Scientific Linux 6.3 における PHP5 (PHP-FPM) と MySQL サポートを持つ Lighttpd のインストール

バージョン 1.0
著者: Falko Timme
Twitter でフォローしてください

Lighttpd は、安全で高速、標準に準拠したウェブサーバーで、速度が重要な環境向けに設計されています。このチュートリアルでは、Scientific Linux 6.3 サーバーに PHP5 サポート (PHP-FPM 経由) と MySQL サポートを持つ Lighttpd をインストールする方法を示します。PHP-FPM (FastCGI プロセスマネージャ) は、特に忙しいサイトに役立つ追加機能を持つ代替の PHP FastCGI 実装です。このチュートリアルでは、Lighttpd の spawn-fcgi の代わりに PHP-FPM を使用します。

これがあなたにとって機能することを保証するものではありません！

1 前提条件

このチュートリアルでは、ホスト名 server1.example.com と IP アドレス 192.168.0.100 を使用します。これらの設定はあなたの環境によって異なる場合があるため、適宜置き換える必要があります。

2 MySQL 5 のインストール

まず、次のようにして MySQL 5 をインストールします:

yum install mysql mysql-server

次に、MySQL のシステム起動リンクを作成し (MySQL がシステム起動時に自動的に開始されるように)、MySQL サーバーを起動します:

chkconfig --levels 235 mysqld on /etc/init.d/mysqld start

MySQL の root アカウントのパスワードを設定します:

mysql_secure_installation

[root@server1 ~]# mysql_secure_installation

NOTE: このスクリプトのすべての部分を実行することは、すべての MySQL サーバーで推奨されます。すべてのステップを注意深くお読みください！

MySQL にログインしてセキュリティを確保するためには、root ユーザーの現在のパスワードが必要です。 MySQL をインストールしたばかりで、まだ root パスワードを設定していない場合、パスワードは空白になりますので、ここでは単に Enter を押してください。

現在の root のパスワードを入力してください (なしの場合は Enter):
OK、パスワードが正常に使用されました。次に進みます…

root パスワードを設定することで、適切な認証なしに誰も MySQL の root ユーザーにログインできないようにします。

root パスワードを設定しますか？ [Y/n] <– ENTER
新しいパスワード: <– yourrootsqlpassword
新しいパスワードを再入力してください: <– yourrootsqlpassword
パスワードが正常に更新されました！
特権テーブルを再読み込み中..
… 成功！

デフォルトでは、MySQL のインストールには匿名ユーザーがあり、誰でもユーザーアカウントを作成せずに MySQL にログインできます。これはテスト用にのみ意図されており、インストールを少しスムーズにするためのものです。本番環境に移行する前に、これらを削除する必要があります。

匿名ユーザーを削除しますか？ [Y/n] <– ENTER
… 成功！

通常、root は ‘localhost’ からのみ接続を許可されるべきです。これにより、誰かがネットワークから root パスワードを推測できないようにします。

リモートでの root ログインを禁止しますか？ [Y/n] <– ENTER
… 成功！

デフォルトでは、MySQL には誰でもアクセスできる ‘test’ という名前のデータベースがあります。これもテスト用にのみ意図されており、本番環境に移行する前に削除する必要があります。

テストデータベースとそのアクセスを削除しますか？ [Y/n] <– ENTER

テストデータベースを削除中…
… 成功！
テストデータベースの特権を削除中…
… 成功！

特権テーブルを再読み込みすることで、これまでに行ったすべての変更が即座に反映されることが保証されます。

特権テーブルを今すぐ再読み込みしますか？ [Y/n] <– ENTER
… 成功！

クリーンアップ中…

すべて完了！上記のすべてのステップを完了した場合、あなたの MySQL インストールは今や安全であるはずです。

MySQL をご利用いただきありがとうございます！

[root@server1 ~]#

3 Lighttpd のインストール

Lighttpd と PHP-FPM は公式の Scientific Linux リポジトリからは利用できないため、Remi RPM リポジトリと EPEL リポジトリを有効にする必要があります:

rpm --import https://fedoraproject.org/static/0608B895.txt wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm rpm -ivh epel-release-6-8.noarch.rpm

rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm

yum install yum-priorities

/etc/yum.repos.d/epel.repo を編集します…

vi /etc/yum.repos.d/epel.repo

… そして [epel] セクションに priority=10 の行を追加します:

| [epel] name=Extra Packages for Enterprise Linux 6 - $basearch #baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch failovermethod=priority enabled=1 priority=10 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 [...] |

その後、/etc/yum.repos.d/remi.repo の [remi] セクションでも同様のことを行い、enabled を 1 に変更します:

vi /etc/yum.repos.d/remi.repo

| [remi] name=Les RPM de remi pour Enterprise Linux $releasever - $basearch #baseurl=http://rpms.famillecollet.com/enterprise/$releasever/remi/$basearch/ mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/remi/mirror enabled=1 priority=10 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi failovermethod=priority [remi-test] name=Les RPM de remi en test pour Enterprise Linux $releasever - $basearch #baseurl=http://rpms.famillecollet.com/enterprise/$releasever/test/$basearch/ mirrorlist=http://rpms.famillecollet.com/enterprise/$releasever/test/mirror enabled=0 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi |

その後、次のようにして Lighttpd をインストールできます:

yum install lighttpd

次に、Lighttpd のシステム起動リンクを作成し (Lighttpd がシステム起動時に自動的に開始されるように)、それを起動します:

chkconfig --levels 235 lighttpd on /etc/init.d/lighttpd start

Lighttpd が次のエラーメッセージで起動に失敗した場合…

(network.c.203) socket failed: Address family not supported by protocol

… /etc/lighttpd/lighttpd.conf を開きます…

vi /etc/lighttpd/lighttpd.conf

… そして server.use-ipv6 を enable から disable に変更します:

| [...] ## ## IPv6 を使用しますか？ ## server.use-ipv6 = "disable" [...] |

その後、再度 Lighttpd を起動してみてください - 問題なく動作するはずです:

/etc/init.d/lighttpd start

今、ブラウザを http://192.168.0.100 に向けると、次のページが表示されるはずです:

Lighttpd のデフォルトのドキュメントルートは /var/www/lighttpd/ で、設定ファイルは /etc/lighttpd/lighttpd.conf です。

4 PHP5 のインストール

次のようにして PHP-FPM を通じて Lighttpd で PHP5 を動作させることができます:

yum install php-fpm lighttpd-fastcgi

PHP-FPM はポート 9000 で FastCGI サーバーを実行するデーモンプロセスです。

/etc/php-fpm.d/www.conf を開きます…

vi /etc/php-fpm.d/www.conf

… そしてユーザーとグループを lighttpd に設定します:

| [...] ; プロセスの Unix ユーザー/グループ ; 注意: ユーザーは必須です。グループが設定されていない場合、デフォルトのユーザーのグループが使用されます。 ; RPM: apache が httpd としていくつかのディレクトリにアクセスできるように選択されました user = lighttpd ; RPM: ログディレクトリに書き込むことができるグループを維持します。 group = lighttpd [...] |

PHP-FPM のシステム起動リンクを作成し、それを起動します:

chkconfig --levels 235 php-fpm on /etc/init.d/php-fpm start