Aws cent os7_wordpress_2

1. AWS EC2
CentOS7+WordPress②
2017/3/1
佐野 尚之

2. アジェンダ
 EC2のインスタンス起動
 SSHログイン
 Linux初期設定
 Apache、PHP、MariaDB、WordPressインストール・設定
 EC2のインスタンス停止
2

3. EC2のインスタンス起動
 AWS(https://aws.amazon.com/jp/)のマネージメントコンソールにログインし、
EC2の画面を表示します。
 インスタンスの状態を開始に変更します。
3

4. EC2のインスタンス起動
 「開始する」ボタンをクリックします。
4

5. SSHログイン
 デスクトップにある「Tera Term」をダブルクリックします。
5

6. SSHログイン
 ホストにIPアドレスの入力し、「OK」ボタンをクリックします。
6

7. SSHログイン
 ユーザ名に「sano」を入力し、秘密鍵を選択後に「OK」ボタンをクリックします。
7

8. SSHログイン
 以下の画面が表示されたら、ログイン成功です。
8

9. SSHログイン
 この資料では解説しませんがEC2の仮想サーバーを運用する場合、以下のサイトを見て何をやるべきか
を理解した上でセキュリティ対策を行う必要があります。
Security GroupではSSHを0.0.0.0/0に開放するべからず
https://moomindani.wordpress.com/2014/06/10/security-group-ssh/
[AWS][CLI] EC2にSSHするときだけ、security groupに自分のアドレスを追加する
http://dev.classmethod.jp/etc/ssh_with_adding_ingress_rule/
AWSでSSHのポート制限の対応をしました
http://kosukety.org/2014/05/12/restrict-access-port-aws/
Amazon EC2でDoS/DDoS攻撃をブロックする – iptables –
http://dev.classmethod.jp/cloud/amazon-ec2-brute-force-attack-iptables/
SSHブルートフォースアタック（ID, PASS 総当たり攻撃、辞書攻撃）に負けない設定にする
http://blog.ybbo.net/2013/12/18/sshブルートフォースアタック（id-pass-総当たり攻撃、/
sshのブルートフォースアタックが凄まじいのでdenyhostsを入れてみた
http://wordpress.mochy.com/2008/07/12/sshのブルートフォースアタックが凄まじいのでdenyhosts/
sshguardでブルートフォースアタック対策
http://blog.father.gedow.net/2013/08/12/sshguard/
9

10. Linux初期設定
 ユーザーのパスワード設定
 sudo passwd sano MaxLo9out#
 rootのパスワード設定
 sudo passwd root MaxLo9out#
 root権限を特定のユーザーに全て委譲する
 sudo visudo
 以下の内容を最終行に追加
 sano ALL=(ALL) ALL
 インストールされている全パッケージのアップデート
 sudo yum –y update
10
[参考情報] ホスト名の設定
# ホスト名を「jump」にする場合
hostnamectl set-hostname jump –static
# 設定確認
hostnamectl status
EC2の場合は、cloud-initの設定を変更しないと、
再起動したときに変更されてしまう。
/etc/cloud/cloud.cfgに、下記の行を追加する。
preserve_hostname: true

11. Linux初期設定
 タイムゾーン変更
 sudo timedatectl set-timezone Asia/Tokyo
 sudo timedatectl status
 システムロケール設定
 sudo localectl set-locale LANG=ja_JP.utf8
 localectl status
11

12. Linux初期設定
 swap領域追加・・・設定後にfreeコマンドを実行して結果を確認してください
 sudo dd if=/dev/zero of=/swapfile bs=1M count=1024
 sudo chmod 600 /swapfile
 sudo mkswap /swapfile
 sudo swapon /swapfile
 free -m
 sudo cp -a /etc/fstab /etc/fstab.org
 sudo vi /etc/fstab
 ・末尾に追加
 /swapfile swap swap defaults 0 0
＜参考URL＞
CentOS7 スワップファイル（swap file）の作成方法
http://qiita.com/wmx/items/631222f2e5a9e7a59fb4
12

