チュートリアル: AL1 に LAMP サーバーをインストールする

Amazon Linux AMI を使用して LAMP ウェブサーバーをインストールして起動するには

1. インスタンスに接続します。

2. すべてのソフトウェアパッケージが最新の状態であることを確認するため、インスタンスでソフトウェアの更新を実行します。この処理には数分かかりますが、最新の更新とバグ修正を確実に適用することが重要です。

   -y オプションを指定すると、確認メッセージを表示せずに更新をインストールします。インストール前に更新を検査する場合は、このオプションを省略できます。

   [ec2-user ~]$ sudo yum update -y

3. これでインスタンスが最新状態になったので、Apache ウェブサーバー、MySQL、PHP ソフトウェアパッケージをインストールできます。

   重要

   アプリケーションによっては、次の推奨のソフトウェア環境と互換性がない場合があります。これらのパッケージをインストールする前に、LAMP アプリケーションと互換性があることを確認してください。問題がある場合には、代替環境のインストールが必要になることがあります。詳細については、「サーバーで実行するアプリケーションソフトウェアに、インストールされている PHP バージョンまたは他のソフトウェアとの互換性がありません。」を参照してください。

   yum install コマンドを使用すると、複数のソフトウェアパッケージと関連するすべての依存関係を同時にインストールできます。

   [ec2-user ~]$ sudo yum install -y httpd24 php72 mysql57-server php72-mysqlnd

   エラー が表示された場合No package package-name available、インスタンスは Amazon Linux AMI で起動されていません (代わりに AL2 を使用している可能性があります）。次のコマンドを使用して、Amazon Linux のバージョンを表示できます。

   cat /etc/system-release

4. Apache ウェブサーバーを起動します。

   [ec2-user ~]$ sudo service httpd start
   Starting httpd:                                            [  OK  ]

5. chkconfig コマンドを使用して、システムがブートするたびに Apache ウェブサーバーが起動するように設定します。

   [ec2-user ~]$ sudo chkconfig httpd on

   chkconfig コマンドでは、それを使用してサービスを正常に有効にしたときに確認メッセージは一切表示されません。

   httpd が有効であることは、次のコマンドを実行して確認できます。

   [ec2-user ~]$ chkconfig --list httpd
   httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

   ここ,httpd、onランレベル 2、3、4、5 (見たいものです)。

6. インバウンド HTTP (ポート 80) 接続をインスタンスに許可するセキュリティルールを追加していない場合には、このルールを追加します。デフォルトでは、起動時に [launch-wizard-N] セキュリティグループがインスタンスに設定されます。このグループには SSH 接続を許可する単一のルールが含まれます。

   1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

   2. [インスタンス] を選択し、該当するインスタンスを選択します。

   3. [セキュリティ] タブで、インバウンドルールを表示します。次のルールが表示されます。

      Port range   Protocol     Source
      22           tcp          0.0.0.0/0

      警告

      0.0.0.0/0 を使用すると、すべての IPv4 アドレスからインスタンスへの、SSH によるアクセスが許可されます。これはテスト環境で短時間なら許容できますが、実稼働環境で行うのは安全ではありません。本番環境では、特定の IP アドレスまたは特定のアドレス範囲にのみ、インスタンスへのアクセスを限定します。

   4. セキュリティグループのリンクを選択します。「セキュリティグループにルールを追加する」の手順を使用して、次の値を持つ新しいインバウンドセキュリティルールを追加します。

      • [Type]: HTTP

      • [Protocol]: TCP

      • [Port Range]: 80

      • [Source]: Custom

7. ウェブサーバーをテストします。ウェブブラウザで、インスタンスのパブリック DNS アドレス (またはパブリック IP アドレス) を入力します。インスタンスのパブリック DNS アドレスを取得するには、Amazon EC2 コンソールを使用します。/var/www/html にコンテンツがない場合、Apache テストページが表示されます。ドキュメントルートに追加したコンテンツは、テストページからではなくインスタンスのパブリック DNS アドレスからアクセスできます。

   インスタンスのセキュリティグループに、ポート 80 での HTTP ラフィックを許可するルールが含まれていることを確認します。詳細については、「セキュリティグループにルールを追加する/>」を参照してください。

   Amazon Linux を使用していない場合は、それらの接続を許可するようにインスタンスのファイアウォールを設定する必要があるかもしれません。ファイアウォールの設定方法の詳細については、ディストリビューション用のドキュメントを参照してください。

ファイルの許可を設定するには

1. ユーザー (この場合は ec2-user) を apache グループに追加します。

   [ec2-user ~]$ sudo usermod -a -G apache ec2-user

2. ログアウトし、再度ログインして新しいグループを選択し、メンバーシップを確認します。

   1. ログアウトします (exit コマンドを使用するか、ターミナルウィンドウを閉じます)。

      [ec2-user ~]$ exit

   2. apache グループのメンバーシップを検証するには、インスタンスに再接続して次のコマンドを実行します。

      [ec2-user ~]$ groups
      ec2-user wheel apache

3. /var/www とそのコンテンツのグループ所有権を apache グループに変更します。

   [ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

4. グループの書き込み許可を追加して、これからのサブディレクトにグループ ID を設定するには、/var/www とサブディレクトのディレクトリ許可を変更します。

   [ec2-user ~]$ sudo chmod 2775 /var/www
   [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;

5. グループ書き込み許可を追加するには、/var/www とサブディレクトリのファイル許可を再帰的に変更します。

   [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

LAMP ウェブサーバーをテストするには

1. Apache ドキュメントルートで PHP ファイルを作成します。

   [ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

   このコマンドを実行しようとしたときに「許可が拒否されました」というエラーが表示された場合は、ログアウトし、再度ログインして、ステップ 1: LAMP サーバーを準備する で設定した正しいグループ許可を取得します。

