OpenSUSE 12.2 における PHP5 (PHP-FPM) と MySQL サポートを持つ Lighttpd のインストール

バージョン 1.0
著者: Falko Timme
Twitter でフォローしてください

Lighttpd は、安全で高速、標準に準拠したウェブサーバーで、速度が重要な環境向けに設計されています。このチュートリアルでは、OpenSUSE 12.2 サーバーに PHP5 サポート (PHP-FPM 経由) と MySQL サポートを持つ Lighttpd をインストールする方法を示します。PHP-FPM (FastCGI プロセスマネージャー) は、特に忙しいサイトに役立つ追加機能を持つ代替の PHP FastCGI 実装です。このチュートリアルでは、Lighttpd の spawn-fcgi の代わりに PHP-FPM を使用します。

これがあなたにとって機能するという保証はありません！

1 前提条件

このチュートリアルでは、ホスト名 server1.example.com と IP アドレス 192.168.0.100 を使用します。これらの設定はあなたの環境によって異なる場合があるため、適宜置き換えてください。

2 MySQL 5 のインストール

まず、次のようにして MySQL 5 をインストールします:

zypper install mysql-community-server mysql-community-server-client

次に、MySQL のシステム起動リンクを作成し (システム起動時に MySQL が自動的に起動するように)、MySQL サーバーを起動します:

systemctl enable mysql.service   
systemctl start mysql.service

MySQL インストールを保護するために、次を実行します:

mysql_secure_installation

これでいくつかの質問が表示されます:

server1:~ # mysql_secure_installation

NOTE: このスクリプトのすべての部分を実行することは、すべての MySQL サーバーにおいて推奨されます。各ステップを注意深く読んでください！

MySQL にログインして保護するためには、root ユーザーの現在のパスワードが必要です。もし MySQL をインストールしたばかりで、root パスワードをまだ設定していない場合、パスワードは空白になりますので、ここで Enter を押してください。

root の現在のパスワードを入力してください (なしの場合は Enter): <– ENTER
OK, パスワードが正常に使用されました。次に進みます…

root パスワードを設定することで、適切な認証なしに誰も MySQL の root ユーザーにログインできないようにします。

root パスワードを設定しますか？ [Y/n] <– Y
新しいパスワード: <– 希望する MySQL root パスワードを入力
新しいパスワードを再入力してください: <– パスワードを確認
パスワードが正常に更新されました！
特権テーブルを再読み込み中..
… 成功！

デフォルトでは、MySQL インストールには匿名ユーザーが存在し、誰でもユーザーアカウントを作成することなく MySQL にログインできます。これはテスト用にのみ意図されており、インストールを少しスムーズにするためのものです。本番環境に移行する前に、これらを削除する必要があります。

匿名ユーザーを削除しますか？ [Y/n] <– Y
… 成功！

通常、root は ‘localhost’ からのみ接続を許可されるべきです。これにより、誰かがネットワークから root パスワードを推測できないようにします。

リモートでの root ログインを禁止しますか？ [Y/n] <– Y
… 成功！

デフォルトでは、MySQL には誰でもアクセスできる ‘test’ という名前のデータベースが付属しています。これもテスト用にのみ意図されており、本番環境に移行する前に削除する必要があります。

テストデータベースとそのアクセスを削除しますか？ [Y/n] <– Y

テストデータベースを削除中…
… 成功！
テストデータベースの特権を削除中…
… 成功！

特権テーブルを再読み込みすることで、これまでに行ったすべての変更が即座に反映されることを保証します。

特権テーブルを今すぐ再読み込みしますか？ [Y/n] <– Y
… 成功！

クリーンアップ中…

すべて完了しました！上記のすべてのステップを完了した場合、あなたの MySQL インストールは今や安全であるはずです。

MySQL をご利用いただきありがとうございます！

server1:~ #

これであなたの MySQL セットアップは安全になっているはずです。

3 Lighttpd のインストール

Lighttpd は OpenSUSE パッケージとして利用可能であるため、次のようにしてインストールできます:

zypper install lighttpd

次に、Lighttpd のシステム起動リンクを作成し (システム起動時に Lighttpd が自動的に起動するように)、それを起動します:

systemctl enable lighttpd.service  
systemctl start lighttpd.service

次に、ブラウザを http://192.168.0.100 に向けると、Lighttpd がページを配信しているのが確認できるはずです (実際にはインデックスファイルが Lighttpd のドキュメントルートにないため 404 ページですが、少なくとも Lighttpd が正常に動作していることを意味します):

Lighttpd のデフォルトのドキュメントルートは OpenSUSE では /srv/www/htdocs であり、設定ファイルは /etc/lighttpd/lighttpd.conf です。

4 PHP5 のインストール

次のようにして PHP-FPM をインストールすることで、Lighttpd で PHP5 を動作させることができます:

zypper install php5-fpm

PHP-FPM を起動する前に、/etc/php5/fpm/php-fpm.conf.default の名前を /etc/php5/fpm/php-fpm.conf に変更します:

mv /etc/php5/fpm/php-fpm.conf.default /etc/php5/fpm/php-fpm.conf

PHP のセッションディレクトリの権限を変更します:

chmod 1733 /var/lib/php5

次に、/etc/php5/fpm/php-fpm.conf を開きます…

vi /etc/php5/fpm/php-fpm.conf

… そして error_log を /var/log/php-fpm.log に変更します:

| [...] error_log = /var/log/php-fpm.log [...] |

OpenSUSE 12.2 では PHP-FPM 用の php.ini ファイルは存在しないため、CLI php.ini をコピーします:

cp /etc/php5/cli/php.ini /etc/php5/fpm/

次に、/etc/php5/fpm/php.ini を開きます…

vi /etc/php5/fpm/php.ini

… そして cgi.fix_pathinfo を 1 に設定します:

| [...] ; cgi.fix_pathinfo は CGI のための *実際の* PATH_INFO/PATH_TRANSLATED サポートを提供します。 PHP の ; 以前の動作は PATH_TRANSLATED を SCRIPT_FILENAME に設定し、PATH_INFO が何であるかを理解しませんでした。 PATH_INFO についての詳細は cgi スペックを参照してください。これを 1 に設定すると、PHP CGI が仕様に従ってパスを修正します。 0 に設定すると、PHP は以前のように動作します。デフォルトは 1 です。スクリプトを修正して SCRIPT_FILENAME を使用するようにする必要があります。 ; http://php.net/cgi.fix-pathinfo cgi.fix_pathinfo=1 [...] |

次に、php-fpm のシステム起動リンクを作成し、それを起動します:

systemctl enable php-fpm.service   
systemctl start php-fpm.service