13. Apache、PHP、MySQL、WordPress
インストール・設定
 Apache、PHP、 MariaDBのインストール
 sudo yum install –y httpd php-mysql php php-gd php-mbstring mariadb mariadb-server
 PHPのバージョン確認
 php –-version
 MariaDBのバージョン確認
 mysql –-version
13

14. Apache、PHP、MySQL、WordPress
インストール・設定
 Apacheの自動起動設定
 sudo systemctl enable httpd.service
 sudo systemctl list-unit-files | grep httpd
 Apache起動
 sudo systemctl start httpd.service
 sudo systemctl status httpd.service
14
停止
systemctl stop httpd.service
自動起動解除
systemctl disable httpd.service

15. Apache、PHP、MySQL、WordPress
インストール・設定
 Apacheの設定ファイル変更
 cd /etc/httpd/conf
 sudo cp -a httpd.conf httpd.conf.org
 sudo vi httpd.conf
 ServerNameだけ設定
 例) 先頭の「#」だけ削除
 変更後の設定の反映
 sudo systemctl reload httpd.service
15

16. Apache、PHP、MySQL、WordPress
インストール・設定
 ブラウザを起動して「http://IPアドレスを入力」でアクセスしてみてください。
 ※Apacheのテストページが表示されれば成功です。
16

17. Apache、PHP、MySQL、WordPress
インストール・設定
 Apacheについては、他にもいろいろと設定する必要がある設定がありますが、
この資料では説明しません。興味があれば、以下のサイトや本を見たりして、
どんな設定が追加で設定する必要があるか調べてみてください。
Webサーバー構築(Apache)
http://centossrv.com/apache.shtml
CentOS 7 でLAMP(Apache+MariaDB(MySQL)+PHP)インストールから
WordPressを動かすまで(Apache編)
http://server-setting.info/blog/lamp-wordpress-centos7.html
17

18. Apache、PHP、MySQL、WordPress
インストール・設定
 WordPressのインストール
 cd /tmp
 sudo yum install wget
 wget http://ja.wordpress.org/latest-ja.tar.gz
 sudo tar -xvzf latest-ja.tar.gz -C /var/www/html
 WordPressディレクトリ所有者をApache実行ユーザへ変更
 sudo chown -R apache:apache /var/www/html/wordpress/
18

19. Apache、PHP、MySQL、WordPress
インストール・設定
 データベースへの接続を許可
 sudo setsebool -P httpd_can_network_connect_db 1
 httpdのCGI経由でのネットワークアクセスを許可
 sudo setsebool -P httpd_can_network_connect 1
 ネットワークへの接続を許可
 sudo setsebool -P httpd_dbus_avahi 1
 sudo setsebool -P httpd_tty_comm 1
 sudo setsebool -P httpd_unified 1
 設定確認
 sudo getsebool -a | grep http 19

20. Apache、PHP、MySQL、WordPress
インストール・設定
 ウェブコンテンツとしてwordpressフォルダへのアクセスを許可
 sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html/wordpress(/.*)?"
 変更設定を反映
 sudo restorecon -R -v /var/www/html/wordpress
20

21. Apache、PHP、MySQL、WordPress
インストール・設定
 ウェブコンテンツとしてwp-contentフォルダへの書込を許可
 sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/wordpress/wp-content(/.*)?"
 変更設定を更新
 sudo restorecon -R -v /var/www/html/wordpress/wp-content
 pluginやthemeの追加に必要なftpへのフルアクセスを許可
 sudo setsebool -P allow_ftpd_full_access 1
 apache再起動
 sudo systemctl restart httpd
21

22. EC2のインスタンスの停止
 EC2の画面で以下の操作を行い、作成したEC2のインスタンスを停止します。
22