all
         AllowOverride all
         # Uncomment this if you're on Apache >= 2.4:
         #Require all granted
      </Directory>
      <Location /public>
       PassengerEnabled on
      </Location>
   </VirtualHost>

◆locationの設定も行う。（passengerのオン・オフを設定する）

      <Location /public>
       PassengerEnabled on
      </Location>

◆Syntaxerror確認

apachectl configtest

◆serverのrestartを行う。

sudo service httpd restart

◆◆◆参考サイト

Redmine.JP Blog（redmine2.6）
http://blog.redmine.jp/articles/2_6/installation_centos/

◆ファイヤーフォールの設定について
http://10key.net/firewall.html