Apache高速化の続きです。

• PHPの処理速度を簡単に上げることができるモジュールeAcceleratorを導入します。
• ApacheのモジュールMod_statusを使ってApache設定が適正かチェックします。

SourceForge.net: eAcceleratorから最新パッケージのtar.bz2をダウンロードしてvar/wwwにアップ

eacceleratorのインストール

sudo wget http://nchc.dl.sourceforge.net/sourceforge/eaccelerator/eaccelerator-0.9.5.2.tar.bz2
sudo tar jxf eaccelerator-0.9.5.2.tar.bz2
cd eaccelerator-0.9.5.2
su
export PHP_PREFIX="/usr/"
$PHP_PREFIX/bin/phpize
./configure --enable-eaccelerator=shared --with-php-config=$PHP_PREFIX/bin/php-config
make
make install

キャッシュディレクトリを作る

mkdir /tmp/eaccelerator
chmod 777 /tmp/eaccelerator

php.iniの設定

/etc/php5/apache2/php.iniの末尾に追加

[eaccelerator]
zend_extension = "/usr/lib/php5/20060613/eaccelerator.so"
eaccelerator.shm_size = "32"
eaccelerator.cache_dir = "/tmp/eaccelerator"
eaccelerator.enable = "1"
eaccelerator.optimizer = "1"
eaccelerator.check_mtime = "1"
eaccelerator.debug = "0"
eaccelerator.filter = ""
eaccelerator.shm_max = "0"
eaccelerator.shm_ttl = "0"
eaccelerator.shm_prune_period = "0"
eaccelerator.shm_only = "0"
eaccelerator.allowed_admin_path = "/var/www/eaccelerator"

リスタート

/etc/init.d/apache2 restart

所々自分の設定に置き換えて下さい。

Mod_status

ここまで出来たら、体感速度で早くなってるのがわかるはずです。

これ以上に無駄がない適正な設定にするために、Apacheの動作状況を監視するモジュールMod_statusを導入します。

apache2.confの設定

sudo vi /etc/apache2/apache2.conf

末尾に追加

# 詳細な情報を表示する
ExtendedStatus On

# Allow from IPアドレスからのアクセスを許可
<Location /server-status>
SetHandler server-status
Order Deny,Allow
Deny from all
Allow from 000.000.000.000
</Location>

リスタート

sudo /etc/init.d/apache2 restart

Mod_statusにアクセス

http://IPアドレス/server-status/

簡単でした。こんな感じの画面が出てきたらおｋ

少ないメモリ(258ｍ)でも安定動作・高速動作するためにApacheの設定を見直しました。

Slicehostでの運用もしばらく経ちましたが、最初は頻繁にapacheが停止したりCPU値が100％超えてOOMキラーが発生したりしましたが、高速化、コストパフォーマンスを考えて設定を見直ししました。驚くほど動作が安定しています。

Rubyのインスタンスは正直まだ実運用は難しいレベルですが、需要があったとき考えます:-p

Apacheのチューニング

参考リンク

＠IT：httpd.confによるWebサーバの最適化（2/3）

Apacheの設定を見直す

/etc/apache2/apache2.conf

KeepAlive On

KeepAliveを利用して1つの接続を使い回し、複数のリクエストに応えられるようにします。

MaxKeepAliveRequests 100

1つのKeepAliveが、開始から切断までに受け付けるリクエスト数を設定。推奨：1ページ当たりの平均的なファイル数＋αを数値とする。

KeepAliveTimeout 15

KeepAliveで接続が維持されつづけると、効率が落ちるので一定時間で切断するための時間設定。

リソースの確保のため、小さい数値にする。

Timeout 45

処理タイムアウト時間。 若干短くしている。

prefork MPM の設定

Apache 2.0はマルチスレッドに対応し、1.0のプロセス処理からパフォーマンスを向上しましたが、PHPではマルチスレッドプロセスのworker MPMを使うことは推奨されていません(デフォルトもprefork)。

デフォルト設定

<IfModule mpm_prefork_module>
　MinSpareServers 10
　MaxSpareServers 10
　StartServers 10
　MaxClients 50
　MaxRequestsPerChild 50
</IfModule>

