Go to Qiita Advent Calendar 2024 Top
LoginSignup
6
8

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

@niyute

AWS EC2でWebサーバーを立てる

Last updated at Posted at 2020-02-01

#この記事でできるようになること
この記事ではAWS上でWEBサーバーを構築し、「静的なホームページ/Webサイト」を構築するための手順を解説します。
（今は亡きジオシティーズやinfoseekといった無料レンタルサーバー程度の用途を想定。）
主な作業手順は以下の内容です。

  • AWSのアカウントを作る
  • EC2のインスタンスを作る
  • インスタンスにSSH接続できる環境を作る
  • インスタンス上にWebサーバを構築し、http接続ができる環境を作る
  • インスタンス上にFTPサーバーを構築し、httpサーバーへファイルをアップロードできる環境を作る

何番煎じの記事かもわかりませんが、自身の備忘もかねて。
一般的なLinuxコマンドも含めて操作した内容は一通り記載しておきます。

#環境
私が使用している端末の環境は以下の通りです。
異なるSSHクライアント、FTPクライアントを使用している場合は適宜読み替えをお願いします。

  • マシン：Windows 10
  • SSHクライアント：Teraterm
  • FTPクライアント：Filezilla

1.AWSアカウントの開設

筆者は既にアカウント開設済みのため、改めてスクショ等を取ることができません。
説明は割愛させていただきます。
公式の手順書は以下リンク先を参照。
AWS アカウント作成の流れ | AWS

2.EC2のインスタンス作成

AWSのアカウントを開設し、ログインをすると「AWSマネジメントコンソール」に遷移します。
ここからEC2の管理画面へ移動します。

▼2-1：[サービス]を選択
FireShot Capture 003 - AWS マネジメントコンソール - us-east-2.console.aws.amazon.com.png

▼2-2:[EC2]を選択
FireShot Capture 004 - AWS マネジメントコンソール - us-east-2.console.aws.amazon.com.png

EC2のコンソール画面に遷移しました。

▼2-3:[インスタンス]を選択
FireShot Capture 006 - EC2 Management Console - ap-northeast-1.console.aws.amazon.com.png

▼2-4:[インスタンスの作成]を選択
FireShot Capture 007 - インスタンス - EC2 Management Console - ap-northeast-1.console.aws.amazon.com.png

構築するサーバーのイメージを選択します。
いろいろ種類がありますが今回は[Amazon Linux 2 AMI (HVM), SSD Volume Type]を選択。

▼2-5:構築するAMIを選択。ちなみに2-3から[インスタンスを起動]を選択した場合、一気にここまで遷移します。
image.png

続いてCPU他のカスタマイズを行います。今回は無料枠対象のタイプ[t2.micro]を選びます。

▼2-6:今回は無料枠を使用するので何も考えずに[t2.micro]を選択し、[確認と作成]を押下。
image.png

▼2-7:インスタンスの内容を確認していざ、起動
image.png

起動をしようとするとssh接続時に使用する秘密鍵の作成を促す画面が出てきます。
今回は新しいキーペアを作成します。

▼2-8:キーペア名を入力し、[キーペアのダウンロード]で秘密鍵をローカルに保存し、[インスタンスの作成]を押下。
image.png

▼2-9:インスタンスを作成中であることを示す画面に遷移したら[インスタンスの表示]を押下。
image.png

2-4の画面に戻ります。[更新]ボタンを何度か押してステータスが[2/2のチェック...]になればOK
▼2-10:インスタンスの作成が完了しました。
image.png

3.Teraterm(SSHクライアント)からSSH接続をする

インスタンスの作成が完了したので早速SSHクライアントから接続をしたいと思います。
AWS公式の手順は以下を参照。
[SSH を使用した Linux インスタンスへの接続 | Amazon Elastic Compute Cloud]
(https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/AccessingInstancesLinux.html)

