9ensanのLifeHack

MySQLのインストール

sudo yum install --enablerepo=remi mysql.x86_64 mysql-server.x86_64 -y

 configファイルの設定

sudo vim /etc/my.cnf

次のように修正します。

[mysqld]

　〜　途中略　〜

character-set-server=utf8
skip-character-set-client-handshake

　〜　途中略　〜

[client]
default-character-set=utf8

[mysql]
default-character-set=utf8

[mysqldump]
default-character-set=utf8

データベースの作成

sudo mysql_install_db

mysqlの起動

sudo /etc/init.d/mysqld start

これでmysqlサーバが起動します。

rootパスワードの設定

/usr/bin/mysqladmin -u root password '新しいパスワード'

接続確認

mysql -u root -p

先ほど設定したパスワードで接続できたらOKです。

自動起動設定

sudo chkconfig mysqld on

これを設定しておくとサーバを再起動した時に自動的に、mysqlが起動します。

 

次にphpのインストールと設定です。

Apacheのインストール

sudo yum install -y httpd

Apacheの設定

まずは、セキュリティを高める為の設定

sudo vim /etc/httpd/conf/httpd.conf

このファイルの「ServerTokens」の行はデフォルトでは「OS」となっているが、それを以下のように修正する

ServerTokens Prod

こうすることでレスポンスヘッダに詳しい情報が送信されず「Server: Apache」という簡単な情報のみが送信されるようになる

次に、「ServerSignature」の行はデフォルトでは「ON」となっているが、それを以下のように修正する

ServerSignature Off

こうすることでエラーページなどでサーバの情報が表示されなくなります。

次に、バーチャルホストの設定を行います。

sudo vim /etc/httpd/conf.d/10_vhost.conf

上記ファイルに、以下の情報を追加します。

# 9ensan.com
<VirtualHost IPアドレス>
  ServerName 9ensan.com
  DocumentRoot /web/9ensan.com/web/current
  ErrorLog  logs/9ensan.com.error_log
  CustomLog logs/9ensan.com.access_log combinedio
  <Directory /web/9ensan.com/web/current>
    Options ExecCGI FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
    DirectoryIndex index.php index.html
  </Directory>
</VirtualHost>

５，６行目でエラーログとアクセスログの設定を行う。

これで、とりあえずApacheの設定は完了

 Apacheの起動

sudo /etc/init.d/httpd start

Apacheの自動起動の設定

sudo chkconfig httpd on

これをしておくことで、サーバを再起動しても自動的にApacheが立ち上がるようになります。

でもNginxの方が最近いいかなと思うのでNginxにHTTPサーバを変更するかもしれません。

Nginxの設定をする場合「cloudrop」のサイトがすごく参考になると思います。

 

