開発するならLAMP環境ぐらいはさくっと組めるようになっておいた方がいいよねって思ったので、CentOS、Apache、PHP、MySQLの組み合わせでLAMP環境を構築してみました。

サーバ環境構築はあまり得意ではないので、ひとまず独自ドメインのWebサイトを公開できる状態をゴールにしました。

サーバ構成

前提として、CentOSはインストールされているものとして、以下のバージョンでLAMP環境を組みます。

CentOS7
Apache2.4
PHP7
MySQL5.7

EPELリポジトリとRemiリポジトリをインストール

まずはEPELリポジトリとRemiリポジトリをインストールします。


#epelを追加
$ rpm -ivh https://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-9.noarch.rpm
#remiを追加
$ rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

-ivhはインストールを意味するコマンドです。すでに古いRPMパッケージがインストールされている場合は新しいパッケージと入れ替えてRPMパッケージをアップデートする-Uvhを使います。

Apacheのインストール

Apacheは次のコマンドでインストールします。


# yum install httpd

インストールできたら、Apacheのバージョンを確認します。


 # httpd -v

また、インストールしただけの状態ではOSを再起動したときに主導でApacheを起動しなければならないので、自動でApacheも起動するように自動起動の設定をしておきます。


# systemctl enable httpd.service

試しにOSを再起動してみます。


# systemctl reboot

再起動後、Apacheの起動状態を確認してみます。


# systemrctl status httpd.service

Apacheが起動しているメッセージが表示されれば自動起動設定は完了です。次にOSを再起動したときにはApacheも自動起動するようになっています。

DNSの設定

独自ドメインを組み立てたサーバで使う場合、事前に独自ドメインを登録している業者（お名前.comなど）でDNSの設定をしておきます。外部IPアドレスに対してAレコードにドメイン名と外部IPアドレスを登録します。

例： example.com A 3600 xxx.xxx.xxx.xxx

サブドメインも使う場合は、サブドメインもAレコードに設定します。

例： info.example.com A 3600 xxx.xxx.xxx.xxx

また、CNAMEレコードには

例: www.example.com CNAME 3600 example.com

のように記述します。

上の例では「https://www.example.com」にアクセスすると「https://www.example.com」に転送されます。SEO的なことも考えて、wwwの有無はどちらかにそろえておきます。

PHPのインストール

PHPのインストール時には、OPCacheとAPCuもセットでインストールするとPHPの実行を高速化できるらしいです。

調べてみると、OPCacheはPHPアクセラレータのことで、APCuはKVS（Key Value Store）形式でメモリ内にキャッシュする機能を持っているそうです。よくはわかりませんが、PHPインストール時にOPCacheとAPCuを同時にインストールしているドキュメントが多いのでそれにならってインストールします。

インストール前に古いバージョンのPHPを関連ファイル含め先に削除しておきます。


# yum remove php* -y

次に、PHP7を関連ファイルを含めてインストールします。


# yum --enablerepo=remi,remi-php71 install php php-mysqlnd php-gd php-xml php-xmlrpc php-mbstring php-mcrypt php-fpm php-opcache php-apcu -y --skip-broken

PHPのインストールができたか確認するため、PHPのバージョンを表示させてみます。


# php -v

PHP7のバージョン情報が表示されればPHPのインストールは完了です。

PHPはモジュール版のほうが高速ですが、モジュール版ではなくCGIでPHPを動かす場合はサーバ負荷がかかってしまいます。サーバ負荷軽減のためにCGIで動かすときはphp-fpmの自動起動設定を忘れないように行います。


#systemctl enable php-fpm

必要に応じてPHPの設定ファイルであるphp.iniを編集します。php.iniは/etc/php.iniにあります。タイムゾーンの変更やアップロードできるファイルサイズの上限などを設定できます。

httpd.confの編集

httpd.confを直接編集してもいいですが、設定内容の管理のしやすさから/etc/httpd/conf.d/内に設定ファイルを作成してhttpd.confにインクルードする方法がベストです。

インクルードする処理はデフォルトのhttpd.confに処理が書かれているので特に追記するないようです。

/etc/httpd/conf.d/に基本設定ファイル00server.confおよびVirtualhost設定ファイルvirtual.confを作成しておきます。

