さくらのVPS 標準OSの環境構築(3) Webサーバーの設定 #nginx

前回

SFTPユーザーの作成

デプロイ時に使用するSFTPユーザーを作成します。
ユーザーグループにはwheelを指定します。
あわせてSFTPユーザーのパスワードを設定します。

useradd SFTP_USER -G wheel && \
passwd SFTP_USER

SFTP_USERの部分を任意のユーザー名に差し替えてください。
以降のログイン用ユーザーの表記はSFTP_USERに統一します。

実行結果

ユーザー SFTP_USER のパスワードを変更。
新しいパスワード: <- パスワードを入力
新しいパスワードを再入力してください: <- パスワードを再入力
passwd: 全ての認証トークンが正しく更新できました。

また、SFTPユーザー用の公開鍵を作成します。
通常は新しく作りますが、今回は手順簡略のためにLOGIN_USERの公開鍵authorized_keysをSFTP_USERの方へコピーし権限を変更して使用します。

cp /home/LOGIN_USER/.ssh/authorized_keys /home/SFTP_USER/.ssh/authorized_keys && \
chmod 0600 /home/SFTP_USER/.ssh/authorized_keys && \
chown SFTP_USER:SFTP_USER /home/SFTP_USER/.ssh/authorized_keys

Nginxのインストールと設定

Nginxはリバースプロキシサーバーとして動作させ、その背後でApacheを動作させます。
画像などの静的コンテンツをNginxで捌き、動的処理はApacheへ流すようにします。

リポジトリの追加とインストール

手動でyumリポジトリを追加します。

vim /etc/yum.repo.d/nginx.repo

/etc/yum.repo.d/nginx.repo

+ [nginx]
+ name=nginx repo
+ baseurl=http://nginx.org/packages/mainline/rhel/$releasever/$basearch/
+ gpgcheck=0
+ enabled=1

リポジトリが追加できたら、yumコマンドでNginxをインストールします。

yum install nginx

インストールできたらNginxの自動実行の登録をします。

chkconfig nginx on

ファイルのオープン数と同時接続数の上限の設定とgzipの有効化

ファイルのオープン数と同時接続数の上限を引き上げ、レスポンスヘッダーのバージョン番号を非表示にします。
また、gzipを有効化し高速化を図ります。

vi /etc/nginx/nginx.conf

/etc/nginx/nginx.conf

  :
+ worker_rlimit_nofile    10240;
  events {
-     worker_connections  1024;
+     worker_connections  10240;
  }

  http {
      :
-     #gzip                on;
+     gzip                on;
+     gzip_http_version   1.0;
+     gzip_types          text/xml
+                         text/css
+                         text/javascript
+                         application/xhtml+xml
+                         application/xml
+                         application/rss+xml
+                         application/atom_xml
+                         application/javascript
+                         application/json
+                         application/x-javascript
+                         application/x-httpd-php;
+     gzip_vary           on;
+     gzip_proxied        any;
+     gzip_comp_level     6;
+     gzip_disable        "MSIE [1-6]\.";
      :
+     server_tokens off;
  }

リバースプロキシとして動作させる設定

Nginxをリバースプロキシとして動作させる設定を行います。
今回、複数ドメインのテストとして、通常の(www.)example.comとサブドメインのsub.example.comが設定されている前提で進めます。

