Amazon Linux 2 に LAMP環境をインストールする手順メモ

クラウド
クラウド
AWS
スポンサーリンク

2017年12月13日、AWS から Amazon Linux 2 が発表されました。現時点では LTS Candidate（いわゆるリリース候補）を利用することができます。Amazon Linux 2 の特徴は、オンプレミスでの開発やテスト用に仮想マシンイメージも提供していることです。また、正式リリースされれば5年間のサポートも約束されますので、これから Amazon Linux 2 を利用する機会が多くなりそうです。そこで今回は、Amazon Linux 2 に LAMP環境をインストールする手順をまとめてみました。

  1. インストールの概要
  2. タイムゾーンの変更
  3. Amazon Linux Extras リポジトリの有効化
  4. LAMP環境のインストール
  5. PHP の設定
  6. Apache httpd の設定
  7. MariaDB の設定
  8. ログローテーション設定
    1. Apache httpd ログのローテーション設定
    2. MariaDB ログのローテーション設定
  9. 自動起動の設定確認
  10. おわりに

 
参考資料：Amazon Linux 2 のご紹介

インストールの概要

Apache httpd は、Amazon Linux 2 標準のリポジトリ（amzn2-core）から、PHP と MariaDB（MySQLの派生版）は、Amazon Linux Extras リポジトリ（Amazon Linux 2 で新たに導入されたリポジトリ）からインストールします。

インストールされる各種ミドルウェアのバージョンは次の通りです。

  • Apache httpd 2.4.6
  • PHP 7.2
  • MariaDB 10.2

タイムゾーンの変更

まず、インストールの前にタイムゾーンを変更しておきます。（旧Amazon Linux では /etc/sysconfig/clock と /etc/localtime を書き換えてました）

timedatectl set-timezone Asia/Tokyo

Amazon Linux Extras リポジトリの有効化

Amazon Linux Extras リポジトリからは以下のバージョンの各種ミドルウェアをインストールすることができます。（2017年12月29日現在）PHP7.2は 2017年11月末にリリースされたばかりなのでほんとに最新ですね。

amazon-linux-extras list
 
0 ansible2 disabled [ =2.4.2 ]
1 emacs disabled [ =25.3 ]
2 memcached1.5 disabled [ =1.5.1 ]
3 nginx1.12 disabled [ =1.12.2 ]
4 postgresql9.6 disabled [ =9.6.6 ]
5 python3 disabled [ =3.6.2 ]
6 redis4.0 disabled [ =4.0.5 ]
7 R3.4 disabled [ =3.4.3 ]
8 rust1 disabled [ =1.22.1 ]
9 vim disabled [ =8.0 ]
10 golang1.9 disabled [ =1.9.2 ]
11 ruby2.4 disabled [ =2.4.2 ]
12 nano disabled [ =2.9.1 ]
13 php7.2 disabled [ =7.2.0 ]
14 lamp-mariadb10.2-php7.2 disabled [ =10.2.10_7.2.0 ]

初期状態では Amazon Linux Extras リポジトリのすべてのパッケージグループ（Amazon Linux ではこれを「トピック」と呼ぶそうです）が無効になっています。今回は LAMP環境をインストールしますので、その名も lamp-mariadb10.2-php7.2 トピックを有効にします。

参考資料：amazon-linux-extras コマンドのマニュアル

amazon-linux-extras コマンドの install オプションに続けて、有効にしたいトピック名を指定します。

amazon-linux-extras install lamp-mariadb10.2-php7.2

lamp-mariadb10.2-php7.2 トピックが有効になりました。

（略）
14 lamp-mariadb10.2-php7.2=latest enabled [ =10.2.10_7.2.0 ]

トピックを有効にすると下の AWS おすすめ(？)のパッケージがインストールされます。

amazon-linux-extras info lamp-mariadb10.2-php7.2
 
lamp-mariadb10.2-php7.2 recommends php-cli # yum install php-cli
lamp-mariadb10.2-php7.2 recommends php-pdo # yum install php-pdo
lamp-mariadb10.2-php7.2 recommends php-fpm # yum install php-fpm
lamp-mariadb10.2-php7.2 recommends php-json # yum install php-json
lamp-mariadb10.2-php7.2 recommends php-mysqlnd # yum install php-mysqlnd
lamp-mariadb10.2-php7.2 recommends mariadb # yum install mariadb