Apacheのセキュリティ設定

Apacheをデフォルトの設定で運用するのはセキュリティ上よくありません。そのため、いくつかのセキュリティ対策を事前にしておきます。

まず、/etc/httpd/conf.d/内にあるwelcome.confを削除します。welcome.confはApacheのバージョン情報などが記載されているため、もし見られてしまったときはサーバのApacheのバージョンを知られてしまいます。


# rm /etc/httpd/conf.d/welcome.conf

また、CentOS7ではディレクティブ一覧表示をautoindex.confで制御しています。デフォルトで使用する画像などのファイルが格納されているiconsフォルダの設定もautoindex.confに記述されています。不要な設定ファイルなのでautoindex.confも削除しておきます。


# rm /etc/httpd/conf.d/autoindex.conf

Apacheの基本設定

Apache設定ファイルはhttpd.confが先に読み込まれ、httpd.conf内にincludeしている/etc/httpd/conf.d/内の*.confファイルの接頭文字が数字、アルファベットの順に読み込まれます。

つまり、基本設定を記述する00server.confはconf.d内で最初に読み込まれるファイルになります。

/etc/httpd/conf.d/00server.confには、例えば次のような記述をします。


TimeOut 300
KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 5
ServerName example.com:80
ServerTokens Prod
ServerSignature Off
TraceEnable Off
UseCanonicalName Off
AddDefaultCharset Off
HostnameLookups Off
DocumentRoot "/var/www/html"
<Directory "/var/www/html">
  Options -Indexes +ExecCGI +FollowSymLinks
  AllowOverride All
  Require all granted
</Directory>
<IfModule dir_module>
  DirectoryIndex index.html index.php index.cgi
</IfModule>

各行の意味はApacheの公式ドキュメント(core - Apache HTTP サーババージョン 2.4)を参照すれば詳しく書いてあります。

ちなみに、「Options -Indexes +ExecCGI +FollowSymLinks」の記述でマイナスを使った場合は、他の設定にはプラスが必要です。プラスを付けなければエラーになります。

「DirectoryIndex index.html index.php index.cgi」ではここに記述したファイル順にファイルが探されることを意味しています。

Virtualhostの設定

VirtualHost設定で独自ドメインに関する設定をします。virtual.confを/etc/httpd/conf.d/につくって例えば次のようなことを書きます。


<VirtualHost *:80>
  ServerName example1.com
  DocumentRoot /var/www/html/example1.com/public_html
  <Directory "/var/www/html/example1.com/public_html">
    ~
  </Directory>
</VirtualHost>
<VirtualHost *:80>
  ServerName example2.com
  DocumentRoot /var/www/html/example2.com/public_html
  <Directory "/var/www/html/example2.com/public_html">
    ~
  </Directory>
</VirtualHost>

この設定をする前に各ドメインのDNS設定がVirtualHostを設定するサーバに変更されている状態にしておきます。

複数ドメインのvirtualhostを立てる場合はそれぞれ分けて書きます。ログファイルの蓄積場所の指定も行えます。

参照：Apache2.4 VirtualHost設定例

MySQLのインストールと基本設定

CentOS7にはMariaDBがプリインストールされています。今回はMySQLで運用するのでMySQLとの競合リスクを排除するためにMariaDBは削除します。


# yum remove mariadb-libs

MySQLをMySQL :: Download MySQL Yum Repositoryから探してrpmファイルをインストールします。


# yum -y localinstall http://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm

安全のためにMySQLのバージョンが5.7であることを確認してからMySQLをインストールします。


# yum info mysql-community-server
# yum -y install mysql-community-server

インストールできたことを確認します。


# mysqld --version

MySQLを起動します。


# systemctl start mysqld.service

サーバ起動時にMySQLが自動起動されるように設定しておきます。


# systemctl enable mysqld.service

次に、MySQLの初期設定を行います。MySQLのrootパスワードはインストール時に設定されています。ここで表示されるパスワードはメモしておきます。


# cat /var/log/mysqld.log | grep root

MySQLの初期設定は次のコマンドで始めます。


# mysql_secure_installation

事前にメモしておいたパスワードを入力して、rootパスワードの変更を行います。他にも匿名ユーザーの削除などもしておきます。基本的にはすべての質問にYes（コマンドではy）で回答していきます。

次に文字コードの設定を行います。/etc/my.cnfを開いて以下の4行を最後に追加します。


# vi /etc/my.cnf


character_set_server=utf8mb4
skip-character-set-client-handshake
explicit_defaults_for_timestamp = true
table_definition_cache  = 400

