さくらのVPSのCentOS6.2への環境構築
さくらのVPSでのOSでCentOS6.2が標準OSになったのでその時に行った設定をまとめる
iptablesの設定
sudo vim /etc/sysconfig/iptables
次の内容を記述する
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # SSH, HTTP, HTTPS, MySQL -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 433 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT
iptablesを再起動する
sudo /etc/init.d/iptables start
ユーザーの作成
useradd [ユーザー名] passwd [ユーザー名]
sudoの設定
visudo
次の行のコメントを外す
# %wheel ALL=(ALL) ALL ↓ %wheel ALL=(ALL) ALL
次にgroupをユーザーに付与する
vigr
次の行にsudoを使用したい対象ユーザーをカンマ区切りで記述する
wheel:x:10:root ↓ wheel:x:10:root,[ユーザー名]
sshの設定
mkdir .ssh chmod 700 .ssh # scpで~/.ssh/auhtorized_keysをコピーする chmod 600 .ssh/authorized_keys
sshd_configを編集
sudo vim /etc/ssh/sshd_config
以下のように修正して、パスワードでの認証を拒否する
PasswordAuthentication yes ↓ 以下のように「yes」から「no」に変更する PasswordAuthentication no
sshdの再起動
sudo /etc/init.d/sshd restart
zshのインストール
sudo yum install zsh
ユーザーのログインシェルの変更
sudo chsh -s /bin/zsh [ユーザー名]
screenのインストール
sudo yum install screen
yumの設定
yum-prioritiesのインストール
sudo yum -y install yum-priorities
次に、CentOS-Base.repoにprioritiesの設定をする
sudo vim /etc/yum.repos.d/CentOS-Base.repo
開いたファイルの[base][updates][extras]に以下の設定を追加する
priority=1
RPMforgeリポジトリインストール
sudo rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt sudo rpm -ivh http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm sudo vim /etc/yum.repos.d/rpmforge.repo
rpmforge.repoの編集
sudo vim /etc/yum.repos.d/rpmforge.repo
rpmforge.repoの[rpmforge]に以下の内容を追加
enabled=1 priority=1
epelリポジトリのインストール
sudo rpm --import http://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-6 wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm sudo rpm -ivh epel-release-6-5.noarch.rpm sudo vim /etc/yum.repos.d/epel.repo
epel.repoの編集
sudo vim /etc/yum.repos.d/epel.repo
epel.repoの[epel]を以下の内容で編集
enabled=1 priority=1
remiリポジトリのインストール
sudo rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi sudo rpm -ivh http://rpms.famillecollet.com/enterprise/6/remi/x86_64/remi-release-6-1.el6.remi.noarch.rpm sudo vim /etc/yum.repos.d/remi.repo
remi.repoの[remi][remi-test]を以下の内容で編集
enabled=1 priority=1
memcachedのインストール
sudo yum install memcached
MySQLのインストール
sudo yum install --enablerepo=remi mysql.x86_64 mysql-server.x86_64
MySQLの設定
sudo vim /etc/my.cnf
以下の設定を記述する
[mysqld] 〜 途中略 〜 character-set-server=utf8 skip-character-set-client-handshake 〜 途中略 〜 [client] default-character-set=utf8 [mysql] default-character-set=utf8 [mysqldump] default-character-set=utf8
データベースの作成
sudo mysql_install_db
mysqlを起動
sudo /etc/init.d/mysqld start
rootパスワードの設定
/usr/bin/mysqladmin -u root password '新しいパスワード'
PHPのインストール
sudo yum install --enablerepo=remi,remi-test php.x86_64 php-devel.x86_64 php-bcmath.x86_64 php-cli.x86_64 php-common.x86_64 php-gd.x86_64 php-fpm.x86_64 php-imap.x86_64 php-mbstring.x86_64 php-mcrypt.x86_64 php-mysql.x86_64 php-pdo.x86_64 php-soap.x86_64 php-snmp.x86_64 php-xml.x86_64 php-xmlrpc.x86_64 sudo yum install --enablerepo=remi,remi-test php-pecl-apc.x86_64 php-pecl-memcached.x86_64 php-pecl-http.x86_64
nginxのインストール