Amazon Linux Extras リポジトリからインストールできる PHP拡張モジュールは以下の通りです。

yum list php* | grep amzn2extra-lamp-mariadb10.2-php7.2
 
php-cli.x86_64 7.2.0-3.amzn2.0.1 @amzn2extra-lamp-mariadb10.2-php7.2
php-common.x86_64 7.2.0-3.amzn2.0.1 @amzn2extra-lamp-mariadb10.2-php7.2
php-fpm.x86_64 7.2.0-3.amzn2.0.1 @amzn2extra-lamp-mariadb10.2-php7.2
php-json.x86_64 7.2.0-3.amzn2.0.1 @amzn2extra-lamp-mariadb10.2-php7.2
php-mysqlnd.x86_64 7.2.0-3.amzn2.0.1 @amzn2extra-lamp-mariadb10.2-php7.2
php-pdo.x86_64 7.2.0-3.amzn2.0.1 @amzn2extra-lamp-mariadb10.2-php7.2
php.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-bcmath.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-dba.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-dbg.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-devel.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-embedded.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-enchant.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-gd.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-gmp.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-intl.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-ldap.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-mbstring.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-odbc.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-opcache.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-pgsql.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-process.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-pspell.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-recode.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-snmp.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-soap.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-xml.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2
php-xmlrpc.x86_64 7.2.0-3.amzn2.0.1 amzn2extra-lamp-mariadb10.2-php7.2

定番だった php-mcrypt 拡張モジュールがありませんが、これは PHP7.2 で mcrypt が削除されたためです。「かわりに OpenSSL関数 を使ってね！」ということらしいですね。

mcrypt 拡張モジュールは十年近くにわたって放置されており、極めて使いづらいものです。 そこで、この拡張モジュールを非推奨にしました。かわりに OpenSSL を使いましょう。 mcryptは PHP 7.2 でコアから削除されて、PECL に移る予定です。

PHP 7.1.x で推奨されなくなる機能 | PHP マニュアル　より引用

LAMP環境のインストール

Amazon Linux Extras リポジトリのトピックを追加した時にインストールされたパッケージもありますが、依存関係もあるので再度インストールしています。

※バージョンは2017年12月29日時点のものです。

Apache httpd（2.4.6-67）←このバージョンでは HTTP/2 や Brotli圧縮が使えないので最新の Apache httpd（2.4.29）も Amazon Linux Extras リポジトリのトピックに追加されるといいですね。

yum -y install httpd-devel
yum -y install mod_ssl
yum -y install zlib-devel

PHP（7.2.0-3）

yum -y install php
yum -y install php-devel
yum -y install php-pdo
yum -y install php-mysqlnd
yum -y install php-mbstring
yum -y install php-gd

MariaDB（5.7.19-1）

yum -y install mariadb-devel
yum -y install mariadb-server

PHP の設定

エラーログの出力先を作成

mkdir /var/log/php
chown apache /var/log/php
chmod 755 /var/log/php

・PHPの設定
vim /etc/php.ini

expose_php = On
　↓
expose_php = Off
 
;date.timezone =
　↓
date.timezone = 'Asia/Tokyo'
 
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
　↓
error_reporting = E_ALL & ~E_NOTICE
 
;error_log = php_errors.log
　↓
error_log = "/var/log/php/php_errors.log"

Apache httpd の設定

SSL/TLS を有効にします。
vim /etc/httpd/conf.d/ssl.conf

#DocumentRoot "/var/www/html"
#ServerName www.example.com:443
　↓
DocumentRoot "/var/www/html"
ServerName www.example.com:443

初期状態で証明証は localhost のものが指定されています。このままでも動きますが、ブラウザでアクセスすると証明証エラーが表示されますので、ご自分が所有しているドメインの証明書を取得して書き換えてください。

SSLCertificateFile /etc/pki/tls/certs/localhost.crt
　↓
SSLCertificateFile /etc/letsencrypt/live/www.example.com/cert.pem

SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
　↓
SSLCertificateKeyFile /etc/letsencrypt/live/www.example.com/privkey.pem

#SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt
　↓
SSLCertificateChainFile /etc/letsencrypt/live/www.example.com/chain.pem

関連記事：Let's Encrypt サーバー証明書の取得と自動更新設定メモ
関連記事：安全な SSL/TLS 設定にするための10のポイント

起動

systemctl start httpd

自動起動設定

systemctl enable httpd

MariaDB の設定

MariaDB の文字エンコーディングを UTF-8 に設定します。
vim /etc/my.cnf.d/mariadb-server.cnf

[mysqld]
（略）
pid-file=/run/mariadb/mariadb.pid
character-set-server=utf8　←この1行を追加

