足の怪我でほとんど外に遊びにいけないので、
このブログを動かしているサーバーを再構築しました。
今回はハードウェア的な入れ替えは全くなく、
OS含むソフトウェア全般の総入れ替えです。
メインとなるLinuxOSはCentOS7.2（1511）
ミドルウェア周りはApache2.4、PHP7.0、MySQL5.7という組み合わせです。
Nginxを使っても良いしMariaDBを使っても良かったのですが、
近々仕事で使う環境に近い方が良いと思い、選びました。
入れ替え作業は、節目ごとにVMのスナップショットを撮りながら進めました。
いろいろ調べながら作業したので、だいぶ時間をかけましたが、
VMのスナップショットは本当に便利ですね。
失敗しても直前の工程に戻れるのはありがたいです。
作業手順
・基本パッケージインストール
|
1 2 3 |
yum update yum groupinstall base yum groupinstall network-tools |
・ホストネーム記述
|
1 |
vi /etc/hostname |
・sshdの初期設定
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
vi /etc/ssh/sshd_config # コメント解除（rootでのログインを許可しない） PermitRootLogin no # コメント解除（パスワード無しを許可しない） PermitEmptyPasswords no # 追記（sshでログイン可能なユーザをhogeのみにする） AllowUsers hoge systemctl restart sshd |
・時刻
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
vi /etc/chrony.conf #server 0.centos.pool.ntp.org iburst # コメントアウト #server 1.centos.pool.ntp.org iburst # コメントアウト #server 2.centos.pool.ntp.org iburst # コメントアウト #server 3.centos.pool.ntp.org iburst # コメントアウト #以下追記 server ntp1.jst.mfeed.ad.jp iburst server ntp2.jst.mfeed.ad.jp iburst server ntp3.jst.mfeed.ad.jp iburst systemctl restart chronyd.service systemctl enable chronyd.service <span class="s2">chronyc sources # chronyd</span>の動作状況を調べられます。そのうち時刻が合うはずです。 |
・ハードウェアクロック
|
1 2 3 4 5 6 7 |
vi /etc/adjtime #UTC # UTC等利用しないタイムゾーンがある場合削除 # 下記追記 LOCAL |
・SELinuxの停止
|
1 2 3 4 5 |
vi /etc/selinux/config # 変更 SELINUX=disabled |
・vmware-toolsインストール
・OS再起動
■外部リポジトリ登録
・外部リポジトリ達を登録（epel・remi）
#epelはCentOS7標準リポジトリから入れられます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
yum install epel-release #remi wget http://rpms.famillecollet.com/enterprise/remi-release-7.rpm rpm -Uvh remi-release-7.rpm 以下のそれぞれenabled=0にする /etc/yum.repos.d/epel.repo /etc/yum.repos.d/remi.repo ・whoisインストール yum --enablerepo=epel install jwhois |
■ミドルウェア
・Apache2.4
|
1 2 3 4 5 6 7 |
yum install httpd httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Jul 18 2016 15:30:14 |
・MySQL5.7
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
yum remove mysql* wget http://dev.mysql.com/get/mysql57-community-release-el7-7.noarch.rpm rpm -ivs mysql57-community-release-el7-7.noarch.rpm yum install mysql-community-devel yum install mysql-community-server vim /etc/my.cnf 最終行に以下を追記 default_password_lifetime=0 log_timestamps=SYSTEM explicit_defaults_for_timestamp=TRUE skip-character-set-client-handshake character-set-server=utf8mb4 validate-password=OFF <<—非推奨だけど今までのパスワードがゆるふわだからね♪ |
|
1 2 3 |
systemctl start mysqld systemctl enable mysqld |
|
1 2 3 |
grep password /var/log/mysqld.log 2016-09-18T13:41:39.108126+09:00 1 [Note] A temporary password is generated for root@localhost: =mtd*3%=T2qf |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 |
mysql_secure_installation 対話形式 Securing the MySQL server deployment. Enter password for user root: ＜初期パスワード＞ The existing password for the user account root has expired. Please set a new password. New password: ＜パスワード＞ Re-enter new password: ＜パスワード＞ Estimated strength of the password: 100 Change the password for root ? ((Press y|Y for Yes, any other key for No) : ＜空エンター＞ （略） Remove anonymous users? (Press y|Y for Yes, any other key for No) : y （略） Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y （略） Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y （略） Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y Success. All done! |
・PHP7
依存関係
|
1 |
yum --enablerepo=epel install libmcrypt |
まるっとインストール
|
1 |
yum --enablerepo=remi-php70 install php php-cli php-devel php-common php-mbstring php-mysql php-phpunit-PHPUnit php-pecl-xdebug php-fpm php-gd php-gmp php-mcrypt php-opcache php-pdo php-xml |
|
1 2 3 4 5 6 7 |
vi /etc/php.ini date.timezone = Asia/Tokyo mbstring.language = Japanese upload_max_filesize = 30M # 踏襲 |
Apache再起動して設定反映
|
1 |
systemctl restart httpd.service |
・firewalld設定
|
1 2 3 4 5 6 7 |
HTTP(80/tcp) と HTTPS(443/tcp) を開けておきます。 firewall-cmd --add-port=80/tcp --permanent firewall-cmd --add-port=443/tcp --permanent firewall-cmd --reload |
・sysstatを１分単位にする
|
1 |
vi /etc/cron.d/sysstat |
■Cronメールの無効化
|
1 2 3 4 5 6 7 |
crontab -e vi /etc/crontab vi /etc/anacrontab 以上３箇所にMAILTO=“” を設定（rootの記述は無効化しておく） |
■Git
gitバージョンアップ（yumをアンインストールして最新版をソースで入れる） †
|
1 2 3 |
yum remove git yum install curl-devel expat-devel openssl-devel zlib-devel perl-ExtUtils-MakeMaker ※これが無いと後のmakeが失敗する |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
cd /usr/local/src wget https://www.kernel.org/pub/software/scm/git/git-2.10.0.tar.gz ※2016/9/24時点の最新 tar -zxf git-2.10.0.tar.gz cd git-2.10.0 make prefix=/usr/local all make prefix=/usr/local install git --version git version 2.10.0 |
参考にさせていただいたサイト
https://adan.jp.net/blog/program/1235
https://blog.apar.jp/linux/3798/