1. /
  2. Apache

Apache

バーチャルホストに定義されてないドメインからのアクセスをエラーにする設定

バーチャルホストに定義されてないドメインからアクセスされた場合は、バーチャルホストの設定の一番上に設定されたドメインが有効になります。

定義されてないドメインからアクセスされた場合は、エラーにしたかったので、バーチャルホストの設定ファイルの一番上に

1
2
3
4
5
6
7
<VirtualHost *:80>
    ServerName dummy
    <Location />
        Order deny,allow
        Deny from All
    </Location>
</VirtualHost>

と書いて、再起動すると定義されてないドメインからアクセスされた場合は403エラーを返すようになりました。

Apache起動時のSSLパスフレーズを自動入力にする

Apache起動時にSSLが有効にしているとパスフレーズを対話形式で入力する必要がある。
通常起動する場合は問題ないが、VPSの都合でマシンの再起動された場合、Apacheは自動で起動するようにしているが、パスフレーズの入力が無いので、起動に失敗してWEBサーバーが止まってしまっている事が何回か有ったので、それを自動で入力するようにする。

仕組みとしては、

  1. パスフレーズを標準出力するシェルを作成
  2. パスフレーズの入力を対話形式から外部プログラムに変更

シェル(ppfilter.sh)の作成

1
2
3
4
[root@suusuke ~]# vi /etc/httpd/ppfilter.sh
#!/bin/sh
echo "パスフレーズ"
[root@suusuke ~]# chmod 700 /etc/httpd/ppfilter.sh

パスフレーズの入力方法を変更(ssl.conf)

1
2
3
[root@suusuke ~]# vi /etc/httpd/conf.d/ssl.conf
#SSLPassPhraseDialog  builtin
SSLPassPhraseDialog  exec:/etc/httpd/ppfilter.sh

さくらVPSでメールサーバー構築(Postfix+Dovecot2+ClamAV+SpamAssassin+Amavisd-new)

メールサーバーについて気になった事が有ったので、さくらVPS環境で、メールサーバー構築した際の備忘録です。

  • バーチャルドメインで運用を想定している為、MySQLを利用して、管理はPostfixAdminで行えるようにします。
  • 通信はTSLを利用します。
  • アンチウィルス、スパムフィルタを利用します。
メールサーバー Postfix 2.6.6
POP、IMAPサーバー Dovecot 2.0.9
アンチウィルスソフトウェア ClamAV 0.97
スパムフィルタソフトウェア SpamAssassin 3.3.1
メールサーバー、アンチウィルスソフトウェア、スパムフィルタソフトウェアのインターフェースソフトウェア Amavised-new 2.8.0
メールアカウント管理 PostfixAdmin 2.3.6

PostfixAdminのインストールと設定

PostfixAdmin からソースをダウンロードして、解凍後、公開ディレクトリにFTPなどでアップロードします。今回は公開ディレクトリを下記のような形で設定し、PostfixAdminを配置しました。

1
2
/home/webadmin/public_html ← ドキュメントルート
/home/webadmin/public_html/postfixadmin

PostfixAdminで使用するDB、Userの作成

データベースをpostfix、ユーザーをpostfixで作成しました。

1
create database postfix GRANT ALL PRIVILEGES ON *.* TO 'postfix'@'localhost' IDENTIFIED BY 'XXXXXXXX' WITH GRANT OPTION;

PostfixAdminの設定

設定ファイルは、config.inc.phpですが、config.local.phpというファイルがある場合は、設定を上書きするので、config.local.phpを作成して、設定内容を記述します。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
vi /home/webadmin/public_html/postfixadmin/config.local.php
 
<?php $CONF['configured'] = true;
$CONF['setup_password'] = 'changeme'; // ブラウザからアクセスした後に設定する
$CONF['default_language'] = 'ja';
$CONF['database_type'] = 'mysqli';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = 'XXXXXXX';
$CONF['database_name'] = 'postfix';
$CONF['database_prefix'] = '';
$CONF['admin_email'] = 'postmaster@ドメイン名';
$CONF['encrypt'] = 'md5crypt'; // パスワードの暗号化方式
$CONF['page_size'] = '100';
$CONF['domain_path'] = 'YES'; // メールボックス用に、ドメインごとにディレクトリを作成する /home/virtual/virtualdomain.com/
$CONF['aliases'] = '100';
$CONF['mailboxes'] = '100';
$CONF['maxquota'] = '100';
$CONF['quota'] = 'YES';
$CONF['backup'] = 'NO';
$CONF['sendmail'] = 'NO';
$CONF['fetchmail'] = 'NO';
$CONF['new_quota_table'] = 'YES'; // dovecotのバージョンが1.2以下の場合はNOにする。
$CONF['user_footer_link'] = 'http://ドメイン名/postfixadmin/users/main.php';
 