起動

systemctl start mariadb

自動起動設定

systemctl enable mariadb

MariaDB の初期設定です。下記コマンドを実行すると対話式で設定が始まります。（不要なユーザやDBを削除してくれます）
mysql_secure_installation

Enter current password for root (enter for none): ＜空エンター＞
（略）
Set root password? [Y/n] Y
New password: ＜パスワード＞
Re-enter new password: ＜パスワード＞
（略）
Remove anonymous users? [Y/n] Y
（略）
Disallow root login remotely? [Y/n] Y
（略）
Remove test database and access to it? [Y/n] Y
（略）
Reload privilege tables now? [Y/n] Y
（略）
All done! If you've completed all of the above steps, your MariaDB
installation should now be secure.

ログローテーション設定

設定ファイルのバックアップ用ディレクトリを作成しておきます。

mkdir /etc/logrotate.off

Apache httpd ログのローテーション設定

オリジナルの設定ファイルをバックアップします

mv -i /etc/logrotate.d/httpd /etc/logrotate.off/

・設定ファイルを作成します
vim /etc/logrotate.d/httpd

/var/log/httpd/*log /var/log/php/*log { 
    daily 
    missingok 
    dateext 
    rotate 60 
    create 644 apache apache 
    sharedscripts 
    postrotate 
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript 
}

・確認します
logrotate -dv /etc/logrotate.d/httpd
-----(下記のような表示であればOKです)-----

reading config file /etc/logrotate.d/httpd
 
Handling 1 logs
 
rotating pattern: /var/log/httpd/*log /var/log/php/*log after 1 days (60 rotations)
empty log files are rotated, old logs are removed
（略）

MariaDB ログのローテーション設定

オリジナルの設定ファイルをバックアップします

mv -i /etc/logrotate.d/mariadb /etc/logrotate.off/

・設定ファイルを作成します
vim /etc/logrotate.d/mariadb

/var/log/mariadb/*log {
    daily
    missingok
    dateext
    rotate 60
    sharedscripts
    postrotate
    if test -x /usr/bin/mysqladmin && \
        /usr/bin/mysqladmin --defaults-extra-file=/root/.my.cnf ping &>/dev/null
    then
        /usr/bin/mysqladmin --defaults-extra-file=/root/.my.cnf --local flush-logs \
		    flush-engine-log flush-general-log flush-slow-log
    fi
    endscript
}

・MySQL の root ユーザのパスワードファイルを作成
vim /root/.my.cnf

[mysqladmin]
user=root
password="＜パスワード＞"

パスワードを書いているのでパーミッションを変更

chown root:root /root/.my.cnf
chmod 600 /root/.my.cnf

・確認します
logrotate -dv /etc/logrotate.d/mariadb
-----(下記のような表示であればOKです)-----

reading config file /etc/logrotate.d/mariadb
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /var/log/mariadb/*log after 1 days (60 rotations)
empty log files are rotated, old logs are removed
（略）

自動起動の設定確認

systemctl list-unit-files | grep -e httpd -e mariadb
-----(下記のような表示であればOKです)-----

httpd.service enabled
mariadb.service enabled
[email protected] disabled

一度OSを再起動して、各種サービスが起動している事を確認しましょう。

shutdown -r now
ps aux | grep -e httpd -e mysqld

おわりに

以下は少しさわってみて気づいた 旧Amazon Linux からの変更点です。CentOS6 から CentOS7 の時の変更点とほぼ同じと考えてよさそうです。

  • serviceコマンド、chkconfigコマンドが、systemctlコマンドに統合
  • MySQL が MariaDB に変更
  • ntpd が chronyd に変更
  • timedatectl コマンドの導入

