Go to Qiita Advent Calendar 2024 Top
LoginSignup
1
3

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

@toshiok(TOSHIO KAWAIDA)

AWS で LAMP 環境を構築する方法

Last updated at Posted at 2019-06-06

AWS で VPC > サブネット > インスタンス を作って、そして LAMP 環境を作るための方法です。
また、 FTP phpMyAdmin VirtualHost のインストール方法・設定も書いておきます。

VPCを作成

  • サービス > VPC > VPC の順にアクセスし、 VPC の作成 をクリックします。

  • 次の情報を入力します。

名前タグ: sample-vpc  #任意の名前
IPv4 CIDR ブロック: 192.168.0.0/16
IPv6 CIDR ブロック: IPv6 CIDR ブロックなし
テナンシー: デフォルト

※ 上記の設定では、IPアドレスを 192.168.[0-255].[0-255] までを割り振ることができます。

サブネットを作成

  • サービス > VPC > サブネット の順にアクセスし、 サブネットの作成 をクリックします。

  • 次の情報を入力します。

名前タグ: sample-subnet  #任意の名前
VPC: sample-vpc
アベイラビリティーゾーン: ap-northeast-1a
IPv4 CIDR ブロック: 192.168.1.0/24

※ アベイラビリティーゾーンは、 ap-northeast-1a ap-northeast-1c ap-northeast-1d から選びます。

※ 上記の設定では、IPアドレスを 192.168.1.[0-255] までを割り振ることができます。

インスタンスを作成

  • サービス > EC2 > インスタンス の順にアクセスし、 インスタンスの作成 をクリックします。

  • 1. AMIの選択
    今回は、 Amazon Linux 2 AMI (HVM), SSD Volume Type - ami-00d101850e971728d を選択します。

  • 2. インスタンスタイプの選択
    無料利用枠の対象である t2.micro を選択し、 次の手順 をクリックします。

  • 3. インスタンスの設定
    次の情報を入力し、 次の手順 をクリックします。

ネットワーク: sample-vpc
サブネット: sample-subnet
自動割り当てパブリック IP: 有効  
テナンシー: 共有

  • 4. ストレージの追加
    今回は、デフォルトのまま、 次の手順 をクリックします。

  • 5. タグの追加
    次のタグを追加し、 次の手順 をクリックします。

Name: sample-webserver-1  #任意の名前
  • 6. セキュリティグループの設定
    次の情報を入力し、 次の手順 をクリックします。
セキュリティグループの割り当て: 新しいセキュリティグループを作成する
セキュリティグループ名: sample-sg
説明: sample security group
タイプ プロトコル ポート範囲 ソース 説明
SSH TCP 22 マイ IP
HTTP TCP 80 0.0.0.0/0
HTTPS TCP 443 0.0.0.0/0

  • 7. 確認
    問題なければ 起動 をクリックします。

  • 既存のキーペアを選択するか、新しいキーペアを作成します。
    次の情報を入力後、 インスタンスの作成 をクリックします。

新しいキーペアの作成 | 既存のキーペアの選択
キーペア名: sample-key  #任意の名前

# 新規のキーペアの場合は、ここでダウンロードします
# 既存のキーペアの場合は、次の文にチェックを付けます

[レ] 選択したプライベートキーファイル (sample-key.pem) へのアクセス権があり、このファイルなしではインスタンスにログインできないことを認識しています。

インターネットゲートウェイを作成

  • サービス > VPC > インターネットゲートウェイ の順にアクセスし、 インターネットゲートウェイの作成 をクリックします。

  • 次の情報を入力し、 作成 をクリックします。

名前タグ: sample-igw  # 任意の名前

  • インターネットゲートウェイを VPC にアタッチします。

    • 作成したインターネットゲートウェイを選択し、 アクション > VPC にアタッチ をクリックします。
    • 対象の VPC を選択し、 アタッチ をクリックします。

  • サブネットのルートテーブルを編集して、インターネットへ出れるようにします。

    • サービス > VPC > サブネット の順にアクセスし、 対象のサブネットをクリックします。
    • 画面下のルートテーブルタブをクリックします。
    • 青文字のルートテーブルID rtb-xxxxxxxxxxxxxxxxx をクリックします。
    • 対象のルートテーブルが選択されていることを確認したら、画面下のルートタブを選択し、 ルートの編集 をクリックします。
    • そして下記のように、その他の送信先がないものは全てインターネットゲートウェイにルートするように設定を追加します。そして ルートの保存 をクリックします。
送信先 ターゲット ステータス 伝播済み
... ... ... ...
0.0.0.0/0 sample-igw active いいえ