// procmail使用時の設定
// メールディレクトリ自動作成
$CONF['mailbox_postcreation_script'] = 'sudo /usr/local/bin/postfixadmin/postfixadmin-mailbox-postcreation.sh';
// メールディレクトリ自動削除
$CONF['mailbox_postdeletion_script'] = 'sudo /usr/local/bin/postfixadmin/postfixadmin-mailbox-postdeletion.sh';
// ドメインディレクトリ自動削除
$CONF['domain_postdeletion_script'] = 'sudo /usr/local/bin/postfixadmin/postfixadmin-domain-postdeletion.sh';
?>

バーチャルドメインメールを保存しておくディレクトリ、ユーザーの作成

バーチャルドメインでは、メールボックスとUNIXユーザーは切り離されて、メールは指定したバーチャルドメイン用のメールボックスに配送されます。そのユーザーを作成します。

1
#groupadd -g 5000 virtual #useradd -g 5000 -u 5000 virtual

設定後、http://ドメイン/postfixadmin/setup.phpにアクセスします。

imap関数がないとWarningが出たので、

1
# yum install php-imap

としてインストールしました。インストール後はapacheを再起動します。

1
# /sbin/service/httpd restart

その後、http://ドメイン/postfixadmin/setup.phpにアクセスし、Warningが出ないことを確認したら、パスワードの設定をして、管理画面からドメイン、ユーザーを追加します。

セットアップが完了したら、セットアップ用のファイルを削除します。

1
2
# rm -f /home/webadmin/public_html/postfixadmin/setup.php
# rm -f /home/webadmin/public_html/postfixadmin/motd*

Postfixのインストールと設定

さくらVPSにははじめからPostfixがインストールされています。

インストール済みのPostfixが対応しているルックアップテーブルを表示して、MySQLに対応しているか確認します。

1
# postconf -m btree cidr environ hash ldap mysql nis pcre proxy regexp static unix

mysqlと表示されているのでMySQLに対応していることが確認できます。

PostfixからMySQLへアクセスする為のファイルを作成します。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
# vi /etc/postfix/mysql_virtual_alias_maps.cf
 
user = postfix
password = XXXXXX
hosts = localhost
dbname = postfix
table = alias
select_field = goto
where_field = address
 
# vi /etc/postfix/mysql_virtual_domains_maps.cf
 
user = postfix
password = XXXXXX
hosts = localhost
dbname = postfix
table = domain
select_field = domain
where_field = domain
additional_conditions = and active = '1'
 
# vi /etc/postfix/mysql_virtual_mailbox_maps.cf
 
user = postfix
password = XXXXXX
hosts = localhost
dbname = postfix
table = mailbox
select_field = maildir
where_field = username
 
# vi /etc/postfix/mysql_virtual_mailbox_limit_maps.cf
 
user = postfix
password = XXXXXX
hosts = localhost
dbname = postfix
table = mailbox
select_field = quota
where_field = username
#additional_conditions = and active = '1'

Postfixの設定ファイルを編集します。

設定ファイルを変更する場合は全て、オリジナルのバックアップをとってから行いました。

1
# cp /etc/postfix/{main.cf,main.cf.org}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
# vi /etc/postfix/main.cf
 
#inet_interfaces = localhost #コメントアウト
#inet_protocols = all #コメントアウト
#mydestination = $myhostname, localhost.$mydomain, localhost #コメントアウト
 
#最終行に追加
myhostname = wwwXXXXX.sakura.ne.jp #さくらのホスト名
inet_interfaces = all # 外部からのメールも受信する
inet_protocols = ipv4 mydestination = $myhostname, localhost
relay_domains = $mydestination
home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP unknown
 
