Ubuntu 20.04でサーバー構築 ５：LAMPスタックの構築

投稿日: 2021年2月11日 作成者: yuu

注：DigitalOcean のチュートリアルを参考にしています。

１．UFWを起動する

UFW のインストールを確認して有効化します。

yuu@web2:~$ sudo ufw status
状態: 非アクティブ
yuu@web2:~$ sudo apt install ufw
パッケージリストを読み込んでいます… 完了
依存関係ツリーを作成しています
状態情報を読み取っています… 完了
ufw はすでに最新バージョン (0.36-6) です。
ufw は手動でインストールしたと設定されました。
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 0 個。
yuu@web2:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
ファイアウォールはアクティブかつシステムの起動時に有効化されます。
yuu@web2:~$

２．Apacheをインストールしてファイアウォールを設定

apt でApache2をインストールします。

yuu@web2:~$ sudo apt install apache2

インストールは特に問題なく終了します。
HTTPトラフィックを許可する為にファイアウォールを設定します。
UFW で利用可能なアプリケーションを確認します。

yuu@web2:~$ sudo ufw app list
利用可能なアプリケーション:
Apache
Apache Full
Apache Secure
OpenSSH
yuu@web2:~$

リストアップされている3種類のApache の意味は次の通りです。

  • Apache：ポート80（暗号化されていないwebトラフィック）のみを開く
  • Apache Full：ポート80（暗号化無し）とポート443（暗号化）の両方を開く
  • Apache Secure：ポート443（TLS/SSL 暗号化トラフィック）のみを開く

まだHTTPSのトラフィックを許可するTLS/SSL証明書が無いのでポート80での接続のみを許可します。

yuu@web2:~$ sudo ufw allow in “Apache”
ルールをアップデートしました
ルールをアップデートしました(v6)

変更を確認します。

yuu@web2:~$ sudo ufw status
状態: アクティブTo                       Action          From
—                         ——             —-
Apache               ALLOW      Anywhere
Apache (v6)      ALLOW      Anywhere (v6)

ポート80へのトラフィックはファイアウォールを通して許可されています。
Apacheが正常に動いていればwebブラウザでデフォルトのwebページを確認できます。

３．MySQLのインストール

apt でMySQLをインストールします。

yuu@web2:~$ sudo apt install mysql-server

MySQLにプリインストールされているセキュリティスクリプトを実行します。

yuu@web2:~$ sudo mysql_secure_installation

最初に、VALIDATE PASSWORD COMPONENT を使用するかどうかの質問がでます。
下記では使用しないように設定しています。

yuu@web2:~$ sudo mysql_secure_installation

Securing the MySQL server deployment.

Connecting to MySQL using a blank password.

VALIDATE PASSWORD COMPONENT can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD component?

Press y|Y for Yes, any other key for No: n
Please set the password for root here.

New password:
Re-enter new password:
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

他の質問には全て「Yes」としました。

Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y
Success.Normally, root should only be allowed to connect from
‘localhost’. This ensures that someone cannot guess at
the root password from the network.Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y
Success.By default, MySQL comes with a database named ‘test’ that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
– Dropping test database…
Success.- Removing privileges on test database…
Success.Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y
Success.

All done!

MySQLのコンソールにログインできることを確認します。

yuu@web2:~$ sudo mysql
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 8.0.23-0ubuntu0.20.04.1 (Ubuntu)Copyright (c) 2000, 2021, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.mysql>

MySQLコンソールを終了します。

mysql> exit
Bye

以上でMySQL サーバーをインストール出来ました。

４．PHPのインストール

LAMPスタックでPHPはMySQLのデータからApache を通してダイナミックコンテンツを生成、表示する働きをします。
php 単体に加えて、PHPがMySQLと通信するためのモジュール（php-mysql）、及びApache がPHPファイルを処理するためのライブラリ（libapache2-mod-php）が必要です。これらのパッケージを一度にインストールします。

yuu@web2:~$ sudo apt install php libapache2-mod-php php-mysql

インストールが完了したらPHPのバージョンを確認します。

yuu@web2:~$ php -v
PHP 7.4.3 (cli) (built: Oct 6 2020 15:47:56) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
with Zend OPcache v7.4.3, Copyright (c), by Zend Technologies

