Itamaeセットアップ on CentOS7

Rubyなどをインストール。Rubyはrbenvで入れた方がいろいろできるが、今回は手軽なyumで。

# yum install ruby-devel gcc-c++
gemでItamaeなどをインストール。

# gem install itamae io-console --no-document
パスワードも生成するならこれも必要

# gem install unix-crypt --no-document
参考
floatingdays: Itamaeセットアップメモ
Itamae自分メモ[1]　userとかsshとかportの初期設定

CentOS 7に NginXをインストール

ダウンロード・インストール
CentOS7.1でnginxを用いたウェブサーバの構築 - Qiita

Webのルートのディレクトリは下記になる
（SELinuxが有効な場合は変更しない方が面倒が無い？）

/usr/share/nginx/html/

設定
/etc/nginx/nginx.conf

worker_processesはautoで良さそう。
参考 nginx の worker_processes を auto にしたときの挙動 - やまぶろぐ


サービス開始

systemctl start nginx.service

起動時にサービス開始するようにする

systemctl enable nginx.service

HTTPS（TLS）対応
既存の/etc/nginx/conf.d/default.confのserver{}内に下記を追加したらできた。
（公開サーバの場合はセキュリティ設定をもっと絞り上げたほうが良い。）

listen 443 ssl;
ssl_certificate     /path/to/server.crt;
ssl_certificate_key /path/to/server.key;

参考 はてなブックマーク - Bマイナー志向 - 2016年1月30日


リバースプロキシ
同じく/etc/nginx/conf.d/default.confのserver{}内に下記を追加。

location /foo/ {
    proxy_pass https://example.jp/test/;
}

参考
nginx.confが読めるようになる - 魔法使いの卵
Nginx設定のまとめ - Qiita

CentOS5.5に PostgreSQL8.4をインスール&セットアップする手順

手順のメモ。

古いpostgresがインストールされていたので削除。

yum remove postgresql*

釣られてhttpd（Apache）もアンインストールされたが今回は構わない。


yumでpostgresをインストール。（CentOS5.5からは標準のyumリポジトリにPostgreSQL8.4がある。今までのpostgresと区別するために名前に"84"が付いている。）

yum install postgresql84-server

以下がインストールされる。

• postgresql84-libs
• postgresql84
• postgresql84-server

必要に応じてdevelもインストール。

yum install postgresql84-devel

合わせてLinuxユーザーとして"postgres"が登録されるので、ユーザーを切り替える。

su postgres

初期化。

initdb --encoding=UTF-8 -D /var/lib/pgsql/data/

--encoding=UTF-8は無いとまずい？
--no-localeは要るのかな？


rootに戻り起動。

/etc/init.d/postgresql start

OS起動時にpostgresが起動するようにしておく。

chkconfig postgresql on

yumのリポジトリに RPMforgeを追加する手順

CentOS5の場合。

wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.i386.rpm

rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt

rpm -K rpmforge-release-0.5.1-1.el5.rf.*.rpm

rpm -i rpmforge-release-0.5.1-1.el5.rf.*.rpm

"--enablerepo=rpmforge"を付けた場合のみRPMforgeを使うようにする。

vi /etc/yum.repos.d/rpmforge.repo

下記のように変更する。

enabled=1
↓
enabled=0

参考：AdditionalResources/Repositories/RPMForge - CentOS Wiki

Amazon EC2の AMIとして 自分でCentOSをインストールする方法

Amazon EC2上の仮インスタンス上でCentOSのAMIを作成する方法を書こうとしたのだけれど、途中試行錯誤したので作業ログ的なメモになってしまった。

1. Amazonが用意しているFedoraのAMIでAmazon EC2 API Toolsが既に入っているインスタンスを立ち上げる。（Amazon EC2 API Toolsをインストールする手間が省ける）
   
2. 下記サイトを参考に、X.509証明書と秘密鍵をダウンロードする
   
• 下手な鉄砲も･･･ » Amazon EC2用Centos5イメージを作って、EC2上で動作させてみる（１）
3. 2でダウンロードした2つのファイルを、1で立ち上げたインスタンスに転送する
   
