さくらのVPS への作業メモ 4。今回は Apache のインストールと初期設定をおこなう。

もくじ

• Apache のインストール
• 初期設定
• 起動とサービス登録

Apache のインストール

まず Apache がインストールされていることを確認する。

$ rpm -qa httpd
$

ない。なにも表示されず。

Apache が存在しないことが判明したのでインストールをおこなう。ただし方法は 2 種類ある。

ひとつはソースから自分でコンパイルする方法。最新版を入れたいとか、インストール場所を細かく制御したい人むけ。ただし依存関係のあるライブラリを自前で揃える必要があって面倒。最新版は脆弱性なども解決されているので、外部公開するサーバーはこちらを選択したほうがよいとされている。

ふたつ目は yum でパッケージからインストールする方法。バージョンが古いのと初期設定が制御できないのがデメリットだが、コマンド一発で済むし、依存関係は自動的に解決してくれる。アンインストールも当然、コマンド一発。

ちなみにインストールで実行するコマンドはこれだけ。

$ sudo yum -y install httpd

アンインストールの場合は以下。

$sudo yum remove httpd

簡単なのでこちらにする。インストールしたらバージョン確認する。

$ rpm -qa httpd
httpd-2.2.3-43.el5.centos.3
$ httpd -v
Server version: Apache/2.2.3
Server built:   Aug 30 2010 12:28:40

ばっちりインストールされてる。ちなみに 2010/09/15 時点の Apache バージョンをまとめると以下のようになっていた。

バージョン	詳細
2.2.3	さくらのVPS 上の CentOS から yum install httpd で入手できるパッケージ
1.3.42	このブログを置いてるサーバー ( さくらインターネットのスタンダード ) のもの
2.3.8 ( Alpha )	最新版
2.2.16	最新の安定版

初期設定

よく Apache の初期設定として、稼働専用のユーザーを作成する手順が紹介されているが、yum でインストールした場合は自動的に apache というユーザーが作成されていた。

ユーザーについては以下のコマンドで確認できる。

$ cat /etc/passwd | grep apache
apache:x:48:48:Apache:/var/www:/sbin/nologin

シェルに /sbin/nologin ( 存在しないもの ) が指定され、ログイン不可。つまり稼働専用となっているので、これをそのまま使用する。

次は Apache の設定ファイルとなる httpd.conf を編集してゆく。インストール直後で 992 行もあるので、vi に不慣れならユーザーホームにコピーして、WinSCP で編集してから書き戻すのもよいだろう。

今回は vi でサーバー上のものを編集するつもりだが、やはりバックアップは取っておきたいので、ユーザーホームにコピーしてから vi で開く。

$ sudo cp /etc/httpd/conf/httpd.conf $HOME
$ sudo vi /etc/httpd/conf/httpd.conf

まずは 231 行目まで移動して、ユーザーとグループの設定を確認する。

#
# If you wish httpd to run as a different user or group, you must run
# httpd as root initially and it will switch.
#
# User/Group: The name (or #number) of the user/group to run httpd as.
#  . On SCO (ODT 3) use "User nouser" and "Group nogroup".
#  . On HPUX you may not be able to use shared memory as nobody, and the
#    suggested workaround is to create a user www and use that user.
#  NOTE that some kernels refuse to setgid(Group) or semctl(IPC_SET)
#  when the value of (unsigned)Group is above 60000;
#  don't use Group #-1 on these systems!
#
User apache
Group apache

どちらも apache になっている。これはそのままでよい。

次は 251 行目にゆく。これは管理者のメールアドレスまたは URL で、サーバー障害時の連絡先としてエラーページなどに表示される。今のところサーバーを公開する予定はないので、デフォルトのままにしておく。公開時はブログの URL にするつもり。メアドはなんとなく怖いので。

#
# ServerAdmin: Your address, where problems with the server should be
# e-mailed.  This address appears on some server-generated pages, such
# as error documents.  e.g. admin@your-domain.com
#
ServerAdmin root@localhost

次は 265 行目にゆき、サーバー名を見る。

#
# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If this is not set to valid DNS name for your host, server-generated
# redirections will not work.  See also the UseCanonicalName directive.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
# You will have to access it by its address anyway, and this will make
# redirections work in a sensible way.
#
#ServerName www.example.com:80