# Virtual Domain w/MySQL
local_transport = local
virtual_transport = procmail # メールの配送はprocmail
 
procmail_destination_recipient_limit = 1
virtual_mailbox_base = /home/virtual
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_alias_domains = $virtual_alias_maps
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 5000
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
 
maximal_backoff_time = 800s
minimal_backoff_time = 100s
bounce_queue_lifetime = 60m
maximal_queue_lifetime = 60m
message_size_limit = 20480000
#virtual_mailbox_limit = 51200000
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_overquota_bounce = yes
virtual_mailbox_limit_inbox = yes
 
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
 
# SpamAssasin
# procmailと連携するようにする。
mailbox_command = /usr/bin/procmail
# End SpamAssasin
 
# amavisd-new
# amavisd-newと連携するように設定
content_filter=smtp-amavis:[127.0.0.1]:10024
# End amavisd-new

新規ユーザーが追加されたらホームディレクトリに Mairdir/ を自動で作成されるようにする。

1
2
# mkdir -p /etc/skel/Maildir/{new,cur,tmp}
# chmod -R 700 /etc/skel/Maildir/

サブミッションポート587番ポートを利用する。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
# cp /etc/postfix/{master.cf,master.cf.org}
# vi /etc/postfix/master.cf
 
#最終行に追加
submission inet n - n - - smtpd
# amavisd-new
smtp-amavis unix -    -    n    -    2  smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
127.0.0.1:10025 inet n    -    n    -    -  smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
# End amavisd-new
 
# procmail
procmail unix - n n - - pipe
  flags=R user=virtual argv=/usr/bin/procmail -t -m USER=${user} DOMAIN=${nexthop} /etc/procmailrc
# End procmail

最後に自動起動の設定をして終了です。

1
# /sbin/chkconfig postfix on

dovecot2のインストールと設定

yumでインストールする。

1
# yum install dovecot dovecot-mysql

dovecot2の設定ファイルは/etc/dovecot/dovecot.confですが、/etc/dovecot/conf.d/以下に.confファイルを作成すれば自動で読みこんでくれるので、00-base.confというファイルを作成し設定を行います。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# vi /etc/dovecot/conf.d/00-base.conf
# debug
auth_debug_passwords = yes
auth_verbose = yes
auth_debug = yes
 
listen = *
disable_plaintext_auth = no
auth_mechanisms = plain login digest-md5 cram-md5
 
# mail dir
mail_location = maildir:/home/virtual/%d/%u
first_valid_uid = 5000
first_valid_gid = 5000
mail_plugins = quota
 
protocol imap {
  imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
  mail_plugins = $mail_plugins imap_quota
}
protocol pop3 {
  pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
}
passdb {
  driver = sql
  args = /etc/dovecot/dovecot-postfixadmin-mysql.conf
}
userdb {
  driver = sql
  args = /etc/dovecot/dovecot-postfixadmin-mysql.conf
}
service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
  }
}
plugin {
  quota = maildir:User quota
}

次に、/etc/dovecot/conf.d/10-auth.confを編集します。

1
2
3
4
5
# cp /etc/dovecot/conf.d/{10-auth.conf,10-auth.conf.org}
# vi /etc/dovecot/conf.d/10-auth.conf
 
#auth_mechanisms = plain #コメントアウト
#!include auth-system.conf.ext #コメントアウト

次に、MySQLへの接続ファイルを作成します。

1
2
3
4
5
6
7
8
9
# vi /etc/dovecot/dovecot-postfixadmin-mysql.conf
driver = mysql
connect = host=/var/run/mysqld/mysqld.sock
dbname=postfix
user=postfix
password=XXXXXX
default_pass_scheme = MD5-CRYPT
password_query = SELECT password FROM mailbox WHERE username = '%u' AND active = '1'
user_query = SELECT concat('/home/virtual/', maildir) AS home, 5000 AS uid, 5000 AS gid FROM mailbox WHERE username = '%u' AND active = '1'

次に、認証用ライブラリをインストールします。

1
# yum install cyrus-sasl-plain cyrus-sasl-md5

最後自動起動の設定をして終了です。

1
# /sbin/chkconfig dovecot on

ClamAVのインストールと設定

yumでインストール

1
# yum install clamd

バックアップを取って、設定(実行ユーザー(root)にする)