4. 下記サイトを参考に、1のインスタンス上でCentOSをセットアップする
   
• 下手な鉄砲も･･･ » Amazon EC2用Centos5イメージを作って、EC2上で動作させてみる（１）
• Amazon EC2 API Toolsをセットアップする。AMI Toolsの方は既に入っているので作業不要
• API Toolsのダウンロードは
  
  

  wget http://s3.amazonaws.com/ec2-downloads/ec2-api-tools.zip

• .bashrcへの追記をすぐに反映させるには
  
  

  source ~/.bashrc

• GNUのJavaではAPI Toolsが使えないようなので注意 → Amazon Web Services Developer Community : ec2-register + java error ...
  （yumでインストールしたらGNUのJavaだったので動かなかった）
  
• JDKのダウンロードはJava SE Downloads - Sun Developer Network (SDN)から
  
• /etc/profileへの追記の反映
  
  

  source /etc/profile

• API Toolsが無いと後でやるec2-registerができない
• 下手な鉄砲も･･･ » Amazon EC2用Centos5イメージを作って、EC2上で動作させてみる（２）
• yum-xen.confのバージョン番号（5.2）のところは、使いたいバージョン（現在の最新は5.4）に変更すること
• 下手な鉄砲も･･･ » Amazon EC2用Centos5イメージを作って、EC2上で動作させてみる（３）
• 「起動時に「ec2-add-keypair で作った公開鍵」を受け取るためのスクリプトを用意」のところで出てくるURL「http://169.254.169.254/1.0/meta- data/public-keys/0/openssh-key」のIPアドレス「169.254.169.254」は、AmazonのLAN内のIPアドレスらしい
• 作業用のインスタンスにあるスクリプトを持っていってもいいらしい → EC2のAMIを自作するならEC2上で作業すると楽できる - Lism.in * blog - nekoya (id:studio-m)
  
• 下手な鉄砲も･･･ » Amazon EC2用Centos5イメージを作って、EC2上で動作させてみる（４）
• EC2登録用バンドルイメージの作成（ec2-bundle-image）は全然終わらないので中断して再実行したらできた。（EC2のSmallインスタンスでやるとけっこう時間がかかる？）
  
• バンドルイメージ作成時にディレクトリを指定しないと/tmp内に作られる。S3へのアップロードは/tmpにcdしてから行う
• バンドルイメージのS3へのアップロード（ec2-upload-bundle）のパラメータについての補足説明
• -b → バケット名。自分で決める。事前にバケットを作成する必要はない
• -a → Access Key ID
• -s → Secret Access Key
• バンドルイメージのEC2からS3へのアップロードは数分で終わった
• イメージの登録（ec2-register）の時にpemのパスが違う（どこかで間違えたみたい）というエラーになったので、パスに合わせてpemをコピーした
• イメージの登録で下記のエラーが出たので、-n オプションで適当な名前をつけたらOKだった
  
  

  Required option '-n, --name NAME' missing (-h for usage)

5. イメージの登録まで済めば、AWS Management Consoleの左側のメニューの「Images」のAMIsのところに、作ったAMIが表示される！
   

でもこの方法だとEBSからの起動ではなくinstance-store（S3）からの起動になってしまう。
なのでEBSから起動できるAMIを作ってみる。

1. 作成したOSイメージ（centos5.img）を/tmpに移動（移動は不要？）
2. 後はsuz-lab - blog: Migrating a CentOS S3 Based AMI to an EBS Based AMIを参考に進める
• ddでAMIイメージをコピーしたらいつまでたっても終わらないので別のssh繋げて見てみたら終わってるように見えたのでそのまま進めてしまった
• ec2regはec2-registerのalias
• ec2regの -d オプションはdescriptionの登録なので省略してもOK

