AWS EC2 CentOS6.5+WordPress②

1. AWS EC2
CentOS6.5+WordPress②
2017/2/28
佐野 尚之

2. 変更履歴
 2017/2/28
 rootのパスワード変更のコマンドが間違っていたので修正
 2016/2/28
 不要なページの削除
 2016/1/21
 「Linux初期設定」ー「タイムゾーン設定」の見直し
 2015/10
 新規作成
2

3. アジェンダ
 EC2のインスタンス起動
 SSHログイン
 Linux初期設定
 Apache、PHP、MySQL、WordPressインストール・設定
 EC2のインスタンス停止
3

4. EC2のインスタンス起動
 AWS(https://aws.amazon.com/jp/)のマネージメントコンソールにログインし、
EC2の画面を表示します。
 インスタンスの状態を開始に変更します。
4

5. EC2のインスタンス起動
 「開始する」ボタンをクリックします。
5

6. SSHログイン
 デスクトップにある「Tera Term」をダブルクリックします。
6

7. SSHログイン
 ホストにIPアドレスの入力し、「OK」ボタンをクリックします。
7

8. SSHログイン
 ユーザ名に「ec2-user」を入力し、秘密鍵を選択後に「OK」ボタンをクリック
します。
8

9. SSHログイン
 以下の画面が表示されたら、ログイン成功です。
9

10. SSHログイン
 今回の勉強会では解説しませんがEC2の仮想サーバーを運用する場合、以下のサイトを見て何を
やるべきかを理解した上でセキュリティ対対策を行う必要があります。
Security GroupではSSHを0.0.0.0/0に開放するべからず
https://moomindani.wordpress.com/2014/06/10/security-group-ssh/
[AWS][CLI] EC2にSSHするときだけ、security groupに自分のアドレスを追加する
http://dev.classmethod.jp/etc/ssh_with_adding_ingress_rule/
AWSでSSHのポート制限の対応をしました
http://kosukety.org/2014/05/12/restrict-access-port-aws/
Amazon EC2でDoS/DDoS攻撃をブロックする – iptables –
http://dev.classmethod.jp/cloud/amazon-ec2-brute-force-attack-iptables/
SSHブルートフォースアタック（ID, PASS 総当たり攻撃、辞書攻撃）に負けない設定にする
http://blog.ybbo.net/2013/12/18/sshブルートフォースアタック（id-pass-総当たり攻撃、/
sshのブルートフォースアタックが凄まじいのでdenyhostsを入れてみた
http://wordpress.mochy.com/2008/07/12/sshのブルートフォースアタックが凄まじいのでdenyhosts/
sshguardでブルートフォースアタック対策
http://blog.father.gedow.net/2013/08/12/sshguard/
10

11. Linux初期設定
 ec2-userのパスワード設定
 sudo passwd ec2-user
 rootのパスワード設定
 sudo passwd root
 sudoersの変更
 sudo visudo
 パッケージのアップデート
 sudo yum –y update
11

12. Linux初期設定
 タイムゾーン設定
 ①/etc/localtimeを変更
 sudo mv /etc/localtime /etc/localtime.org
 sudo ln -s /usr/share/zoneinfo/Asia/Tokyo /etc/localtime
 ②/etc/sysconfig/clockを変更
 sudo vi/etc/sysconfig/clock
 ZONE="Asia/Tokyo“
 UTC=false
 ARC=false
 ③crondを再起動
 sudo service crond restart 12
個人的EC2の注意点的なもの
http://www.slideshare.net/CloudeoTeam/ec2-52520892
サーバ起動時に時刻がずれる
http://qa.atmarkit.co.jp/q/883
Linuxの時刻をUTC使用しないようにする
http://system.blue-robin.jp/2011/10/14/linuxの時刻をutc使
用しないようにする
timezoneの設定
http://www.ksknet.net/linux/timezone.html
Timezoneを設定したらcronの実行時間がずれる
http://memo-off.blogspot.jp/2011/11/timezonecron.html
[AWS]EC2のタイムゾーン設定がyum updateを行うと
初期化されてしまう件について
http://d.hatena.ne.jp/absj31/20140408/1396914062

13. Linux初期設定
 swap領域追加・・・設定後にfreeコマンドを実行して結果を確認してください
 sudo dd if=/dev/zero of=/mnt/swapfile bs=1M count=1280
 sudo mkswap /mnt/swapfile
 sudo swapon /mnt/swapfile
 cd /etc
 sudo cp -a fstab fstab.org
 sudo vi fstab
 ・末尾に追加
 /mnt/swapfile none swap sw 0 0
＜参考URL＞
Linuxスワップファイルの追加
http://tipspc.blogspot.jp/2008/09/linux.html
13

