概要
AmazonLinux2からAmazonLinux2023に乗り換えるべく、同じ環境を作ります。
環境
- AWS EC2
- OS：Amazon Linux 2023
- AMI：al2023-ami-2023.5.20240730.0-kernel-6.1-x86_64
構築手順
1. パッケージの確認
AmazonLinux2023の場合はamazon-linux-extrasを使わずともデフォルトでnginxがあるらしいので確認します。
$ dnf search nginx
Last metadata expiration check: 3 days, 0:23:38 ago on Mon Aug 5 16:21:27 2024.
============================================ Name Exactly Matched: nginx ============================================
nginx.x86_64 : A high performance web server and reverse proxy server
=========================================== Name & Summary Matched: nginx ===========================================
collectd-nginx.x86_64 : Nginx plugin for collectd
nginx-all-modules.noarch : A meta package that installs all available Nginx modules
nginx-core.x86_64 : nginx minimal core
nginx-filesystem.noarch : The basic directory layout for the Nginx server
nginx-mimetypes.noarch : MIME type mappings for nginx
nginx-mod-devel.x86_64 : Nginx module development files
nginx-mod-http-image-filter.x86_64 : Nginx HTTP image filter module
nginx-mod-http-perl.x86_64 : Nginx HTTP perl module
nginx-mod-http-xslt-filter.x86_64 : Nginx XSLT module
nginx-mod-mail.x86_64 : Nginx mail modules
nginx-mod-stream.x86_64 : Nginx stream modules
python3-certbot-nginx.noarch : The nginx plugin for certbot
2. nginxのインストール
$ sudo dnf -y install nginx
Dependencies resolved.
=====================================================================================================================
Package Architecture Version Repository Size
=====================================================================================================================
Installing:
nginx x86_64 1:1.24.0-1.amzn2023.0.2 amazonlinux 32 k
Installing dependencies:
generic-logos-httpd noarch 18.0.0-12.amzn2023.0.3 amazonlinux 19 k
gperftools-libs x86_64 2.9.1-1.amzn2023.0.3 amazonlinux 308 k
libunwind x86_64 1.4.0-5.amzn2023.0.2 amazonlinux 66 k
nginx-core x86_64 1:1.24.0-1.amzn2023.0.2 amazonlinux 586 k
nginx-filesystem noarch 1:1.24.0-1.amzn2023.0.2 amazonlinux 9.1 k
nginx-mimetypes noarch 2.1.49-3.amzn2023.0.3 amazonlinux 21 k
Transaction Summary
=====================================================================================================================
Install 7 Packages
$ nginx -v
nginx version: nginx/1.24.0
3. nginxを起動する
$ sudo systemctl start nginx
$ systemctl status nginx
● nginx.service - The nginx HTTP and reverse proxy server
Loaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; preset: disabled)
Active: active (running) since Thu 2024-08-08 17:01:11 JST; 8s ago
EC2のパブリックIPでnginxのデフォルト画面が表示されればOKです。(セキュリティグループで80を開けていれば)
4. 自動起動設定を入れる
サーバーを再起動した時に自動で起動するように自動起動の設定を入れます。
$ sudo systemctl enable nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.
$ systemctl is-enabled nginx
enabled
5. ログローテーションの設定を変更する
nginxのログは /var/log/nginx/ に出力されるので、権限等を変更します。
$ ls -l /var/log/ | grep nginx
drwx--x--x. 2 root root 41 Aug 8 17:01 nginx
$ sudo chown -R nginx:root /var/log/nginx/
$ sudo chmod 755 /var/log/nginx/
$ ls -l /var/log/ | grep nginx
drwxr-xr-x. 2 nginx root 41 Aug 8 17:01 nginx
ローテーションの設定を確認して必要に応じて追記します。
$ ls -l /etc/logrotate.d/ | grep nginx
-rw-r--r--. 1 root root 261 Oct 13 2023 nginx
$ sudo vi /etc/logrotate.d/nginx
/var/log/nginx/*.log /var/log/nginx/*/*.log { --(1)
create 0664 nginx root --(2)
daily
dateext --(3)
rotate 10
missingok
notifempty
compress
sharedscripts
postrotate
/bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
endscript
}
今回追加したのは3か所です。
- (1)
/var/log/nginx/*/*.log
/var/log/nginx/配下にディレクトリを切ったので、そのログにもローテートの設定を入れるために追加しました。 - (2)
0664
デフォルトは0640です。
g+wにしたのはグループがrootなのでローテートするのに権限が必要なんじゃないかと思ったので。(違ったらすいません。)
o+rにしたのはログファイルを見るためにわざわざsudoするのがめんどくさかったので。 - (3)
dateext
ローテート後のログファイルのファイル名に日時を入れたかったので追加しました。これを追加するとaccess.log-yyyyMMdd.gzのようになります。 - (4)
delaycompressを削除
1つ前のログの圧縮を1回分遅らせる設定ですが、AL2には入っていない設定かつ今まで必要に感じたことがなかったので削除しました。
ログがローテートされない
設定した翌日に確認したらログがローテートされておらず、前日のログにどんどん追記されていて焦りましたが調べたら正常な挙動でした。
これは初回(設定した当日の深夜)は /var/lib/logrotate/logrotate.status に記録がなく前回の logrotate 時刻を認識できないので、まずは logrotate.status ファイルに logrotate した時刻(設定した当日の深夜)が記録されるからです。
$ ls -l /var/lib/logrotate/logrotate.status
-rw-r-----. 1 root root 482 Aug 13 00:00 /var/lib/logrotate/logrotate.status
$ sudo grep nginx /var/lib/logrotate/logrotate.status
"/var/log/nginx/error.log" 2024-8-10-0:0:13
"/var/log/nginx/*/*.log" 2024-8-9-0:0:0
"/var/log/nginx/access.log" 2024-8-10-0:0:13
なので、その次から実際にログのローテートが実施されます。なので設定した翌日の深夜からログがローテートされていれば正常です。
上記の例は8/9に初回の logrotate が走って記録され、access.log と error.log は中身があったので8/10に logrotate が実施された状態のstatusファイルです。/*/*.log が初回の8/9のままなのは、該当するファイルが存在しなかったからです。
もし初日からログをローテートしたければ /var/lib/logrotate/logrotate.status に過去日付を入れれば初回からログがローテートされると思います。
6. 設定ファイルを変更する
必要に応じて設定ファイルを変更します。
$ sudo vi /etc/nginx/nginx.conf
// 設定ファイルをいじったら必ずsyntax testをする
$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
// nginxを再起動せずに設定を反映する
$ sudo nginx -s reload