2. ウェブブラウザで、作成したファイルの URL を入力します。この URL は、インスタンスのパブリック DNS アドレスにスラッシュとファイル名を追加したものです。次に例を示します。

   http://my.public.dns.amazonaws.com/phpinfo.php

   PHP 情報ページが表示されるはずです。

   

   このページが表示されない場合は、前のステップで /var/www/html/phpinfo.php ファイルが正しく作成されたことを確認します。次のコマンドで、必要なパッケージがすべてインストールされたことを確認することもできます。2 番目の列のパッケージのバージョンが、この出力例に一致する必要はありません。

   [ec2-user ~]$ sudo yum list installed httpd24 php72 mysql57-server php72-mysqlnd
   Loaded plugins: priorities, update-motd, upgrade-helper
   Installed Packages
   httpd24.x86_64                          2.4.25-1.68.amzn1                    @amzn-updates
   mysql56-server.x86_64                   5.6.35-1.23.amzn1                    @amzn-updates
   php70.x86_64                            7.0.14-1.20.amzn1                    @amzn-updates
   php70-mysqlnd.x86_64                    7.0.14-1.20.amzn1                    @amzn-updates

   必要なパッケージのいずれかが出力に表示されていない場合は、sudo yum install package コマンドを使ってインストールします。

3. phpinfo.php ファイルを削除します。これは有用な情報であることもありますが、セキュリティ上の理由から、インターネット上で公表しないでください。

   [ec2-user ~]$ rm /var/www/html/phpinfo.php

データベースサーバーをセキュリティで保護するには

1. MySQL サーバーを起動します。

   [ec2-user ~]$ sudo service mysqld start
   Initializing MySQL database:  
   ...
   
   PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
   ...
   
   Starting mysqld:                                           [  OK  ]

2. mysql_secure_installation を実行します。

   [ec2-user ~]$ sudo mysql_secure_installation

   1. プロンプトが表示されたら、ルートアカウントのパスワードを入力します。

      1. 現在のルートパスワードを入力します。デフォルトでは、ルートアカウントにはパスワードが設定されていません。Enter キーを押します。

      2. 「Y」と入力してパスワードを設定し、安全なパスワードを 2 回入力します。安全なパスワード作成の詳細については、「https://identitysafe.norton.com/password-generator/」を参照してください。このパスワードは必ず安全な場所に保管します。

         MySQL のルートパスワードの設定は、データベースを保護するための最も基本的な手段にすぎません。データベース駆動型アプリケーションを構築またはインストールする必要がある場合、通常はそのアプリケーションのデータベースサービスユーザーを作成します。ルートアカウントは、データベース管理以外には使用しないでください。

   2. 「Y」と入力して匿名ユーザーアカウントを削除します。

   3. 「Y」と入力してリモートルートログインを無効にします。

   4. 「Y」と入力してテストデータベースを削除します。

   5. 「Y」と入力して権限テーブルを再ロードし、変更を保存します。

3. (オプション) MySQL サーバーをすぐに使用する予定がない場合は、これを停止します。再び必要になったときには再起動できます。

   [ec2-user ~]$ sudo service mysqld stop
   Stopping mysqld:                                           [  OK  ]

4. (オプション) ブート時に毎回 MySQL サーバーを起動させる場合は、次のコマンドを入力します。

   [ec2-user ~]$ sudo chkconfig mysqld on

pMyAdmin をインストールするには

phpMyAdmin は、EC2 インスタンスで MySQL データベースを表示して編集するために使用できる、ウェブベースのデータベース管理ツールです。Amazon Linux インスタンスで phpMyAdmin をインストールして設定には、以下の手順に従ってください。

1. SSH を使用して EC2 インスタンスにログインします。

2. 必要な依存ファイルをインストールします。

   [ec2-user ~]$ sudo yum install php72-mbstring.x86_64 -y

3. Apache を再起動します。

   [ec2-user ~]$ sudo service httpd restart
   Stopping httpd:                                            [  OK  ]
   Starting httpd:                                            [  OK  ]

4. /var/www/html で Apache ドキュメントルートに移動します。

   [ec2-user ~]$ cd /var/www/html
   [ec2-user html]$ 

5. https://www.phpmyadmin.net/downloads で最新の phpMyAdmin リリース用のソースパッケージを選択します。ファイルディレクトリをインスタンスにダウンロードするには、次の例のようにリンクをコピーして wget コマンドに貼り付けます。

   [ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

6. phpMyAdmin フォルダを作成し、次のコマンドを使用してパッケージを展開します。

   [ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

7. phpMyAdmin-latest-all-languages.tar.gz Tarball を削除します。

   [ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

8. (オプション) MySQL サーバーが実行中ではない場合は、今すぐ起動します。

   [ec2-user ~]$ sudo service mysqld start
   Starting mysqld:                                           [  OK  ]

9. ウェブブラウザで、phpMyAdmin のインストール URL を入力します。この URL は、インスタンスのパブリック DNS アドレス (または、パブリック IP アドレス) にスラッシュとインストールディレクトリを追加してものです。次に例を示します。

   http://my.public.dns.amazonaws.com/phpMyAdmin

   phpMyAdmin ログインページが表示されます。

   

10. 前に作成した root ユーザー名と MySQL のルートパスワードを使って、phpMyAdmin インストールにログインします。

    インストールは、サービス開始前に設定する必要があります。phpMyAdmin を設定するには、手動で設定ファイルを作成する、設定コンソールを使用する、またはその両方の方法を組み合わせることができます。

    phpMyAdmin の使用に関する情報は、「phpMyAdmin ユーザーガイド」を参照してください。