まず初めに接続先を確認します。

▼3-1:パブリックDNSが接続先のホストになります。
image.png

続いてクライアントより接続。

▼3-2:ホストを設定しTera Termで接続
image.png

▼3-3:ユーザー名はAmazon Linux 2の場合[ec2-user]1、認証方式は秘密鍵を選択し、2-8で保存した秘密鍵を選択。
image.png

▼3-4:接続完了。
image.png

これで接続が完了しました。
以下のコマンドでパッケージを最新化しておきましょう。

コマンド
# パッケージの最新化
sudo yum update

引き続きssh接続をした状態で作業を進めるのでクライアントは起動したままで。

▼3-5:アップデート完了。いろいろ降ってきました
image.png

4.Apache(Webサーバー)の構築

続いてWebサーバーを構築します。
流れとしてはApacheインストール→httpアクセスを行うためのポート設定の順になります。

まずはApacheの導入。

コマンド
# 念のためインストールするパッケージの情報を確認
yum info httpd

# インストール
sudo yum install httpd
# 途中の確認を省略する場合は以下のコマンド
# sudo yum -y install httpd

# サービスの起動
sudo service httpd start

▼4-1:いきなりインストールコマンドを打ってもよいのだけれど、折角だから何を入れるのか事前に確認してみる。Apacheのバージョンは[2.4.41]だった
image.png

▼4-2：インストール
image.png

▼4-3:インストールが終わったらapacheを起動します。
image.png

続いてポートの設定。
ブラウザ上での操作にいったん戻ります。

▼4-4:インスタンスの管理画面からインスタンスのセキュリティーグループを選択
image.png

▼4-5:[セキュリティグループ]の管理画面に遷移をしたら[インバウンド]→[編集]
image.png

▼4-6:[ルールの追加]を押下して
image.png

▼4-7:タイプ[http]→[保存]を押下
image.png

これでポートの設定が完了しました。
3-1で確認したパブリックDNSへアクセスしてみましょう。

▼4-8:以下の画面が出ていれば設定完了です。(Apacheのバージョンが違う場合若干表示に差異があります。)
image.png

5.FTPサーバーの構築

続いてFTPサーバーを構築します。
vsftpdのインストール→ftp接続ユーザーの追加→ポートの設定の順に進めます。

まずはインストール

コマンド
# インストール
sudo yum install -y vsftpd

▼5-1:インストールコマンドを実行
image.png

続いて空きポートの確認

コマンド
# 空きポートの確認
cat /proc/sys/net/ipv4/ip_local_port_range

▼5-2:空きポートを確認。32768～60999が割り振られている。
image.png

続いてvsftpdの設定ファイルを編集

コマンド
# 念のためオリジナルファイルをバックアップ
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf_org

# viエディタで設定ファイルを編集
sudo vi /etc/vsftpd/vsftpd.conf

今回変更した内容は以下。
最低限の設定なので必要があればほかの設定も追加してください。

/etc/vsftpd/vsftpd.conf
# 以下は既存の設定を修正
tcp_wrappers=NO

# 以下は追記
pasv_enable=YES
pasv_address=(IPv4 パブリック IP)
pasv_min_port=60001
pasv_max_port=60010
force_dot_files=YES
use_localtime=YES

続いてFTP接続を行う際のユーザーを追加し、サービスを起動

コマンド
# ユーザーを追加
sudo useradd ftp-user
sudo passwd ftp-user
(任意のパスワード)

# 権限を付与
sudo chown ftp-user /var/www/html
sudo chmod 755 /var/www/html

# 起動
sudo service vsftpd start

最後にブラウザ上からポートの設定。
▼5-3:4-5あたりと同じようにインバウンドのルールを設定。
image.png

試しにFTPでファイルをアップロードしてみましょう。
▼5-4:ホストはパブリック DNS、ユーザー名・パスワードは先ほど設定したもの。index.htmlをサーバに転送
image.png

▼5-5:apacheのサーバーに反映されました。お疲れ様です。
image.png

6.やり残したこと

独自ドメインの設定、ssl化etc。
今度作業したらまた整理します。

追記1.独自ドメインの設定

FC2ドメインでDNSレコードを以下のように設定した。
他も大体同じだと思う。

ホスト名 レコードタイプ IPアドレス
* A (IPアドレス)
www CNAME (ドメイン名)