Elastic IP を作成

  • サービス > VPC > Elastic IP の順にアクセスし、 新しいアドレスの割り当て をクリックします。

  • 割り当て をクリックします。

  • 作成したIPアドレスとインスタンスを関連付けるには、IPアドレスを選択し、 アクション > アドレスの関連付け の順でクリックします。

  • 次の情報を入力し、 関連付け をクリックします。

リソースタイプ: インスタンス
インスタンス: sample-webserver-1  # 上で作成したインスタンス
プライベート IP: 192.168.1.xx     # インスタンスのプライベートIP

インスタンスに LAMP 環境を構築

  • ソフトウェアパッケージを最新の状態にします。
$ sudo yum update -y

Apache

  • インストール
$ sudo yum install -y httpd

# Amazon Linux 2 PHP パッケージの最新バージョンを取得
$ sudo amazon-linux-extras install -y php7.2
  • Apache を起動します。
$ sudo systemctl start httpd

$ sudo systemctl enable httpd  # 自動起動を設定
  • ec2-user を apache グループに追加します。
$ sudo usermod -a -G apache ec2-user

# グループ設定を確認するには、再ログインする必要があります
$ exit

# グループを確認します (apache が表示できれば成功です)
$ groups
ec2-user adm wheel apache systemd-journal
  • /var/www のグループ所有権を apache グループに変更します。
$ sudo chown -R ec2-user:apache /var/www
  • グループの書き込み許可を追加します。
$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

$ sudo find /var/www -type f -exec sudo chmod 0664 {} \;

MariaDB

  • インストール
$ sudo yum install -y mariadb-server

# LAMP MariaDB パッケージの最新バージョンを取得
$ sudo amazon-linux-extras install -y lamp-mariadb10.2-php7.2
  • データベースを起動
$ sudo systemctl start mariadb

$ sudo systemctl enable mariadb  # 自動起動の設定
  • データベースの初期設定
$ sudo mysql_secure_installation

# root にはパスワードが設定されていませんので Enter キーを押します
Enter current password for root (enter for none):

# root のパスワードを設定します
Set root password? [Y/n] Y
New password: *****           # 1回目の入力
Re-enter new password: *****  # 2回目の入力

# 匿名ユーザーアカウントを削除します
Remove anonymous users? [Y/n] Y

# リモートルートログインを無効にします
Disallow root login remotely? [Y/n] Y

# テストデータベースを削除します
Remove test database and access to it? [Y/n] Y

# 権限テーブルを再ロードし、変更を保存します
Reload privilege tables now? [Y/n] Y

FTP

  • インストール
$ sudo yum install vsftpd -y
  • FTPの設定
$ sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.org

$ sudo vim /etc/vsftpd/vsftpd.conf
/etc/vsftpd.conf
# 次の内容の通り修正します。
anonymous_enable=NO        # 変更
dirmessage_enable=NO       # 変更
ascii_upload_enable=YES    # 有効化
ascii_download_enable=YES  # 有効化
chroot_local_user=YES      # 有効化
chroot_list_enable=YES     # 有効化
tcp_wrappers=NO            # 変更
connect_from_port_20=NO    # 変更
xferlog_std_format=NO      # 変更

# 次の内容を追加します。
pasv_enable=YES
pasv_addr_resolve=YES
pasv_address=xxx.xxx.xxx.xxx    # Elastic IP
pasv_min_port=60001
pasv_max_port=60010
use_localtime=YES
force_dot_files=YES
  • FTPを起動
$ sudo systemctl start vsftpd

$ sudo systemctl enable vsftpd  # 自動起動の設定
  • 接続は、上で作成した キーペア の sample-key.pem で SFTP 接続ができます。

phpMyAdmin をインストール

  • 前準備
$ sudo yum install php-mbstring -y

$ sudo systemctl restart httpd

$ sudo systemctl restart php-fpm
  • ソースパッケージをダウンロード&解凍
$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

VirtualHost 設定

  • バーチャルホストの設定は次の通りですが、アクセス権の部分で Apache 2.2 系と Apache 2.4 系で異なります。

Apache 2.2 系の場合

/etc/httpd/conf.d/vhost-sample.com.conf
<VirtualHost *:80>
  ServerName sample.com
  DocumentRoot /var/www/sample.com
  
  <Directory /var/www/sample.com>
    Order allow,deny               # ← ここが違います
    Allow from all                 # ← ここが違います
  </Directory>
</VirtualHost>

Apache 2.4 系の場合

/etc/httpd/conf.d/vhost-sample.com.conf
<VirtualHost *:80>
  ServerName sample.com
  DocumentRoot /var/www/sample.com

  <Directory /var/www/sample.com>
    Require all granted            # ← ここが違います
  </Directory>
</VirtualHost>
  • 設定したバーチャルホスト以外は、 403 Forbidden エラーを出力します。
/etc/httpd/conf.d/vhost-00.conf
<VirtualHost *:80>
  ServerName any

  <Location />
    Require all denied
  </Location>
</VirtualHost>
1
3
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
1
3

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?