これでLAMPスタックが構築されているはずです。

５．Apache からPHP スクリプトの動作確認

PHPのスクリプトがApacheで動作するする事を確認します。
Apacheの公開ドキュメントルートディレクトリ、/var/www/html にPHPのテストファイルを作成します。

yuu@web2:~$ sudo nano /var/www/html/info.php

info.php に以下のスクリプトを記述してファイルを保存します。

<?php
phpinfo();

Windows PC のwebブラウザからサーバPCのipアドレスの後ろに/info.php を付けてアクセスします。次のような画面が表示されればPHPは正常に動作しています。
作成したinfo.php ではサーバーやPHPに関する詳細情報が確認できるので、セキュリティの為に確認が完了したらファイルを削除しておきます。

yuu@web2:~$ sudo rm /var/www/html/info.php

６．PHP とMySQL の接続確認

MySQL にテスト用のデータベースを作成し、PHPから接続してApache でwebに表示できる事を確認します。
MySQL に接続してテスト用のデータベース”network_items”を作成。

yuu@web2:~$ sudo mysql
[sudo] yuu のパスワード:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 8.0.23-0ubuntu0.20.04.1 (Ubuntu)Copyright (c) 2000, 2021, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.mysql> CREATE DATABASE network_items
-> ;
Query OK, 1 row affected (0.27 sec)

mysql> SHOW DATABASES;
+————————–+
| Database                         |
+————————–+
| information_schema   |
| mysql                              |
| network_items             |
| performance_schema |
| sys                                   |
+————————–+
5 rows in set (0.02 sec)

作成したデータベース”network_items”のユーザー登録をしてこのデータベースに対する完全な権限を付与します。

mysql> CREATE USER ‘yuu’@’%’ IDENTIFIED WITH mysql_native_password BY ‘（パスワードを記入）‘;
Query OK, 0 rows affected (0.33 sec)
mysql> GRANT ALL ON network_items.* TO ‘yuu’@’%’;
Query OK, 0 rows affected (0.24 sec)

“item_list” と言う名前でテスト用のテーブルを作成します。

mysql> CREATE TABLE network_items.item_list (
-> item_id INT AUTO_INCREMENT,
-> name VARCHAR(255),
-> PRIMARY KEY(item_id)
-> );
Query OK, 0 rows affected (0.98 sec)

作成したテーブルに適当な情報を入れて、出来上がったテーブルを確認します。

mysql> INSERT INTO network_items.item_list (name) VALUES (“JUPITER”);
Query OK, 1 row affected (0.27 sec)
mysql> INSERT INTO network_items.item_list (name) VALUES (“MERCURY”);
Query OK, 1 row affected (0.23 sec)
mysql> INSERT INTO network_items.item_list (name) VALUES (“ReadyNAS”);
Query OK, 1 row affected (0.22 sec
)mysql> INSERT INTO network_items.item_list (name) VALUES (“N-70AE”);
Query OK, 1 row affected (0.18 sec)mysql> INSERT INTO network_items.item_list (name) VALUES (“web2”);
Query OK, 1 row affected (0.19 sec)

mysql> SELECT * FROM network_items.item_list;
+———-+—————–+
| item_id | name                |
+———-+—————–+
| 1              | JUPITER         |
| 2             | MERCURY      |
| 3             | ReadyNAS       |
| 4             | N-70AE            |
| 5             | web2                 |
+———+——————+
5 rows in set (0.00 sec)

MySQL のコンソールを終了します。

mysql> exit
Bye

次にitem_list の内容をweb に表示するためのテスト用スプリクトを/var/www/html に作成します。

yuu@web2:~$ sudo nano /var/www/html/item_list.php
<?php
$user = “yuu”;
$password = “（パスワードを記入）”;
$database = “network_items”;
$table = “item_list”;
try {
$db = new PDO(“mysql:host=localhost;dbname=$database”, $user, $password);
echo “<h2>表示テスト：テーブル item_list</h2><ol>”;
echo “<h1>クエリ開始</h1><ol>”;
foreach($db->query(“SELECT name FROM $table”) as $row) {
echo “<li>” . $row[‘name’] . “</li>”;
}

echo “<h1>書き出し終了</h1><ol>”;

echo “</ol>”;
}
catch (PDOException $e) {
print “Error!: ” . $e->getMessage() . “<br/>”;
die();
}

Windows PC のwebブラウザからサーバPCのipアドレスの後ろに/item_list.php を付けてアクセスします。次のような画面が表示されればPHPは正常に動作しています。

これでLAMPスタックが構築できました。

カテゴリー: サーバー タグ: , , , , パーマリンク

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です