StartServers

Apache起動時のサーバプロセスの数。MinSpareServers と同一の値を設定する。

MaxSpareServers

待機させておくhttpdの最大数。Apacheは定期的に監視してこの値を上回っていた場合は自動的にhttpdを停止する。

MaxClients

MaxClients * Apacheの1プロセスが使用するメモリ < 使用可能なメモリ

使用可能なメモリを計算するのは複雑なので、OSメモリの90％位を目安にしてます。

プロセスの消費メモリを計算

TOP

Mでメモリ使用順に並べ替え

topで上位からの一部分

PID USER PR NI VIRT RES SHR S CPU MEM TIME COMMAND
———————————————————————————————
8131 www-data 15 0 269m 36m 23m S 0 14.4 0:00.69 apache2
8134 www-data 15 0 269m 27m 14m S 0 10.7 0:01.13 apache2
8136 www-data 15 0 269m 27m 14m S 0 10.7 0:01.14 apache2
8128 www-data 15 0 269m 27m 14m S 0 10.6 0:01.31 apache2
8127 www-data 15 0 269m 27m 14m S 0 10.6 0:00.80 apache2
8142 www-data 15 0 269m 27m 14m S 0 10.6 0:00.42 apache2
8144 www-data 15 0 269m 27m 13m S 0 10.6 0:00.73 apache2
8140 www-data 15 0 269m 26m 13m S 0 10.5 0:00.43 apache2
8138 www-data 15 0 269m 25m 12m S 0 10.1 0:00.43 apache2
8146 www-data 15 0 269m 25m 12m S 0 10.0 0:00.21 apache2

平均化したプロセス使用メモリを求める

RES(物理メモリ) – SHR(共有メモリ)で一つのプロセスが使用するメモリを求める

プロセス使用メモリ(15m) / Apacheプロセス数 = 平均プロセス使用メモリ

平均的に10ｍ～15ｍ位になるんじゃないかと思います。

MaxClientsの値

{物理メモリ(258m)*0.9}(232m) ÷ 平均プロセス使用メモリ(15m) ≒ MaxClients (15)

なるべく高い数値にすればクライアントの要求に応えられますが、高い値にし過ぎると、メモリを使い切りスワップが発生します。

MaxRequestsPerChild

ここで指定した数のリクエストを処理すると再起動します。Apache側で使い回しているプロセスを定期的に再起動させることで、メモリリークを防ぐことができます。

なるべく大きい数を指定します。0だと再起動しません。

修正したMPMの設定

<IfModule mpm_prefork_module>
    StartServers          3
    MinSpareServers       3
    MaxSpareServers      13
    MaxClients           15
    MaxRequestsPerChild  4000
</IfModule>

サーバーの操作中にOOM Killer現象が出てサーバーが落ちます。Slicehostから大量のSWAPが発生していると注意のメールがありました。

何日か悩んでいましたが、とりあえず解決しました。

Slicehostで運用始めたばかりですが、3日連続同じ時間でサーバーが落ちます。

サーバー・SSH共に接続できなくなり、管理画面でステータスをみるとCPUが200越えしてました。どうもMysqlがメモリを使いすぎてる予感。

運用前にも何度か遭遇して、泣く泣くリビルドしたこともありましたが、どうやらOOM Killer(Out Of Memory Killer)と呼ばれる現象だったようです。

Linuxのデフォルトの動作では、プロセスがメモリを要求した場合、総メモリ使用量が実メモリ+swap以上であっても、ある程度許可するようになっている。これは、各プロセスが要求したメモリをすべて使うわけではないという経験的な法則により、できるだけ多くのプロセスを起動するためにそのように動作になっているようである。そのため、あるプロセスが確保できたはずのメモリを使おうとし、実際にメモリが足りない場合カーネルが適当なプロセスを選択し、そのプロセスをkillしてしまうことをOut Of Memory Killerという。

ＹＯチェックス: OOM Killer

OOM Killer現象が出てしまったら

私の場合、SSHもできなくなっているので、管理画面のコンソールを使ってログインします。

すると画面にずらーーーっとout of memory: kill process 2 …の文字が出て作業出来ない状態。

Soft Rebootするも変化なしなので、Head RebootかRescueで一旦サービスを停止してまた開始させます。

OOM Killer対策

参考リンク

gnugnu is not gnu – kernel 2.6 OverCommitに関して

• OOM Killerで重要なプロセスを除外する
• OOM Killerそのものを停止するか動作を指定

OOM Killerで重要なプロセスを除外する

重要なプロセスを除外するためには、/proc/(プロセスID)/oom_adjに-17を書き込む。 プロセスのIDを調べるにはSSHでTOP実行でプロセスとプロセスIDが出てくる。