14. Apache、PHP、MySQL、WordPress
インストール・設定
 Apache、PHP、MySQLのインストール
 sudo yum install httpd php php-mysql php-mbstring php-gd freetype mysql
 Apacheの自動起動設定
 sudo chkconfig httpd on
 sudo chkconfig –list httpd
 Apache起動
 sudo service httpd start
 sudo service httpd status
14

15. Apache、PHP、MySQL、WordPress
インストール・設定
 Apacheの設定ファイル変更
 cd /etc/httpd/conf
 sudo cp -a httpd.conf httpd.conf.org
 sudo vi httpd.conf
15

16. Apache、PHP、MySQL、WordPress
インストール・設定
16
このページの設定は今回は設定しなくてもいいです

17. Apache、PHP、MySQL、WordPress
インストール・設定
17
このページの設定は今回は設定しなくてもいいです

18. Apache、PHP、MySQL、WordPress
インストール・設定
 Apacheについては、他にもいろいろと設定する必要がある設定がありますが、
今回の勉強会では説明しません。興味があれば、以下のサイトや本を見たりして、
どんな設定が追加で設定する必要があるか調べてみてください。
Webサーバー構築(Apache)
http://centossrv.com/apache.shtml
LAMPサーバ構築メモ（CentOS6.5＋Apache＋MySQL＋PHP）
https://blog.apar.jp/linux/147/
18

19. Apache、PHP、MySQL、WordPress
インストール・設定
 php.iniの変更
 cd /etc
 sudo cp -a php.ini php.ini.org
 sudo vi php.ini
 変更・・・先頭の「;」を削除してタイムゾーンのデフォルト値を設定
 date.timezone = Asia/Tokyo
 変更後の設定の反映
 sudo service httpd reload
19

20. Apache、PHP、MySQL、WordPress
インストール・設定
 iptables停止
 sudo service iptables stop
 sudo service iptables status
 iptablesの自動起動をOFF
 sudo chkconfig iptables off
 sudo chkconfig --list iptables
 ip6tables停止
 sudo service ip6tables stop
 sudo service ip6tables status
 ip6tablesの自動起動をOFF
 sudo chkconfig ip6tables off
 sudo chkconfig --list ip6tables
20

21. Apache、PHP、MySQL、WordPress
インストール・設定
 SELinux設定
 sudo setsebool -P httpd_can_network_connect_db 1
 sudo setsebool -P httpd_can_network_connect 1
 sudo getsebool httpd_can_network_connect_db
 sudo getsebool httpd_can_network_connect
 semanageのインストール
 sudo yum install policycoreutils-python
 ＜参考URL＞
 SELinux semanageの導入
 http://acompass.net/centos6/CentOS6 サーバー構築%2FSELinux%2Fsemanage
21
WordPressのサーバーでは問い合わせフォームからメー
ル送信できるようになっていると思いますので、
postfixの設定と以下のコマンドも実行して、メール送
信も許可しておく必要があります。設定の意味につい
てはgoogleで検索してください。
sudo setsebool -P httpd_can_sendmail 1

22. Apache、PHP、MySQL、WordPress
インストール・設定
 ブラウザを起動して「http://IPアドレスを入力」でアクセスしてみてください。
 ※Apacheのテストページが表示されれば成功です。
 welcome.conf削除
 cd /etc/httpd/conf.d
 sudo rm welcome.conf
 WordPressのインストール
 cd /tmp
 sudo yum install wget
 wget http://ja.wordpress.org/latest-ja.tar.gz
 sudo tar -xvzf latest-ja.tar.gz -C /var/www/html
22

23. Apache、PHP、MySQL、WordPress
インストール・設定
 WordPressディレクトリ所有者をApache実行ユーザへ変更
 sudo chown -R apache:apache /var/www/html/wordpress/
23
WordPressを運用する場合は以下の設定が必要ですが、今回の勉強会では設定はしません。
興味があれば、以下のサイトやgoogleで自分で調べてみてください。
・wp-admin/とwp-login.phpにアクセス制限
・ファイルパーミッションの見直し
・wp-config.phpの場所を変更
＜参考URL＞
あなたのWordPressは安全?「wp-admin/」へのアクセス制限などセキュリティ関連の見直し
http://syumart.jp/wordpress-security/
WordPress の wp-config.php を1つ上階層の非公開ディレクトリへ退避＋現実的なセキュリティ対策
http://easyramble.com/measures-for-wordpress-security.html

24. EC2のインスタンスの停止
 EC2の画面で以下の操作を行い、作成したEC2のインスタンスを停止します。
24