次はmysqlのインストールと設定です。

１．sudoの設定

まず、root権限を使えるようにsudoを設定します。

ルート権限のあるユーザーで

/usr/sbin/visudo

を実行する、開いたファイルを以下の内容で編集します。

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

デフォルトでは、上記のようにコメントアウトされている箇所を

## Same thing without a password
 %wheel        ALL=(ALL)       NOPASSWD: ALL

このようにコメントを外します。

次に、ユーザーのgroupを設定します。

/usr/sbin/vigr

を実行してユーザーのgroupを変更します。

wheel:x:10:root

上記wheelのgroupが記述されている行があるので、そこに自分のユーザーをカンマ区切りで追加します

wheel:x:10:root,ユーザー名

これで「sudo」コマンドが使えるようになったはずなので確認の為に

「sudo」に続けて「ls」や「pwd」などのunixコマンドを入力して実行されるか確認します。

上手くいかない場合は、sudoにパスが通ってない事も考えられるので

/usr/bin/sudo pwd

のようにフルパスでコマンドを入力して確認して下さい。

※この設定はパスワード無しで、sudoコマンドが使えるように設定しています。

２．vimのインストール

次に、vimが使用出来ないのでvimのインストールをします。

サーバならviでいいだろと言われるかもしれないですが、個人的にvimが使いたいのでインストールします。

これが不要な場合は、飛ばしてもらって構わないです。

sudo yum install -y vim-enhanced.x86_64

これでインストールが終了したら完了です。

３．yumリポジトリの追加

yum-prioritiesをインストールします。これで、使用するyumに優先順位を付けます。

sudo yum -y install yum-priorities

次にyum-prioritiesの設定を行います。

sudo vim /etc/yum.repos.d/CentOS-Base.repo

で開いたファイルの

[base][updates][addons][extras]に、

priority=1

という記述を追加する

RPMforgeリポジトリインストール

sudo rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt
sudo rpm -ivh http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm
sudo vim /etc/yum.repos.d/rpmforge.repo

rpmforge.repoを以下の内容で編集する

[rpmforge]が

enabled = 1
priority = 10

であることを確認する

EPELリポジトリインストール

sudo rpm --import http://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-6
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm
sudo rpm -ivh epel-release-6-5.noarch.rpm
sudo vim /etc/yum.repos.d/epel.repo

epel.repoを以下の内容で編集する

[epel]が

enabled = 1
priority = 10

であることを確認する

 Remiリポジトリインストール

sudo rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi
sudo rpm -ivh http://rpms.famillecollet.com/enterprise/6/remi/x86_64/remi-release-6-1.el6.remi.noarch.rpm
sudo vim /etc/yum.repos.d/remi.repo

remi.repoを以下の内容で編集する

[remi]が

priority=1
enabled=0

であることを確認する

ここまでの内容は、こちらのサイトの「RPMforge EPEL Remiリポジトリインストール」で詳しく解説されているのを参考にさせて頂きましたので、分かりづらい場合はこちらを参照して下さい。

４．zshのインストール

zshをインストールしてログインシェルをzshに設定します。

個人的にzshが好きなだけなので、必要なければ省いて下さい。

sudo yum install -y zsh

５．設定ファイルの配置

ここまでで、vim、zshなどをインストールして次にscreenをインストールしますが、設定ファイルを設置していないので

パスが通らないと言う事が多々あると思いますので、ここで環境設定用のファイルを設置します。

• .vimrc
• .zshrc（.zshrc.local）
• .zprofile
• .screenrc

の5ファイルをホームディレクトリに設置します。

.vimrcは「ずんwiki」

.zshrc、zshprofileは「漢のzsh」

.screenrcは「そんな.screenrcで大丈夫か？」

それぞれのファイルは各サイトを参考というより、ほぼそのまま利用させてもらっています。

ありがとうございます。

PATHの設定

パスの設定だけ晒しておきます。色々な場所でパスが通って無くてエラーが発生すると思いますので、

このパスを全て通すとセキュリティ上良くないと考える場合は、削って下さい。

PATH=.:$PATH:/usr/local/sbin:/sbin:/usr/sbin:$HOME/bin:/opt/local/bin:/opt/local/sbin
export PATH

６．screenのインストール

これは、サーバーに必要ないと思う場合は飛ばして下さい。

gitのインストール

sudo yum install git -y

 autoconfのインストール

最初からインストールされていますが、バージョンの関係上screenをインストール出来ないので最新のものを入れ直します。

sudo yum remove autoconf -y
wget http://ftp.gnu.org/gnu/autoconf/autoconf-2.68.tar.gz
tar zxvf autoconf-2.68.tar.gz
cd autoconf-2.68
./configure
make
sudo make install

automakeのインストール

wget http://ftp.gnu.org/gnu/automake/automake-1.11.tar.gz
tar zxvf automake-1.11.tar.gz
cd automake-1.11
./configure
make
sudo install
sudo make install

libtoolのインストール

sudo yum install yum-utils -y
sudo yumdownloader libtool
sudo rpm -ivh --nodeps libtool-1.5.22-7.el5_4.x86_64.rpm

ncursesのインストール

sudo yum install ncurses-devel.x86_64

screenのインストール

git clone git://git.savannah.gnu.org/screen.git
cd screen/src/
autoconf
autoheader
./configure
make
sudo make install

これでscreenがインストールできます。

 