vi /etc/nginx/conf.d/default.conf

/etc/nginx/conf.d/default.conf

+ server {
+     listen      80;
+     server_name example.com www.example.com;
+ 
+     access_log  /var/log/nginx/example.com.access.log;
+     error_log   /var/log/nginx/example.com.error.log;
+ 
+     location ~ .*\.(jpg|JPG|gif|GIF|png|PNG|swf|SWF|css|CSS|js|JS|inc|INC|ico|ICO) {
+         root    /var/www/html/example.com/htdocs;
+         index   index.html;
+         ssi     on;
+     }
+ 
+     location / {
+         proxy_set_header Host               $host;
+         proxy_set_header X-Real-IP          $remote_addr;
+         proxy_set_header X-Forwarded-Host   $host;
+         proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
+ 
+         proxy_pass  http://127.0.0.1:8080;
+         proxy_redirect off;
+ 
+         proxy_connect_timeout 120;
+         proxy_read_timeout    120;
+         proxy_send_timeout    120;
+ 
+         proxy_max_temp_file_size 0;
+     }
+ }
+ 
+ server {
+     listen      80;
+     server_name sub.example.com;
+ 
+     access_log  /var/log/nginx/sub.example.com.access.log;
+     error_log   /var/log/nginx/sub.example.com.error.log;
+ 
+     location ~ .*\.(jpg|JPG|gif|GIF|png|PNG|swf|SWF|css|CSS|js|JS|inc|INC|ico|ICO) {
+         root    /var/www/html/sub.example.com/htdocs;
+         index   index.html;
+         ssi     on;
+     }
+ 
+     location / {
+         proxy_set_header Host               $host;
+         proxy_set_header X-Real-IP          $remote_addr;
+         proxy_set_header X-Forwarded-Host   $host;
+         proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
+ 
+         proxy_pass  http://127.0.0.1:8081;
+         proxy_redirect off;
+ 
+         proxy_connect_timeout 120;
+         proxy_read_timeout    120;
+         proxy_send_timeout    120;
+ 
+         proxy_max_temp_file_size 0;
+     }
+ }

保存したら、正常に起動出来るかどうか設定ファイルの構文チェックを行います。
successfulが表示されていれば大丈夫です。

service nginx configtest

実行結果

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Apacheのインストールと設定

動的処理を担当するApacheをインストールします。
今回はApacheの2.4をインストールします。

Software Collections(SCL)のインストール

CentOS6.xでは、標準のyumではApache2.4をインストールすることはできません。
SCLとは、Red Hatが提供する最新アプリケーションの安定版のパッケージを提供し、かつyumの旧パッケージと共存させてくれるパッケージです。

yum install centos-release-scl
yum-config-manager --enable rhel-server-rhscl-7-rpms

インストール

SCLを用いてApache2.4をインストールします。

yum install httpd24
scl enable httpd24 bash
chkconfig httpd24-httpd on

apxsを使えるようにするため、apr-devel.x86_64もインストールします。

yum install apr-devel.x86_64

シンボリックリンクの作成

Apache2.2と同じように操作出来るようにシンボリックリンクを張ります。

ln -s /opt/rh/httpd24/root/etc/httpd /etc/httpd && \
ln -s /opt/rh/httpd24/root/var/log/httpd /var/log/httpd && \
ln -s /opt/rh/httpd24/root/var/www /var/www && \
ln -s /opt/rh/httpd24/root/usr/bin/apxs /usr/bin/apxs && \
ln -s /opt/rh/httpd24/root/usr/lib64/httpd /usr/lib64/httpd

ドキュメントルートの作成と権限の変更

ドメイン毎のドキュメントルートを作成し、SFTPで扱えるように権限を変更しておきます。
ドキュメントルートより上の階層に設定ファイルを設置したい場合もあると思うので、ドキュメントルートはドメイン別の中にhtdocsで一階層下げてあります。

(www.)example.com用

mkdir -p /var/www/html/example.com/htdocs && \
chmod 0755 /var/www/html/example.com && \
chmod 0755 /var/www/html/example.com/htdocs && \
chown SFTP_USER:SFTP_USER /var/www/html/example.com && \
chown SFTP_USER:SFTP_USER /var/www/html/example.com/htdocs

sub.example.com用

mkdir -p /var/www/html/sub.example.com/htdocs && \
chmod 0755 /var/www/html/sub.example.com && \
chmod 0755 /var/www/html/sub.example.com/htdocs && \
chown SFTP_USER:SFTP_USER /var/www/html/sub.example.com && \
chown SFTP_USER:SFTP_USER /var/www/html/sub.example.com/htdocs

mod_rpafモジュールのインストール

リバースプロキシからのアクセスをApache側で受け取る際に、リバースプロキシのアドレスが記録される対策として、mod_rpafモジュールをインストールします。
GitHubからソースコードをクローンし、mod_rpaf.soを生成しインストールします。

git clone https://github.com/gnif/mod_rpaf ~/mod_rpaf && \
cd ~/mod_rpaf && \
make && \
make install

インストールが完了したらGitHubからクローンしたソースファイルは削除します。

cd ~ && \
rm -rf ~/mod_rpaf