1
2
3
4
# cp /etc/{clamd.conf,clamd.conf.org}
# vi /etc/clamd.conf
 
#User clam #コメントアウト

起動と自動起動設定

1
2
# /etc/init.d/clamd start
# chkconfig clamd on

ウイルス定義ファイル更新機能を有効化と、定義ファイルの更新

1
2
# sed -i 's/Example/#Example/g' /etc/freshclam.conf
# freshclam

ClamAVとPostfixの連携設定

1
2
3
4
5
# vi /etc/clamd.conf
 
#TCPSocket 3310 #コメントアウト
 
/etc/init.d/clamd restart

Amavised-newのインストールと設定

yumでインストール

1
# yum install amavisd-new

バックアップを取って、設定

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
# cp /etc/amavisd/{amavisd.conf,amavisd.conf.org}
# vi /etc/amavisd/amavisd.conf
 
# COMMONLY ADJUSTED SETTINGS:
$undecipherable_subject_tag = ''; #←追加(パスワード付ZIPファイル受信時メール件名に「***UNCHECKED***」と付加されないようにする。)
 
@bypass_spam_checks_maps  = (1);  # controls running of anti-spam code #←コメントアウト解除(amavisd-newではスパムチェックは行なわないようにする。スパムチェックはprocmail経由でspamcコマンドで行なう)
 
$mydomain = 'wwwXXXXX.sakura.ne.jp';   # a convenient default for other settings #←コメントアウト解除してホスト名に変更する
 
#$QUARANTINEDIR = undef;      # -Q #←コメントアウト(ウィルスメールは隔離しない)
 
#$virus_admin               = undef; #←コメントアウト(ウィルス検知メールを管理者宛に通知しない)
 
### BLOCKED ANYWHERE
# qr'^UNDECIPHERABLE$',  # is or contains any undecipherable components
# qr'^\.(exe-ms|dll)$',                   # banned file(1) types, rudimentary #←コメントアウト(exeファイルを受信できるようにする)
# qr'^\.(exe|lha|cab|dll)$',              # banned file(1) types
 
 
# #   this entry; when running chrooted one may prefer socket "$MYHOME/clamd".
# ↓追加(/var/run/clamav/clamd.sockはソケット名変更)
['ClamAV-clamd',
  \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],
  qr/\bOK$/m, qr/\bFOUND$/m,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

起動と自動起動設定

1
2
# /etc/init.d/amavisd start
# chkconfig amavisd on

SpamAssassin設定

起動と自動起動設定

1
2
# /etc/init.d/spamassassin start
# chkconfig spamassassin on

バックアップを取って設定

1
2
3
4
5
# cp /etc/mail/spamassassin/{v310.pre,v310.pre.org}
# vi /etc/mail/spamassassin/v310.pre
 
 
loadplugin Mail::SpamAssassin::Plugin::TextCat #←コメントアウト解除

rootユーザーでSpamAssassin設定ファイル最新化スクリプト作成

1
2
# cd ~
# vi spamassassin-update
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#!/bin/bash
 
# SpamAssassin設定ファイル最新版ダウンロード
cd /etc/mail/spamassassin
wget -qN http://www.flcl.org/~yoh/user_prefs
 
# 設定ファイル更新時のみSpamAssassin再起動
diff user_prefs user_prefs.org > /dev/null 2>&1
if [ $? -ne 0 ]; then
    cp user_prefs local.cf
 
    # スパム判断したメールを添付形式にしないように設定
    echo "report_safe 0" >> local.cf
 
    # スパム判断したメールの件名に｢***SPAM***｣を付加するように設定※受信メールサーバーがPOPの場合のみ
    echo "rewrite_header Subject ***SPAM***" >> local.cf
 
    # SpamAssassin再起動
    /etc/rc.d/init.d/spamassassin restart > /dev/null
fi
cp user_prefs user_prefs.org

実行権限追加

1
# chmod +x spamassassin-update

一度実行して、最新にする

1
# ./spamassassin-update

cronに登録する

1
# mv spamassassin-update /etc/cron.daily/

procmailの設定ファイルを新規作成する

1
# vi /etc/procmailrc
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
SHELL=/bin/bash
PATH=/usr/bin:/bin
DEFAULT=/home/virtual/$DOMAIN/$USER\@$DOMAIN/
LOCKFILE=/home/virtual/procmail.lock
LOGFILE=/home/virtual/procmail.log
#VERBOSE=ON
 