top

echo -17 > /proc/(プロセスID)/oom_adj 

OOM Killerの

sysctl -w vm.overcommit_memory=2
sysctl -w vm.overcommit_ratio=99

overcommit_memory=2 メモリを監視し、オーバーコミットしないで超過した分はエラーを返す。デフォルトは0。

overcommit_ratio=99は、overcommit_memory=2にしたときに確保できる物理メモリの割合を指定します。〈この場合は99%〉

どれが一番有効なのか

私のサーバーの場合、258Mしかないメモリを、initとMysqlとApacheがいっぱいいっぱい使用してるので、これらを除外してもメモリの使用量は変わらない気がする。同様にオーバーコミットしない設定にしても、限界を超えたときにシステムがシャットダウンしてしまう恐れがあると思うので、最後の方法でやりました。

たぶん場合によってどれが最適かということが違うと思いますのでご参考までに。

追記

あとで動いてるサービスの設定を見直すつもりです。何がメモリを使いすぎてるのかチェックして対策したいと思います。サーバー運用は難しすぐる。

現在はCPU最高20％ フリーメモリが1/4位で動作がちょっと遅いですが安定はしています。やっぱりMysqlで重くなるみないなのであとで対策します。

UbuntuのApacheのバーチャルホストで複数ドメインの運用するための設定です。

Slicehost Articles: Ubuntu Hardy – Apache Virtual Hosts #1

ホスト領域の作成

ローカルユーザーでログイン

ユーザー領域(/home/ユーザー名)にPublic_htmlを作成

cd ~
mkdir public_html

Public_htmlにホストするドメインの領域を作成します。そしてその領域内には{各フォルダ}が作成されます。公開フォルダはpublic_html/HOST名/public

mkdir -p public_html/dework/{public,private,log,cgi-bin,backup}
mkdir -p public_html/delab/{public,private,log,cgi-bin,backup}

publicにindex.htmlを作成

vi public_html/dework/public/index.html

<html><body><h1>INDEX</h1></body></html>

NameVirtualHostの設定

cd /etc/apache2/
sudo vi sites-available/default

一行目のNameVirtualHostを削除

apache2.confの設定

sudo vi apache2.conf

ServerName の下に追記

NameVirtualHost *:80

   NameVirtualHost *:443

Apacheをリロードして設定を反映させる

sudo /etc/init.d/apache2 reload

ホストの設定ファイルを作成

sudo vi /etc/apache2/sites-available/delab

ドメインを設定する場合はポートは：80に設定。先程作成したホスト領域の新しい設定ファイルを作成します。※ホスト名はdelab

<VirtualHost *:80>

# Admin email, Server Name (domain name) and any aliases
ServerAdmin info@de-lab.com
ServerName de-lab.com
ServerAlias www.de-lab.com

# Index file and Document Root (where the public files are located)
DirectoryIndex index.html index.cgi index.php index.shtml
DocumentRoot /home/dework/public_html/delab/public

# Custom log file locations
LogLevel warn
ErrorLog  /home/dework/public_html/delab/log/error.log
CustomLog /home/dework/public_html/delab/log/access.log combined

</VirtualHost>

関連付け

sudo a2ensite delab

Apacheをリロードして設定を反映させる

sudo /etc/init.d/apache2 reload

ドメインに反映されました。

http://de-lab.com

DNSが設定してあれば、先程作ったindex.htmlが表示されるはずです。

上記の設定を、運用するサイトの数だけ繰り返します。

DNSの設定

Slicehostの管理画面でDNSの設定をします。マニュアルの通りで大丈夫です。

Slicehost Articles: Creating DNS records

ネームサーバーの設定

ドメインを管理してるレジストラでネームサーバーを設定します。

ネームサーバー

NS1.SLICEHOST.NET | NS2.SLICEHOST.NET | NS3.SLICEHOST.NET

ネームサーバーは自分に割り当てられたものを使用して下さい。Slicehostの管理画面で確認できます。

今回のMysqlのインストールでLAMP環境が整います。

• Mod_rewriteの設定
• Mysqlのインストール
• PhpMyAdminのインストール

LAMP環境のまとめ

今までの作業での補足とLAMP環境を整えます。

• slicehostでUbuntu8.04の設定1 初期設定
• slicehostでUbuntu8.04の設定1 初期設定
• slicehostでUbuntu8.04の設定3 ApacheとPHP5のインストール
• slicehostでUbuntu8.04の設定4 Apacheの設定