wget http://nginx.org/download/nginx-1.1.19.tar.gz tar zxvf nginx-1.0.15.tar.gz wget http://labs.frickle.com/files/ngx_cache_purge-1.5.tar.gz tar zxvf ngx_cache_purge-1.5.tar.gz cd nginx-1.1.19/ sudo yum install libxslt-devel.x86_64 gd-devel.x86_64 geoip-devel.x86_64 pcre-devel.x86_64 openssl-devel.x86_64 sudo groupadd -g 700 www-data sudo useradd -s /sbin/nologin -M -g www-data -u 700 -d /var/www www-data ./configure --user=www-data --group=www-data --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module --with-http_image_filter_module --with-http_geoip_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_stub_status_module --prefix=/opt/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx --http-log-path=/var/log/nginx/access.log --add-module=../ngx_cache_purge-1.5 make sudo make install
nginxの起動スクリプトの設定
sudo vim /etc/init.d/nginx
以下の内容を記述する
#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /etc/sysconfig/nginx
# pidfile: /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/etc/nginx/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
configtest_q || configtest || return 6
stop
start
}
reload() {
configtest_q || configtest || return 6
echo -n $"Reloading $prog: "
killproc $nginx -HUP
echo
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
configtest_q() {
configtest >/dev/null 2>&1
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
# Upgrade the binary with no downtime.
upgrade() {
local pidfile="/var/run/${prog}.pid"
local oldbin_pidfile="${pidfile}.oldbin"
configtest_q || configtest || return 6
echo -n $"Staring new master $prog: "
killproc $nginx -USR2
retval=$?
echo
sleep 1
if [[ -f ${oldbin_pidfile} && -f ${pidfile} ]]; then
echo -n $"Graceful shutdown of old $prog: "
killproc -p ${oldbin_pidfile} -QUIT
retval=$?
echo
return 0
else
echo $"Something bad happened, manual intervention required, maybe restart?"
return 1
fi
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
force-reload|upgrade)
rh_status_q || exit 7
upgrade
;;
reload)
rh_status_q || exit 7
$1
;;
status|status_q)
rh_$1
;;
condrestart|try-restart)
rh_status_q || exit 7
restart
;;
*)
echo $"Usage: $0 {start|stop|reload|configtest|status|force-reload|upgrade|restart}"
exit 2
esac
起動スクリプトの権限を変更する
sudo chmod 755 /etc/init.d/nginx
php-fpmの設定
php-fpmの起動ユーザーをnginxで指定したユーザーと合わせる
sudo vim /etc/php-fpm.d/www.conf user = www-data group = www-data
sessionのフォルダのグループを変更する
sudo chgrp www-data /var/lib/php/session
nginxの設定変更（以下の記述を追加）
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /opt/nginx/html/$fastcgi_script_name;
include fastcgi_params;
}
nginxの再起動
sudo /etc/init.d/nginx restart
php-fpmの起動
sudo /etc/init.d/php-fpm restart
info.phpを書いて動作確認
vim info.php <? phpinfo();
自動起動設定
sudo chkconfig iptables on sudo chkconfig nginx on sudo chkconfig php-fpm on sudo chkconfig memcached on sudo chkconfig mysqld on sudo chkconfig postfix on
これでCentOS6.2にnginx + mysql + phpの環境ができました。
関連する記事:
- さくらのVPSへのiptablesの設定
- さくらのVPSにMongoDBをインストール
- さくらのVPSにnginxをyumを使って簡単インストールする方法
- Nginxのalias指定でphpMyAdminを動作させる
- さくらのVPSにmysqlのインストールと設定
コメント 0