Railsの動作確認・Webサーバの設定について説明していきます。各設定をを行います。環境構築を何回かに分けて明記しています。OSはCentOSです。
Railsアプリケーションの動作確認
rake secret
で作成した文字列をコピーします。
secret.ymlを開きます。
vi home/appname/rails_root/config/secret.yml
以下の部分に文字列を挿入します。
production:
secret_key_base: "ここに挿入"
-
home/appname/rails_root/config/secret.ymlは.gitignoreに追記しましょう。
-
apacheをrestartします。
-
Webブラウザから設定したドメインにアクセスします。
※ ドメインをお名前.comなどで取得した場合などはそちらにも設定が必要となります。 -
表示されればOKです。
キャッシュ制御
エディタで/etc/httpd/sites-available/appnameを開きます。
sudo vi /etc/httpd/sites-available/appname
- appnameは適宜変更してください。
の直前に以下を追記します。
<Directory "/home/appname/rails_root/public/assets/">
ExpiresActive On
ExpiresDefault "access plus 1 year"
Header set Cache-Control "public"
Header unset ETag
FileETag None
</Directory>
- appnameは適宜変更してください。
Gzipによる圧縮
エディタで/etc/httpd/sites-available/appnameを開きます。
sudo vi /etc/httpd/sites-available/appname
- appnameは適宜変更してください。
下記の内容をFileETag Noneの直後(</Directory>の直前)に挿入して下さい。
AddEncoding x-gzip .gz
Header set Vary Accept-Encoding
RewriteEngine on
RewriteCond %{HTTP:Accept-Encoding} \b(x-)?gzip\b
RewriteCond %{REQUEST_FILENAME}.gz -f
RewriteRule ^(.*)$ $1.gz [L]
<FilesMatch \.css\.gz$>
ForceType text/css
</FilesMatch>
<FilesMatch \.js\.gz$>
ForceType text/javascript
</FilesMatch>
エラーページの指定
エディタで/etc/httpd/sites-availale/appnameを開きます。
sudo vi /etc/httpd/sites-available/appname
- appnameは適宜変更してください。
次の内容をRackEnvの直後に挿入してください。
ErrorDocument 404 /404.html
ErrorDocument 500 /500.html
ErrorDocument 502 /500.html
ErrorDocument 503 /500.html
ErrorDocument 500 /500.html
ログファイルのパスと出力形式
エディタで/etc/httpd/sites-availale/appnameを開きます。
sudo vi /etc/httpd/sites-available/appname
- appnameは適宜変更してください。
次の内容をRackEnvの直後に挿入してください。
CustomLog /var/log/httpd/appname_access.log common
ErrorLog /var/log/httpd/appname_error.log
- appnameは適宜変更してください。
HTTPレスポンスヘッダの追加
エディタで/etc/httpd/sites-availale/appnameを開きます。
sudo vi /etc/httpd/sites-available/appname
- appnameは適宜変更してください。
下記をセクションまたはセクションの中に記述します。
Header set X-Frame-Options SAMEORIGIN
Header set X-Content-Type-Options nosniff
Header set X-XSS-Protection "1; mode-block"
リクエストボディのサイズ制限
LimetRequstBody 1073741824
Basic認証
パスワードファイルにguestユーザを追加
sudo -u appname htpasswd -c /home/appname/.htpasswd guest
guestユーザを削除するとき
sudo -u appname htpasswd -D /home/appname/.htpasswd guest
エディタで/etc/httpd/sites-availale/appnameを開きます。
sudo vi /etc/httpd/sites-available/appname
- appnameは適宜変更してください。
ブロックを次のように追記します
<Directory /home/appname/rails_root/public>
AllowOverride all
Options -MultiViews
AuthType Basic
AuthName "Welcome to appname"
AuthUserFile /home/appname/.htpasswd
Require valid-user
</Directory>