今回の作業の参考リンク

Vmware:UbuntuでWebサーバを構築する – Sarabande Wiki

mod_rewriteを有効にする

UbuntuはApacheをインストールしてもmod_rewriteが有効化されていませんので有効にします。

sudo a2enmod rewrite

Mysqlのインストール

apt-getでアップデートが無いか確認します。

sudo apt-get update && sudo apt-get upgrade

Mysqlインストール

あとあとRubyを入れることも考えてインストール

sudo aptitude install mysql-server mysql-client libapache2-mod-auth-mysql libmysqlclient15-dev libmysql-ruby1.8 -y

rootのパスワードを設定する画面がでます。

my.cnf 設定

sudo vi /etc/mysql/my.cnf 

//Fine Tuningの設定を以下に変更
key_buffer = 16M
max_allowed_packet = 1M
thread_stack = 64K
thread_cache_size = 4
//追加
sort_buffer = 64K
net_buffer_length = 2K

sudo /etc/init.d/mysql restart

phpmyadminをインストール

MysqlをGUIで簡単に使いたいのでPhpMyAdminを導入します。

ubuntuにはphpmysqlをインストールするコマンドが用意されていますが、コマンドでインストールすると何かおかしい･･･？のでパッケージでインストールします。

cd /var/www

sudo wget http://jaist.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.11.7-all-languages.tar.gz

sudo tar xzvf phpMyAdmin-2.11.7-all-languages.tar.gz

sudo mv phpMyAdmin-2.11.7-all-languages phpmyadmin

cd phpmyadmin

/var/www/phpmyadminにPhpMyAdminがインストールされました。

config.inc.phpの設定

sudo vim /etc/mysql/my.cnf

/* パスフレーズを設定します */
$cfg['blowfish_secret'] = 'abcdefg';
/* 認証はCookieを使います。バージョンによりますがたぶんデフォルト */
$cfg['Servers'][$i]['auth_type'] = 'cookie'

PEARのインストール

sudo apt-get install php5-dev php-pear

slicehostでUbuntuサーバーを設定するまとめを書いている途中でしたが、旧サーバーのロリポの契約期間が終了ギリギリになってしまい、大急ぎだったので、まとめより先にSlicehostへ移転してしまいました（；^ω^）

ちょっと5時間くらいサーバーダウンしましたが、とりあえず無事に移転作業は終了しました。

スムーズに移行出来るように準備していましたが、Slicehostへの移行が終了して、ネームサーバーも切り替わったところでSSHが急に繋がらなくなったり、MysqlとRailsのインスタンス同時起動したらCPU180%になって動かなくなったり･･･結局もう一度リビルドして入れ直しました。家に帰ってきてから今まで5時間かかりました。くそぅ。

つまづきポイント

Ubuntuのまとめ記事書いてる途中からも、サーバー設定につまづいて何度もリビルドしました。今なら最速でLAMP＋α導入出来ます(苦笑)

Railsインスタンス起動時のメモリ消費量

一番手強かったのはRuby on Railsの設定とredmineの導入です。redmineは仕事用に公開しようと思っていますが、さっきメモリの消費量がハンパじゃなかったんで、こわいのでまだRuby on Railsは動かしてません。Mysqlを最適化して、RailsをApache+MongrelからMod_railsに変更する予定。

RedmineでMercurial使いたいので、あえてSubversionは導入しませんでした。あんまりサービス入れるとメモリが･･･。Wordperssはwgetで新規インストールしました。プラグイン・テーマは使用しているものだけをアップロードしたので、かなりスッキリ！

SSHでリモートログイン出来ないエラー

SSHで急にリモートログイン出来なくなる現象が何度かあったのですが、手順をみながらどの部分で繋がらなくなるのか確認しながら作業しても結局原因が判明せず。エラー内容を見るとSSHキーが一致しないって･･･さっきまで繋がってたんですけど(´ε｀；)

これはOOM Killerによるものと判明しました。[Slicehost] OOM Killer(Out Of Memory Killer)の対策で対策済みです。

一回ハマったポイントはローカルユーザーでログインしてSSHキーを作る作業をすること。

.htaccessの設置でサーバーエラーが出る

移転してからわかったのですが、UbuntuはApacheをインストールしてもMod_Rewriteが有効になってないのです。.htaccessを置くとサーバーエラーが出まくりで焦りました。