コメントアウトを解除してサーバーのホスト名を書く。DNS に登録していないなら IP アドレスを指定する。私は借りた VPS のドメイン登録などはおこなっていないので、IP アドレスをそのまま書く。こんな感じで。

ServerName XXX.XXX.XXX.XXX

次は 281 行目。Web サーバーのルート ディレクトリ設定となる。とりあえずデフォルトで。

#
# DocumentRoot: The directory out of which you will serve your
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
DocumentRoot "/var/www/html"

次は 320 行目。オプション設定をおこなう。

#
# The Options directive is both complicated and important.  Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
    Options Indexes FollowSymLinks

Indexes が設定されているので、アクセスされたディレクトリ内に DirectoryIndex で設定されたファイル ( 初期状態では index.html index.html ) が見つからない場合、ファイル一覧ページが自動生成される。これはセキュリティ的によろしくないので無効化する。

FollowSymLinks はシンボリックリンク用の設定。利用するかもしれないので残しておく。

    Options -Indexes FollowSymLinks

次は 44 行目まで戻って、Web サーバーにアクセスしたクライアントに返す情報を変更する。

#
# Don't give away too much information about all the subcomponents
# we are running.  Comment out this line if you don't mind remote sites
# finding out what major optional modules you are running
ServerTokens OS

初期状態では OS 名が返される。この情報が詳細であるほど、攻撃者にサーバー構成のヒントを与えることになるので、最小にしておく。Prod を指定するとレスポンスヘッダには Server: Apache という名前しか返されない。

ServerTokens Prod

次は 524 行目。これはエラーページなどに出力されるサーバー情報の設定となる。

#
# Optionally add a line containing the server version and virtual host
# name to server-generated pages (internal error documents, FTP directory
# listings, mod_status and mod_info output etc., but not CGI generated
# documents or custom error documents).
# Set to "EMail" to also include a mailto: link to the ServerAdmin.
# Set to one of:  On | Off | EMail
#
ServerSignature On

先ほどの ServerTokens と同様に危険なので Off にしておく。

ServerSignature Off

とりあえずここまで編集したら、Esc でコマンドモードに戻り、:wq で設定を保存する。そして以下のコマンドを実行し、設定に問題がないことを確認する。

$ sudo apachectl configtest
Syntax OK

問題なし。ということで起動してみよう。

起動とサービス登録

Apache の起動は apachectl コマンドに start を指定することでおこなえる。

$ sudo service httpd start
httpd を起動中:                                            [  OK  ]

起動できたら ServerName に指定したアドレスにアクセスしてみる。今回は IP にしたので　http://XXX.XXX.XXX.XXX/ というようなアドレスをブラウザのアドレスバーに入力して開く。すると…

テストページが表示された。成功のようだ。

最後に OS 起動時に Apache が自動的に起動されるように設定しておく。まず、以下のコマンドを実行して自動起動が有効かを調べる。

$ chkconfig --list httpd
httpd           0:off   1:off   2:off   3:off   4:off   5:off   6:off

残念。

yum でインストールしても、さすがに自動起動までは設定されないようだ。よって、chkconfig コマンドで httpd ( Apache ) を登録する。

$ sudo chkconfig httpd on
$ chkconfig --list httpd
httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

ばっちり。

ちなみに chkconfig –list で表示される数値はランレベルと呼ばれるシステムの動作モードである。数値の表す内容は以下のようになる。

• 0 : シャットダウン ( システム停止中 )
• 1 : シングル ユーザー モード ( root のみ )
• 2 : マルチ ユーザー モード ( ネットワークなし )
• 3 : マルチ ユーザー モード ( テキスト )
• 4 : 未使用
• 5 : マルチ ユーザー モード ( グラフィカル )
• 6 : システム再起動

さくらのVPS 上の CentOS なら 3 以上が起動状態になる。現在のランレベルは runlevel コマンドで確認できる。実行してみると 3 になっていることがわかる。

$ runlevel
N 3

先ほど設定した Apache の場合、2 ～ 5 が on になっているので、2 : マルチ ユーザー モード ( ネットワークなし ) 以上のランレベルで起動される。つまり OS を再起動すれば Apache もいっしょに起動される。

…今回はここまで。次回は MySQL や Ruby のインストールをおこなう予定。