コメント

',b.captions&&s){var u=J("figcaption");u.id="baguetteBox-figcaption-"+t,u.innerHTML=s,l.appendChild(u)}e.appendChild(l);var c=J("img");c.onload=function(){var e=document.querySelector("#baguette-img-"+t+" .baguetteBox-spinner");l.removeChild(e),!b.async&&n&&n()},c.setAttribute("src",r),c.alt=a&&a.alt||"",b.titleTag&&s&&(c.title=s),l.appendChild(c),b.async&&n&&n()}}function X(){return M(o+1)}function D(){return M(o-1)}function M(e,t){return!n&&0<=e&&e=k.length?(b.animation&&O("right"),!1):(q(o=e,function(){z(o),V(o)}),R(),b.onChange&&b.onChange(o,k.length),!0)}function O(e){l.className="bounce-from-"+e,setTimeout(function(){l.className=""},400)}function R(){var e=100*-o+"%";"fadeIn"===b.animation?(l.style.opacity=0,setTimeout(function(){m.transforms?l.style.transform=l.style.webkitTransform="translate3d("+e+",0,0)":l.style.left=e,l.style.opacity=1},400)):m.transforms?l.style.transform=l.style.webkitTransform="translate3d("+e+",0,0)":l.style.left=e}function z(e){e-o>=b.preload||q(e+1,function(){z(e+1)})}function V(e){o-e>=b.preload||q(e-1,function(){V(e-1)})}function U(e,t,n,o){e.addEventListener?e.addEventListener(t,n,o):e.attachEvent("on"+t,function(e){(e=e||window.event).target=e.target||e.srcElement,n(e)})}function W(e,t,n,o){e.removeEventListener?e.removeEventListener(t,n,o):e.detachEvent("on"+t,n)}function G(e){return document.getElementById(e)}function J(e){return document.createElement(e)}return[].forEach||(Array.prototype.forEach=function(e,t){for(var n=0;n","http://www.w3.org/2000/svg"===(e.firstChild&&e.firstChild.namespaceURI)}(),m.passiveEvents=function i(){var e=!1;try{var t=Object.defineProperty({},"passive",{get:function(){e=!0}});window.addEventListener("test",null,t)}catch(n){}return e}(),function a(){if(r=G("baguetteBox-overlay"))return l=G("baguetteBox-slider"),u=G("previous-button"),c=G("next-button"),void(d=G("close-button"));(r=J("div")).setAttribute("role","dialog"),r.id="baguetteBox-overlay",document.getElementsByTagName("body")[0].appendChild(r),(l=J("div")).id="baguetteBox-slider",r.appendChild(l),(u=J("button")).setAttribute("type","button"),u.id="previous-button",u.setAttribute("aria-label","Previous"),u.innerHTML=m.svg?f:"<",r.appendChild(u),(c=J("button")).setAttribute("type","button"),c.id="next-button",c.setAttribute("aria-label","Next"),c.innerHTML=m.svg?g:">",r.appendChild(c),(d=J("button")).setAttribute("type","button"),d.id="close-button",d.setAttribute("aria-label","Close"),d.innerHTML=m.svg?p:"×",r.appendChild(d),u.className=c.className=d.className="baguetteBox-button",function n(){var e=m.passiveEvents?{passive:!1}:null,t=m.passiveEvents?{passive:!0}:null;U(r,"click",x),U(u,"click",E),U(c,"click",C),U(d,"click",B),U(l,"contextmenu",A),U(r,"touchstart",T,t),U(r,"touchmove",N,e),U(r,"touchend",L),U(document,"focus",P,!0)}()}(),S(e),function s(e,a){var t=document.querySelectorAll(e),n={galleries:[],nodeList:t};return w[e]=n,[].forEach.call(t,function(e){a&&a.filter&&(y=a.filter);var t=[];if(t="A"===e.tagName?[e]:e.getElementsByTagName("a"),0!==(t=[].filter.call(t,function(e){if(-1===e.className.indexOf(a&&a.ignoreClass))return y.test(e.href)})).length){var i=[];[].forEach.call(t,function(e,t){var n=function(e){e.preventDefault?e.preventDefault():e.returnValue=!1,H(i,a),I(t)},o={eventHandler:n,imageElement:e};U(e,"click",n),i.push(o)}),n.galleries.push(i)}}),n.galleries}(e,t)},show:M,showNext:X,showPrevious:D,hide:j,destroy:function e(){!function n(){var e=m.passiveEvents?{passive:!1}:null,t=m.passiveEvents?{passive:!0}:null;W(r,"click",x),W(u,"click",E),W(c,"click",C),W(d,"click",B),W(l,"contextmenu",A),W(r,"touchstart",T,t),W(r,"touchmove",N,e),W(r,"touchend",L),W(document,"focus",P,!0)}(),function t(){for(var e in w)w.hasOwnProperty(e)&&S(e)}(),W(document,"keydown",F),document.getElementsByTagName("body")[0].removeChild(document.getElementById("baguetteBox-overlay")),w={},h=[],o=0}}})
タイトルとURLをコピーしました