なんやかんやで、ようやく今のところ正常動作してるようです。

ただ、まだMysqlしか入れてない状態でCPUは90％超えなので、ちょっと不安。一番安いプランでメモリが256Mしかないのが辛いですね。

今回の内容も含めてまた次からUbuntuのまとめをバーチャルホストの設定から書いていきたいと思います。

前回までにApacheとPHPをインストールしました。ブラウザでIPアドレスにアクセスするとindexが表示されるようになるまでの設定です。

Apacheの設定

公式マニュアルはこちらを参考にしています。

Slicehost Articles: Ubuntu Hardy – Apache configuration #1

ports.confの設定

sudo vi /etc/apache2/ports.conf

中身はこんなかんじ

Listen 80

<IfModule mod_ssl.c>
    Listen 443
</IfModule>

接続ポートを増やす場合下にポート番号を記述。

Listen 8080

apache.confの設定

マニュアルよりもこちらの方が詳しく書いてあります。参考になりました。

＠IT：httpd.confによるWebサーバの最適化（2/3）

$ sudo vi /etc/apache2/apache2.conf

Timeout

Timeout 300

タイムアウトの時間が長いので変更

Timeout 45

prefork MPM

接続プロセスについての設定。メモリが258Mしかないので、デフォルトだと同時接続数が多いかもと思ったので、下記のように変更

<IfModule mpm_prefork_module>
    StartServers          5
    MinSpareServers       5
    MaxSpareServers      10
    MaxClients          50
    MaxRequestsPerChild   1280
</IfModule>

Apacheの設定2

公式マニュアルはこちらを参考にしています。

Slicehost Articles: Ubuntu Hardy – Apache configuration #2

Apache2.confを書き換え

HostnameLookups

HostnameLookups Off

httpd.confのHostNameLookupsを「on」にすると、すべてのアクセスについて、DNSルックアップ（DNSの逆引き）によって、IPアドレスからドメインを取得してアクセスログに記録されます。

Apache,MySQLなど高速なWebサイトのためのパフォーマンスチューニング

ServerTokens

ServerTokens Full

セキュリティ対策としてServerTokensディレクティブを変更する。ServerTokensディレクティブは、クライアントに返信するサーバ応答ヘッダに含める情報を制御する。

ServerTokensによるサーバ情報表示の抑止 ─ Gentoo Linuxで自宅サーバ

初期値ではApacheのバージョン、OS、PHPのバージョンなど、サーバの詳しい情報をクライアントに送り返しているので、最小限の情報を返すように書き換えます。

ServerTokens Prod

ServerSignature

httpd.confのServerSignatureの設定をOnからOffに変更して、エラーメッセージ出力時にフッタを表示しないようにする。

＠IT：攻撃者に有用な情報を与えない対策法

ServerSignature On

初期値ではOnになっているので、Offに書き換える。

ServerSignature Off

念のためApacheの再起動

sudo /etc/init.d/apache2 reload

自分のページがちゃんと表示されるか確認します。

http://自分のIP:8080

404でサーバー情報が出ないか確認

http://自分のIP/none

次はバーチャルホストの設定です。

SlicehostでUbuntu8.04を設定するときの覚え書きです。Slicehostのマニュアルに沿って書いています。

Apache2とPHP5をインストールしました。

公式マニュアルはこちら。Apacheの設定とPHPのインストール

Slicehost Articles: Ubuntu Hardy – installing Apache and PHP5

Apacheのインストール

Apacheのインストール

$ sudo aptitude install apache2 apache2.2-common apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

ネームサーバーを設定

apache2.confにサーバーネーム(ここでは仮にdelabとします)を設定する。

$ sudo vi /etc/apache2/apache2.conf

一番最後の行にサーバーネームを記述します。

ServerName delab

なぜかapache2.confが書き込み禁止になっていたので（；^ω^）書き込み権限を与えてから上のコマンドを実行しました。

$ chmod 777 /etc/apache2/apache2.conf

書き込みしたら同じように644に戻しておきます。

Apache の再起動

$ sudo apache2ctl graceful

デフォルトページ

ここまでの作業で、自分の割り振られたIPアドレスにアクセスするとデフォルトページを見ることが出来ます。

http://123.45.67.890　※自分のIPに置き換えて

PHP5のインストール

PHP5のインストール

$ sudo aptitude search php5-

必要なパッケージをインストールします。

$ sudo aptitude install libapache2-mod-php5 php5　php5-common php5-curl php5-dev php5-gd php5-imagick php5-mcrypt php5-memcache php5-mhash php5-mysql php5-pspell php5-snmp php5-sqlite php5-xmlrpc php5-xsl

xdebugを一緒にインストールする場合

sudo aptitude install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-imagick php5-mcrypt php5-memcache php5-mhash php5-mysql php5-pspell php5-snmp php5-sqlite php5-xmlrpc php5-xsl php5-xdebug