# SpamAssassin Spam Check
:0fw
|/usr/bin/spamc
 
 
:0
*^X-Spam-Flag: YES
$SPAM

ログの設定

1
# vi /etc/logrotate.d/procmail
1
2
3
4
5
/home/virtual/procmail.log {
    missingok
    nocreate
    notifempty
}

メールディレクトリの自動作成・削除

PostfixAdminを使ってアカウント追加・削除する際に、ディレクトリを自動で作成・削除するようにスクリプトを作成する。

メールボックス作成・削除スクリプト用ディレクトリ作成

1
# mkdir /usr/local/bin/postfixadmin

PostfixAdminに有るスクリプトをコピー

1
2
3
# cp /home/webadmin/public_html/postfixadmin/ADDITIONS/postfixadmin-domain-postdeletion.sh /usr/local/bin/postfixadmin
# cp /home/webadmin/public_html/postfixadmin/ADDITIONS/postfixadmin-mailbox-postcreation.sh /usr/local/bin/postfixadmin
# cp /home/webadmin/public_html/postfixadmin/ADDITIONS/postfixadmin-mailbox-postdeletion.sh /usr/local/bin/postfixadmin

削除したメールボックスを保存するディレクトリを作成

1
2
3
# mkdir /home/virtual/.deleted-maildirs
# chmod 0700 /home/virtual/.deleted-maildirs
# chown virtual:virtual /home/virtual/.deleted-maildirs

スクリプトの編集(メールボックス作成)

1
# vi /usr/local/bin/postfixadmin/postfixadmin-mailbox-postcreation.sh
1
2
#basedir=/var/spool/maildirs #←コメントアウト
basedir=/home/virtual        #←追加
1
2
3
4
5
6
# ↓コメントアウト
#maildirmake "$maildir"
#if [ ! -d "$maildir" ]; then
#    echo "$0: maildirmake didn't produce a directory; bailing out."
#    exit 1
#fi

exit 0の前に追加

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
mkdir "$maildir"
if [ ! -d "$maildir" ]; then
    echo "$0: mkdir didn't produce a directory; bailing out."
    exit 1
fi
 
mkdir "${maildir}cur"
if [ ! -d "${maildir}cur" ]; then
    echo "$0: mkdir didn't produce a directory; bailing out."
    exit 1
fi
 
mkdir "${maildir}new"
if [ ! -d "${maildir}new" ]; then
    echo "$0: mkdir didn't produce a directory; bailing out."
    exit 1
fi
 
mkdir "${maildir}tmp"
if [ ! -d "${maildir}tmp" ]; then
    echo "$0: mkdir didn't produce a directory; bailing out."
    exit 1
fi
 
chown -R virtual:virtual "$maildir"
chmod -R 700 "$maildir"

スクリプトの編集(メールボックス削除)

1
# vi /usr/local/bin/postfixadmin/postfixadmin-mailbox-postdeletion.sh
1
2
#basedir=/var/spool/maildirs
basedir=/home/virtual
1
2
#trashbase=/var/spool/deleted-maildirs
trashbase=/home/virtual/.deleted-maildirs
1
2
#subdir=`echo "$1" | sed 's/@.*//'`
subdir=$1

スクリプトの編集(ドメイン削除用)

1
# vi /usr/local/bin/postfixadmin/postfixadmin-domain-postdeletion.sh
1
2
#basedir=/var/spool/maildirs
basedir=/home/virtual
1
2
#trashbase=/var/spool/deleted-maildirs
trashbase=/home/virtual/.deleted-maildirs

実行権限追加

1
# chmod 0700 /usr/local/bin/postfixadmin/postfixadmin*

apacheがsudo出来るように設定する

1
# visudo
1
2
3
4
5
6
7
8
Defaults    requiretty
Defaults:apache    !requiretty #←追加
 
 
root    ALL=(ALL)       ALL
apache ALL=(ALL) NOPASSWD: /usr/local/bin/postfixadmin/postfixadmin-mailbox-postcreation.sh #←追加
apache ALL=(ALL) NOPASSWD: /usr/local/bin/postfixadmin/postfixadmin-mailbox-postdeletion.sh #←追加
apache ALL=(ALL) NOPASSWD: /usr/local/bin/postfixadmin/postfixadmin-domain-postdeletion.sh #←追加