S3に作った時の「バンドルイメージの作成」以降がEBSへのコピーに変わった感じか。こっちの方が作るのも楽だ。
今ではもうEBSからの起動が普通なので、こちらの方法で手順をまとめられると良かったのだが。

CentOSに lsyncをセットアップするメモ

1. gccをインストールしてない場合は、gccをインストール
   
   

   yum install gcc

2. あとは下記リンク先の説明のとおりに
   Linuxでリアルタイムミラーリング « Fosters Technical Blog
   （この例はlsyncd.conf.xmlの代わりにlsyncd.confに1行書くだけという設定が少し特殊）
   
3. rsyncdの詳細な設定（ログファイルの指定等）についてはこちらを参照
   rsyncd.conf
4. こちらのパッチを使えばssh経由で使えるらしい
   lsyncdを使ってみた - ドンゴレ日記 via lsyncd設定 - kame-tの日記
   でも現在はoptionの指定だけでssh経由にできる？
   Issue 6 - lsyncd - SSH on another port - Project Hosting on Google Code
   

その他の参考

• lsyncd + rsyncdを使用したサーバ間リアルタイム同期 | 自宅がiDC？
• FreeBSD(とLinux)雑記:lsyncd+rsyncdによるディレクトリ同期 - livedoor Blog（ブログ）
• Ikeda-＞Weblog() » [メモ] lsyncd+rsync でミラーリング
  

VMware上の Linux （CentOS）のシステム時刻が狂うのを防ぐ

詳しくはVMwareの時刻あわせ 2008年冬版 - SH2の日記にまとまっている。（本当に詳しい。）
これ以外だと古いやり方を説明しているサイトが多い。


とりあえずある程度それらしい時間になってればOKなら、下記だけでもOKみたい。

1. /boot/grub/grub.conf を編集し、下記の箇所にパラメータを追加する。
   
   

   title CentOS (2.6.18-164.11.1.el5)
   root (hd0,0)
   kernel /vmlinuz-（中略） quiet divider=10 clocksource=acpi_pm
   initrd /initrd-2.6.18-164.11.1.el5.img

   これでLinuxを再起動するとシステム時刻のズレがかなり小さくなる。
   （参考：VMwareの時刻あわせ 2008年冬版 - SH2の日記の「4. CentOS 5.2のカーネルパラメータを変更する」）
2. /etc/ntp.conf を編集し、同期するサーバを日本のntpサーバに変更する。
   
   

   #server 0.centos.pool.ntp.org
   #server 1.centos.pool.ntp.org
   #server 2.centos.pool.ntp.org
   server ntp.nict.jp

   centos.pool.ntp.orgの3つはコメントアウトし、ntp.nict.jpとかインターネットマルチフィード(MFEED) 時刻情報提供サービス for Publicにする。
3. ntpdが起動していない場合は起動する。
   
   

   /etc/init.d/ntpd start

   ブート時に起動するようになっていない場合はブート時に起動するようにする。
   
   

   /sbin/chkconfig ntpd on

CentOSを Webサーバとしてセットアップ

VMwareでCentOSをインストールした場合の参考サイトのメモ。
構成はApache + PHP + PostgreSQL。


IPアドレスを固定にする

• 参考：[Linux]CentOSで手動で固定IPアドレスの設定を行う | Web＆MUSICブログ　QUALL
• Bridgedの場合、GATEWAYはVMWare ServerとかVMwareのホスト機とか考えずにルータでOK
• DNSサーバはGoogle Public DNSでいいんじゃない？
• 確認は ifconfig コマンド
• ifconfig command not foundになったら /sbin/ifconfig で
• 念のためにサーバごと再起動して設定が有効になってるか確認した方が堅いと思う
  