これで、個人設定は整ったので次はApacheのインストール設定を行います。

１．鍵交換方式でのログインの設定

まず、SSHでログインする時に、ユーザーID/パスワードは使用せずに、鍵交換方式でログイン出来るように設定します。

ssh-keygen -t rsa

と入力して鍵を作成します。

Enter passphrase (empty for no passphrase):
Enter same passphrase again:

この２行はパスワードを入力しても、入力しなくても大丈夫です。

パスワードを入力しなかった場合はパスワード無しで鍵が作成されます。

上記２行のパスワード設定以外は全て、デフォルトで、Enterで大丈夫です。

コマンドが上手く完了すると

ホームディレクトリ以下に「.ssh/id_rsa」と「.ssh/id_rsa.pub」というファイルが作成されます。

「.ssh/id_rsa」（秘密鍵）

これは、秘密鍵でサーバ上に配置せず、クライアント側に置いておきます。

クライアントがMacやLinuxなら「ホームディレクトリ/.ssh/」にコピーして、元ファイルは削除します。

コピーしたクライアント側のファイルの権限を「chmod」を使用して変更します。

chmod 600 ~/.ssh/id_rsa

鍵ファイルの権限を正しく設定しないとSSHエラーでログイン出来ない事がありますし、セキュリティの観点からも良くないので変更しておいて下さい。

Windowsの場合は、「Linuxでsshの鍵を作成するには」などを参考にSSHクライアント「putty」で使用して下さい。

クライアント側にコピーしたらサーバ上にファイルを残しておくとセキュリティ上良くないので削除しましょう。

「.ssh/id_rsa.pub」（公開鍵）

これは、サーバ上に残しておきます。

以下のコマンドで「~/.ssh/authorized_keys」を作成します。

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

こちらも 以下のコマンドで権限を変更しておきます。

chmod 600 ~/.ssh/authorized_keys

 

鍵は、クライアント、サーバどちらでも作成できますので好きな方で作成して下さい。

今回はサーバ上で作成していますが私は、クライアント側で作成して公開鍵をサーバ上にアップロードして使用しています。

 

クライアントの設定

クライアント側に「~/.ssh/config」を作成します。

Host *
  IdentityFile        ~/.ssh/id_rsa
  ForwardAgent        yes
  TCPKeepAlive        yes
  ServerAliveInterval 15
  ServerAliveCountMax 3

IdentityFile：秘密鍵のパスを設定します。

それ以外の設定は、私がいつも使ってる設定です。

設定内容の詳しい内容がしりたい場合はこちらをご覧下さい

 

ここまで設定ができたら、ユーザーIDとパスワードでなく

鍵と鍵のパスワードでサーバにログイン出来るようになっているはずなので確認して下さい。

 

サーバ側の設定

セキュリティを高める為に、SSHはユーザーIDパスワードでのログインは許さずに、

鍵による認証のみを認めるように設定を変更します。

「/etc/ssh/sshd_config」を編集します。（root権限が必要です）

デフォルトでは

PasswordAuthentication yes

このようになっている箇所があるので、

PasswordAuthentication no

に変更します。

保存したら、sshdサーバを再起動します。

/etc/init.d/sshd restart

これで、SSHに関する設定が終了しました。

 

次は必要な個人設定をします。

ユーザーの作成

さくらのVPSでOSを再インストールしたのでまずは、

ユーザーの再作成を行います。

１．リモートコンソールへのログイン

ユーザー名：root

パスワード：OS再インストールした時に決めたパスワード

でログインします。

※「さくらインターネットVPSコントロールパネル」のログイン方法などは、以前書いた記事を参考にして下さい。

２．ユーザーの作成

useradd ユーザー名

でユーザーを追加します。

これで、ユーザーは作成されたので今度はパスワードを記述します。

ユーザー追加用コマンドの詳しい内容は「こちら」をご覧になって下さい。

３．ユーザーのパスワードを設定

passwd ユーザー名

新しいパスワードの入力を求められるので、確認を含め２回同じパスワードを入力します。

新しく作ったユーザーのパスワードが変更できました。

以上でユーザーの作成が完了しました。

 

次は、SSHの設定です。