追記2.SSL化

Let's Encryptを使用してSSL化をする。

手順は

  • インスタンスのポート設定
  • Let's Encryptのインストール
  • 証明書の生成
  • Apacheへの設定

まずポート設定。おなじみインバウンドのルールでhttpsを追加
image.png

続いてはLet's Encryptをインストールして権限付与

コマンド
# certbotインストール
sudo curl https://dl.eff.org/certbot-auto -o /usr/bin/certbot-auto
sudo chmod 700 /usr/bin/certbot-auto

▼追2-1:certbotをインストールした状態
image.png

次に証明書の取得をする、、、がここでハマった。
「certbot」を実行しようとするとエラーになる。
同様にハマった先人がいたので記事へのリンクを
[Amazon Linux2でLet's Encrypt使おうとしたらコケた話 - Qiita]
(https://qiita.com/MysteriousMonkey/items/f26316447c1ff390ce21)

上記を参考にしながら進めていく
まずはcertbot-autoの編集

コマンド
# バックアップを取る
sudo cp /usr/bin/certbot-auto /usr/bin/certbot-auto.bak

# さっき作ったFTP用ユーザーでローカルに落としたいのでいったん権限を変更
sudo chmod 777 /usr/bin/certbot-auto

#(FTPでいったん落としてローカルで編集する、編集後再アップロード）

# 編集が終わったら元に戻す
sudo chmod 700 /usr/bin/certbot-auto

変更内容は以下の通り

certbot-auto(変更前)
elif [ -f /etc/issue ] && grep -iq "Amazon Linux" /etc/issue ; then
  Bootstrap() {
    ExperimentalBootstrap "Amazon Linux" BootstrapRpmCommon
  }
  BOOTSTRAP_VERSION="BootstrapRpmCommon $BOOTSTRAP_RPM_COMMON_VERSION"
certbot-auto(変更後)
 elif grep -i "Amazon Linux" /etc/issue > /dev/null 2>&1 || \
   grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then
  Bootstrap() {
    ExperimentalBootstrap "Amazon Linux" BootstrapRpmCommon
  }
  BOOTSTRAP_VERSION="BootstrapRpmCommon $BOOTSTRAP_RPM_COMMON_VERSION"

certbot-autoの編集が終わったら以下のコマンドで証明書を取得する。

コマンド
# 証明書を取得
sudo certbot-auto certonly --webroot -w /var/www/html -d hogehoge.net -d www.hogehoge.net --email hogehoge@hogehoge.co.jp -n --agree-tos --debug

▼追2-2:コマンドを実行して以下のようになればOK。赤枠は有効期限
image.png

続いて取得した証明書をApacheへ適用させる。
mod_sslをインストールし、設定ファイルを編集する。
編集後にApacheを再起動。

追記1.で設定したドメインにhttpsでアクセスして問題なければOKです。

コマンド
# mod_sslをインストール
sudo yum install mod_ssl

# viエディタで設定ファイルを編集
vi /etc/httpd/conf.d/ssl.conf

# Apache再起動
service httpd restart

▼追2-3:mod_sslのインストール後
image.png

ssl.confの変更内容は以下の通り

ssl.conf(変更前)
SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
#SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt
ssl.conf(変更後)
SSLCertificateFile /etc/letsencrypt/live/hogehoge.net/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/hogehoge.net/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/hogehoge.net/chain.pem

7.参考にした記事

実際に自分で構築をした際には以下の記事を参考にさせていただきました。
AWS EC2でWebサーバーを構築してみる - Qiita
[EC2にFTP接続する環境構築手順 - Qiita]
(https://qiita.com/sakuraya/items/b7e513a6add1dfc198b5)
[EC2にvsftpをセッティングする際のハマリポイント - Qiita]
(https://qiita.com/dogyear/items/289b314db9af42e15cfa)
Let's Encryptを使ってEC2にSSL証明書の発行から自動更新まで行う - Qiita
[Amazon Linux2でLet's Encrypt使おうとしたらコケた話 - Qiita]
(https://qiita.com/MysteriousMonkey/items/f26316447c1ff390ce21)
apacheでhttpへのアクセスをhttpsへ自動リダイレクトする - Qiita

  1. Amazon Linux 2以外のAMIを選択した場合のユーザー名は以下を参照PuTTY を使用した Windows から Linux インスタンスへの接続 | Amazon Elastic Compute Cloud ↩

6
8
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
6
8

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?