yumの使い方を知る

• 参考：yum によるパッケージ管理

ファイアウォールの設定

• 参考：floatingdays: Linuxのファイアウォール設定の参考サイト
• PostgreSQLにPgAdmin IIIで外から繋ぎたい時などに
  

PHP 5.3をyumでインストール

• 参考
• yumの設定 - KAWANO's PukiWiki
• CentOS 5.3 に PHP 5.3 をインストールする - 総天然色頁
• CentOS 5.3 に PHP 5.3 をインストールする。 - はるはる。の開発日記
• デフォルトのyumリポジトリでは、現在のPHPのバージョンは5.1（！）
  PHP 5.3を配布しているyumリポジトリとしては、Remiが有名らしい
• Remiを使うにはEPELも必要らしい
• EPELのバージョン番号のところはRepoView: "Fedora EPEL 5 - i386"で確認？
• RemiのURLはRepoView: Les RPM de Remiで見られる
• 拡張も入れる
• 例
  

  yum --enablerepo=epel,remi install php-mbstring
  

• php -v で確認。phpinfo()も見てみる
  

PostgreSQL 8.4をyumでインストール

• 参考：CentOS 5.3 に postgresql-8.4 をインストール | お試しlog4
• 最新バージョンはRepoView: PostgreSQL PGDG Repository RPMsで確認
• パッケージ一覧はPostgreSQL RPM Repository (with Yum)

PostgreSQLの初期設定

• 参考
• floatingdays: Linuxでの PostgreSQLの初期操作
• floatingdays: PostgreSQLで外部からのアクセスを受け付ける設定
• postgreSQL基本操作 : マロンくん.NET
• 外部からの接続でSSLを使うかどうかは状況に応じて

サーバ起動時にデーモンを自動で起動する

• 参考：Linux電源ONで自動起動する設定

システム時刻

• 参考：VMware 上の CentOS でシステム時刻がずれる - foldrrの日記
  コッチの方がよい → floatingdays: VMware上の Linux （CentOS）のシステム時刻が狂うのを防ぐ
  
• 確認はパラメータ無しで date

CentOSで vsFTPdに 匿名（anonymous）でアクセス

自分しかアクセスしない（できない）FTPサーバ（vsFTPd on CentOS）にanomnymousでファイルを転送できるようにしたい。
（vsFTPdやファイアウォール等の他の設定は既にしてある。）

1. vsFTPdで使うディレクトリの所有者設定（グループは関係ないかも）
   

   mkdir /var/ftp/my
   chown ftp:ftp /var/ftp/my

2. vsFTPdの設定ファイルを編集する
   

   vi /etc/vsftpd/vsftpd.conf

3. anonymousについての設定をする
   

   # Allow anonymous FTP? (Beware - allowed by default if you comment this out).
   anonymous_enable=YES
   
   # obviously need to create a directory writable by the FTP user.
   anon_upload_enable=YES
   

4. vsFTPdを再起動
   

   /etc/init.d/vsftpd restart
   

Windowsのコマンドプロンプトから接続してみる

1. 接続（-Aはanonymousにするオプション）
   

   C:>ftp -A 192.168.1.xxx
   Connected to 192.168.1.xxx.
   220 (vsFTPd 2.0.5)
   331 Please specify the password.
   230 Login successful.
   Anonymous login succeeded for xxx@xxx

2. 最初いる場所は「/var/ftp」なので、所有者をftpにしたディレクトリに移動
   

   ftp> cd my
   250 Directory successfully changed.
   

3. ファイルを転送
   

   ftp> put c:test.txt
   200 PORT command successful. Consider using PASV.
   150 Ok to send data.
   226 File receive OK.
   ftp: 24 bytes sent in 0.00Seconds 24000.00Kbytes/sec.
   

4. これで/var/ftp/my/test.txtに転送された。このファイルのアクセス権限を見てみる
   

   -rw------- 1 ftp ftp

5. vsftpd.confのlocal_umaskは"022"にしてあるが、これはanonymousには適用されないようだ
   

参考：
　floatingdays: Linuxコマンド備忘録
　How to build Internet Server with Linux: ftpのセキュリティ
　ファイルのパーミッション、アクセス権限について (Unix Linux)