CentOS 6.3 における PHP5 (PHP-FPM) と MySQL サポートを持つ Lighttpd のインストール

バージョン 1.0
著者: Falko Timme
Twitter でフォローしてください

Lighttpd は、安全で高速、標準準拠のウェブサーバーで、速度が重要な環境向けに設計されています。このチュートリアルでは、PHP5 サポート (PHP-FPM 経由) と MySQL サポートを持つ Centos 6.3 サーバーに Lighttpd をインストールする方法を示します。PHP-FPM (FastCGI プロセスマネージャ) は、特に忙しいサイトに便利な追加機能を持つ代替の PHP FastCGI 実装です。このチュートリアルでは、Lighttpd の spawn-fcgi の代わりに PHP-FPM を使用します。

これがあなたにとって機能することを保証するものではありません！

1 予備ノート

このチュートリアルでは、ホスト名 server1.example.com と IP アドレス 192.168.0.100 を使用します。これらの設定はあなたの環境によって異なる場合があるため、適切な場所で置き換える必要があります。

2 MySQL 5 のインストール

まず、次のようにして MySQL 5 をインストールします:

yum install mysql mysql-server

次に、MySQL のシステム起動リンクを作成し (システム起動時に MySQL が自動的に起動するように)、MySQL サーバーを起動します:

chkconfig --levels 235 mysqld on  
/etc/init.d/mysqld start

MySQL の root アカウントのパスワードを設定します:

mysql_secure_installation

[root@server1 ~]# mysql_secure_installation

NOTE: このスクリプトのすべての部分を実行することは、すべての MySQL サーバーにおいて推奨されます！各ステップを注意深くお読みください！

MySQL にログインしてセキュリティを確保するためには、root ユーザーの現在のパスワードが必要です。MySQL をインストールしたばかりで、まだ root パスワードを設定していない場合、パスワードは空白のままですので、ここではただ Enter を押してください。

現在の root のパスワードを入力してください (なしの場合は Enter):
OK, パスワードが正常に使用されました。次に進みます…

root パスワードを設定することで、適切な認証なしに誰も MySQL の root ユーザーにログインできないようにします。

root パスワードを設定しますか？ [Y/n] <– ENTER
新しいパスワード: <– yourrootsqlpassword
新しいパスワードを再入力してください: <– yourrootsqlpassword
パスワードが正常に更新されました！
特権テーブルを再読み込みしています..
… 成功！

デフォルトでは、MySQL のインストールには匿名ユーザーがあり、誰でもユーザーアカウントを作成することなく MySQL にログインできます。これはテスト用にのみ意図されており、インストールを少しスムーズにするためのものです。生産環境に移行する前に、これらを削除する必要があります。

匿名ユーザーを削除しますか？ [Y/n] <– ENTER
… 成功！

通常、root は ‘localhost’ からのみ接続を許可されるべきです。これにより、誰かがネットワークから root パスワードを推測できないようにします。

リモートからの root ログインを禁止しますか？ [Y/n] <– ENTER
… 成功！

デフォルトでは、MySQL には誰でもアクセスできる ‘test’ という名前のデータベースが付属しています。これもテスト用にのみ意図されており、生産環境に移行する前に削除する必要があります。

テストデータベースとそのアクセスを削除しますか？ [Y/n] <– ENTER

テストデータベースを削除しています…
… 成功！
テストデータベースの特権を削除しています…
… 成功！

特権テーブルを再読み込みすることで、これまでに行ったすべての変更が即座に有効になります。

特権テーブルを今すぐ再読み込みしますか？ [Y/n] <– ENTER
… 成功！

クリーンアップ中…

すべて完了しました！上記のすべてのステップを完了した場合、あなたの MySQL インストールは今や安全であるはずです。

MySQL をご利用いただきありがとうございます！

[root@server1 ~]#

3 Lighttpd のインストール

Lighttpd と PHP-FPM は公式の CentOS リポジトリにはないため、Remi RPM リポジトリと EPEL リポジトリを有効にする必要があります:

rpm --import https://fedoraproject.org/static/0608B895.txt  
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-7.noarch.rpm  
rpm -ivh epel-release-6-7.noarch.rpm

rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi  
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm

yum install yum-priorities

/etc/yum.repos.d/epel.repo を編集します…

vi /etc/yum.repos.d/epel.repo

… そして [epel] セクションに priority=10 の行を追加します:

| [epel] name=Extra Packages for Enterprise Linux 6 - $basearch #baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch failovermethod=priority enabled=1 priority=10 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 [...] |

その後、/etc/yum.repos.d/remi.repo の [remi] セクションでも同様のことを行い、enabled を 1 に変更します:

vi /etc/yum.repos.d/remi.repo

| [remi] name=Les RPM de remi pour Enterprise Linux $releasever - $basearch #baseurl=http://rpms.famillecollet.com/enterprise/$releasever/remi/$basearch/ mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/remi/mirror enabled=1 priority=10 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi failovermethod=priority [remi-test] name=Les RPM de remi en test pour Enterprise Linux $releasever - $basearch #baseurl=http://rpms.famillecollet.com/enterprise/$releasever/test/$basearch/ mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/test/mirror enabled=0 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi |

その後、次のようにして Lighttpd をインストールできます:

yum install lighttpd

次に、Lighttpd のシステム起動リンクを作成し (システム起動時に Lighttpd が自動的に起動するように)、それを起動します:

chkconfig --levels 235 lighttpd on  
/etc/init.d/lighttpd start

Lighttpd が次のエラーメッセージで起動に失敗した場合…

(network.c.203) socket failed: Address family not supported by protocol

… /etc/lighttpd/lighttpd.conf を開きます…

vi /etc/lighttpd/lighttpd.conf

… そして server.use-ipv6 を enable から disable に変更します:

| [...] ## ## IPv6 を使用しますか？ ## server.use-ipv6 = "disable" [...] |

その後、再度 Lighttpd を起動してみてください - 問題なく動作するはずです:

/etc/init.d/lighttpd start

今、ブラウザを http://192.168.0.100 に向けると、次のページが表示されるはずです:

Lighttpd のデフォルトのドキュメントルートは CentOS 6.3 で /var/www/lighttpd/ であり、設定ファイルは /etc/lighttpd/lighttpd.conf です。

4 PHP5 のインストール

次のようにして PHP-FPM を通じて Lighttpd で PHP5 を動作させることができます:

yum install php-fpm lighttpd-fastcgi

PHP-FPM はポート 9000 で FastCGI サーバーを実行するデーモンプロセスです。

/etc/php-fpm.d/www.conf を開きます…

vi /etc/php-fpm.d/www.conf

… そしてユーザーとグループを lighttpd に設定します:

| [...] ; プロセスの Unix ユーザー/グループ ; 注意: ユーザーは必須です。グループが設定されていない場合、デフォルトのユーザーのグループが使用されます。 ; RPM: apache が httpd としていくつかのディレクトリにアクセスできるように選択されました user = lighttpd ; RPM: ログディレクトリに書き込むことが許可されたグループを保持します。 group = lighttpd [...] |

PHP-FPM のシステム起動リンクを作成し、それを起動します:

chkconfig --levels 235 php-fpm on  
/etc/init.d/php-fpm start