再起動して確認

1
2
3
4
5
/etc/init.d/postfix restart
/etc/init.d/dovecot restart
/etc/init.d/spamassassin restart
/etc/init.d/clamd restart
/etc/init.d/amavisd restart

TSLの設定追記…

.htaccessで拡張子が.htmlのファイルでphpとssiを使えるようにする設定

これでできる。

1
2
3
Options +Includes
AddType application/x-httpd-php html
AddOutputFilter INCLUDES .html

AddHandlerで.htmlのファイルをssi有効にしてしまうと、.htmlのファイルのphpが有効にならない。

1
2
AddType text/html html
AddHandler server-parsed html

モックでサイト作る時くらいしか、.htmlの拡張子でphpとssiを同時に使用することはめったに無いと思いますが、今後のためにメモしとく。

参考サイト

Apache チュートリアル: Server Side Includes 入門 – Apache HTTP サーバ.

VMWare Server の開発環境作り直し

インストールしたもののメモです。

OSインストール

Index of /Linux/centos/5/isos/i386. CentOS5.7を今回は使用しました。
ISOファイルをダウンロードして、最小構成でインストール。

VMWare Toolsインストール

VMWare上のCentOSは時間がずれるのでVMWare Toolsをインストール。
VMWare Serverの管理画面から[Install VMware Tools…]を選択します。
選択すると、CDドライブにインストール用のファイルがセットされます。

1
2
3
4
5
6
7
8
9
10
[root@localhost ~]# mount /dev/cdrom /mnt/
[root@localhost ~]# cd /mnt/
[root@localhost ~]# /etc/yum.conf
gpgcheck=0　←　0に変更
 
[root@localhost ~]# cp VMwareTools-7.7.6-203138.i386.rpm /tmp/
[root@localhost ~]# cd /tmp/
[root@localhost ~]# yum localinstall VMwareTools-7.7.6-203138.i386.rpm
[root@localhost ~]# /etc/yum.conf
gpgcheck=1　←　元に戻す

一旦、サーバを停止しvmxファイルを変更します。

1
tools.syncTime = "TRUE"　←　TRUEに変更

サーバを再度起動し、grubの設定を変更します。
このパラメータの追加(divider=10)はCentOS5.7では合った方が精度が良いよ？とナレッジに記載あったので追加しました。
VMware KB: Timekeeping best practices for Linux guests.

1
2
[root@localhost ~]# vi /boot/grub/grub.conf
kernel /vmlinuz-2.6.18-274.el5 ro root=/dev/VolGroup00/LogVol00 divider=10

ntpdインストール

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@localhost ~]# yum install ntp
[root@localhost ~]# vi /etc/ntp.conf
tinker panic 0
restrict 127.0.0.1
restrict default kod nomodify notrap
server 0.vmware.pool.ntp.org
server 1.vmware.pool.ntp.org
server 2.vmware.pool.ntp.org
driftfile /var/lib/ntp/drift
 
[root@localhost ~]# vi /etc/ntp/step-tickers
0.vmware.pool.ntp.org
1.vmware.pool.ntp.org
 
[root@localhost ~]# service ntpd start
[root@localhost ~]# chkconfig ntpd on

インストールと設定

まずはifconfigでipを確認して、puttyまたはpoderosaで接続する。

viコマンドでvimを使うようにする

何かとvimの方が便利なので、aliasで設定

1
2
3
4
5
[root@localhost ~]# vi /etc/bashrc
 
alias vi='vim' ← 追加
 
[root@localhost ~]# source /etc/bashrc

不要なサービス停止

yum自動アップデート停止

1
2
3
[root@localhost ~]# /etc/rc.d/init.d/yum-updatesd stop
yum-updates を停止中:                                      [  OK  ]
[root@localhost ~]# yum remove yum-updatesd

SELinuxを無効化

1
2
3
[root@localhost ~]# vi /etc/sysconfig/selinux
#SELINUX=enforcing
SELINUX=disabled

iptables停止・自動起動無効

1
2
[root@localhost ~]# service iptables stop
[root@localhost ~]# chkconfig iptables off

RPMリポジトリを追加

1
2
3
4
5
6
7
8
9
[root@localhost ~]# rpm -import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka
[root@localhost ~]# vi /etc/yum.repos.d/utterramblings.repo
 