文字コードはUnicode（utf8もしくはutf8mb4）で設定します。

skip-character-set-client-handshakeはクライアントからの要求にも設定した文字コードで返答する設定です。文字化けする場合はこの設定を忘れていることが原因となっていることが多いです。

最後に、MySQlを再起動して設定を適用します。


# systemctl restart mysqld.service

設定した文字コードは次のコマンドで確認できます。


# mysql -u root -p
mysql> show variables like 'char%';

phpMyAdminの設定

MySQLにブラウザから接続して操作するツールのphpMyAdminをインストールし、MySQLにブラウザからアクセスできるようにします。

yumでインストールするとうまくインストールできないことが多いので、通常はwgetを使って手動でインストールします。wgetコマンドをインストールしていないのであれば事前にインストールしておきます。


# rpm -qa | grep wget
# yum install --downloadonly --downloaddir=/tmp wget

バージョンを確認します。（執筆時点では以下バージョン）


# rpm -ivh /tmp/wget-1.14-13.el7.x86_64.rpm

インストールされているかは以下コマンドで確認できます。


# rpm -qa | grep wget

ついでにunzipコマンドが使えるようにunzipをインストールしておきます。


# yum install unzip

次に、MySQLのバージョンを確認してMySQLのバージョンに対応するphpMyAdminをインストールします。以下はMySQL5.7に対応するバージョンです。


# wget https://files.phpmyadmin.net/phpMyAdmin/4.6.6/phpMyAdmin-4.6.6-all-languages.zip unzip phpMyAdmin-4.6.6-all-languages.zip

解凍したファイルは以下フォルダへ移動します。


# mv phpMyAdmin-4.6.6-all-languages /var/www/phpmyadmin

フォルダ名も変更しています。ドキュメントルートにはphpMyAdminは設置せず、エイリアスからアクセスできるように後ほど/etc/httpd/conf.d/phpmyadmin.confにエイリアス設定を記述します。

設定ファイルを作成し、ファイルのパーミッションを変更します。


# mv /var/www/phpmyadmin/config.sample.inc.php /var/www/phpmyadmin/config.inc.php
# chmod 660 /var/www/phpmyadmin/config.inc.php

このconfig.inc.phpファイル内にあるblowfish_secretの部分にランダムな文字列を設定します。


# vi /var/www/phpmyadmin/config.inc.php


$cfg['blowfish_secret'] = 'ここにランダムな文字列を入力します';

また、以下から始まる記述がコメントアウトされているので、コメントアウトを外しておきます。


/* Storage database and tables */
$cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';
$cfg['Servers'][$i]['bookmarktable'] = 'pma_bookmark';
$cfg['Servers'][$i]['relation'] = 'pma_relation';
（略）

phpMyAdminの所有者をapacheに変更します。


# chown -R apache /var/www/phpmyadmin/
# chown -R apache.apache /var/www/phpmyadmin/

エイリアス設定をするために/etc/httpd/conf.d/phpmyadmin.confに以下の記述します。


Alias /ここに任意のランダム文字列 /var/www/phpmyadmin/

AddDefaultCharset UTF-8
Require all granted

これでエイリアスのパスにアクセスすればphpMyAdminにはアクセスできますが、アクセスできない場合はSElinuxが有効化状態であることが原因となっていることがあります。次のコマンドでアクセスできるようになります。


restorecon - R /var/www/phpmyadmin/

phpMyAdminにrootでログインできたら、root権限を持つ新規ユーザーを作成して次回からはそのユーザでログインします。rootログインできないように次の記述をconfig.inc.phpの最後の行に追加します。


$cfg['Servers'][$i]['AllowRoot'] = false;

Basic認証や接続IPアドレスの制限を導入するなどして簡単にphpMyAdminにアクセスできないようにセキュリティ対策をしておく必要があります。

感想

サーバ環境構築は自分には合わないなあと思ってしまいました。やはりフロントエンド側に興味が偏っているのがその理由なのかもしれません。

小規模なWebサービスをつくるぐらいであれば、レンタルサーバでさくっとやってしまった方が時間が節約できてまだいい気がします。サーバインフラのセキュリティのことまで頭が回らないですからね……。

レンタルサーバのスペックも昔より上がってきているようなので、コスパを考えればレンタルサーバでまだいいのかなと思います。