[utterramblings]
name=Jason's Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=0
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

enabled=0にしているので、通常のyumコマンドではこのリポジトリは使われない。

使う場合は

1
2
[root@localhost ~]# yum --enablerepo=utterramblings install パッケージ
[root@localhost ~]# yum --enablerepo=utterramblings update パッケージ

とする。

再起動

1
[root@localhost ~]# reboot

Apache,PHP,MySQLインストール

1
[root@localhost ~]# yum --enablerepo=utterramblings install httpd httpd-devel php php-mbstring php-devel php-mcrypt php-pear php-mysql php-gd mysql-server

Apache,MySQLの起動と自動起動設定

1
2
3
4
[root@localhost ~]# chkconfig httpd on
[root@localhost ~]# chkconfig mysqld on
[root@localhost ~]# service httpd start
[root@localhost ~]# service mysqld start

MySQLのユーザ設定

rootのパスワードを設定して、パスワードがブランクのユーザを削除

1
2
3
4
5
6
7
[root@localhost ~]# mysql -u root
mysql> set password for root@localhost=password('password');
mysql> exit
 
[root@localhost ~]# mysql -u root -p
mysql> DELETE FROM mysql.user WHERE Password = '';
mysql> exit

Apacheの設定

sampleユーザ追加

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
[root@localhost ~]# adduser sample
[root@localhost ~]# su - sample
[root@localhost ~]# chmod 755 /home/sample/
 
[sample@localhost ~]$ mkdir ~/public_html
 
[sample@localhost ~]$ vi ~/public_html/phpinfo.php ← 確認用
<?php
phpinfo();
 
 
&#91;sample@localhost ~&#93;$ exit
&#91;/bash&#93;
 
<h4>バーチャルホスト設定</h4>
 
[root@localhost ~]# vi /etc/httpd/conf.d/vhosts.conf
 
NameVirtualHost *:80# sample<VirtualHost *:80>
        DocumentRoot /home/sample/public_html
        ServerName test.sample.com
        <Directory "/home/sample/public_html">
                Options Indexes FollowSymLinks MultiViews Includes ExecCGI
                AddType text/html .shtml
                AddHandler server-parsed .shtml
                AddHandler cgi-script .cgi .pl
                AllowOverride All
                Order allow,deny
                Allow from all
        </Directory>
</VirtualHost>

確認

1
2
3
4
5
6
7
[root@localhost ~]# httpd -S
VirtualHost configuration:
wildcard NameVirtualHosts and _default_ servers:
*:80                   is a NameVirtualHost
         default server test.sample.com (/etc/httpd/conf.d/vhosts.conf:5)
         port 80 namevhost test.sample.com (/etc/httpd/conf.d/vhosts.conf:5)
Syntax OK

Windowsのhostsファイル変更

C:\Windows\System32\drivers\etc\hosts

1
192.168.1.3       test.sample.com

http://test.sample.com/phpinfo.phpにアクセスして確認.

ここまでで一通り開発環境が出来ました。
ソースのアップはrsync等で同期すると簡単にできると思います。

Windowsからrsyncを利用する方法も書きました。
suusuke – blog – Windows で rsync を使用する.

追加

ここからは有ると便利な設定等を追記していきます。

PHP Xdebugインストール

gcc,gcc-c++インストール

1
[root@localhost ~]# yum -y install gcc gcc-c++

Xdebugインストール

既にphp-devel,php-pearはインストールしてある状態なのでpeclコマンドでインストール。

1
2
3
4
5
6
7
8
9
10
[root@localhost ~]# pecl install xdebug
 
....
 
 
Build process completed successfully
Installing '/usr/lib/php/modules/xdebug.so'
install ok: channel://pecl.php.net/xdebug-2.1.2
configuration option "php_ini" is not set to php.ini location
You should add "extension=xdebug.so" to php.ini

/usr/lib/php/modules/xdebug.soにxdebug.soがインストールされました。

php.iniに追記

/etc/php.ini

1
zend_extension="/usr/lib/php/modules/xdebug.so"

よく使うhttpdコマンドのオプション

httpd -t
設定ファイルのシンタックスチェックを行う。『 Syntax OK 』と表示されれば問題なし。
httpd -S
読み込まれるバーチャルホストの設定を一覧表示して、シンタックスチェックを行う。
httpd -M
読み込まれるモジュールを一覧表示して、シンタックスチェックを行う。

個人的に一番使うのはhttpd -Sかな。