途中で/yesを選択してパッケージをインストールしました。

apacheをクイック再起動

$ sudo /etc/init.d/apache2 reload

apacheの設定

公式マニュアルはこちら

Slicehost Articles: Ubuntu Hardy – Apache config layout

Apache2ディレクトリ

apache2に移動してディレクトリの内容をリストします。

$ cd /etc/apache2/

$ ls

apache2.conf

apache2の全体設定用ファイル

ports.conf

ポート番号

mods-available

モジュールファイルが置かれるディレクトリ

mods-enabled

使用するモジュールへのリンクファイルが置かれるディレクトリ

sites-available

サイト定義ファイルが置かれるディレクトリ

sites-enabled

使用するサイト定義ファイルへのリンクファイルが置かれるディレクトリ

公式マニュアルではlsリストコマンドが続いていますが、/etc/apache2/sites-enabled/の下には/etc/apache2/sites-available/defaultのシンボリックリンクが張ってあるよというのを確認する作業です。初期状態でシンポリックリンクが張った状態になっていますので、ここではやりません。

シンボリックリンクを無効に

defaultのシンボリックリンクを無効にする作業です。

サイト定義（default）を無効

$ sudo a2dissite default

完全に無効になるようにApache2をリロード

$ sudo /etc/init.d/apache2 reload

再度サイト定義（default）を有効

sudo a2ensite default

有効になるようにApache2をリロード

$ sudo /etc/init.d/apache2 reload

PHP5を有効にする

a2enmodはApacheのモジュールをOnOffします。

sudo a2dismod php5
sudo a2enmod php5

次はApacheのconfigを設定します。

Slicehost公式マニュアルを見ながらロケールの設定とアップグレードを実行します。

ロケールは、日本語ロケールを設定します。

公式サイトのマニュアルを元に、日本語環境も含めて設定します。

Slicehost Articles: Ubuntu Hardy setup – page 2

アップデート

aptitude updateでパッケージの自動アップデートを実行します。

$ sudo aptitude update
[sudo] password for delab: //パスワード入力

アップデートが始まります。

日本語ロケールの設定

タイムゾーンを日本時間に

$ sudo dpkg-reconfigure tzdata

選択形式になりますので、Asia – Tokyoを選択

$ dateを実行して確認します

$ date
Mon Jun 16 17:35:34 UTC 2008

日本語ロケールの設定

日本語パッケージのインストール

$ sudo apt-get install language-pack-ja

ロケールのインストール

$ sudo dpkg-reconfigure locales

日本語ロケールに設定

$ sudo update-locale LANG=ja_JP.UTF-8

一旦ログアウトします。

日本語ロケールになっているか確認。jp UTF-8でおｋ

$ locale
LANG=ja_JP.UTF-8
LC_CTYPE="ja_JP.UTF-8"
LC_NUMERIC="ja_JP.UTF-8"
LC_TIME="ja_JP.UTF-8"
LC_COLLATE="ja_JP.UTF-8"
LC_MONETARY="ja_JP.UTF-8"
LC_MESSAGES="ja_JP.UTF-8"
LC_PAPER="ja_JP.UTF-8"
LC_NAME="ja_JP.UTF-8"
LC_ADDRESS="ja_JP.UTF-8"
LC_TELEPHONE="ja_JP.UTF-8"
LC_MEASUREMENT="ja_JP.UTF-8"
LC_IDENTIFICATION="ja_JP.UTF-8"
LC_ALL=

アップグレード

最後にアップグレード

$ sudo aptitude full-upgrade

$ sudo aptitude install build-essential

サーバーとして使えるように設定していきたいと思います。

まずは新規ユーザーを作成し権限を与えます。

SSH接続するときにパスワードを使わないように公開鍵の設定をします。

Slicehost Article Repository – VPS setup, servers, Ruby on Rails, Django, PHP, DNS, Slicemanager and more

こちらは英語ですが、詳細に設定の仕方が書いてあります。Ubuntuの設定の仕方が書いてあるドキュメントがネットにあまりないので大変貴重でした。

ホスティングサービス Slicehost のドキュメントがすばらしい : 僕は発展途上技術者

はてブで見つけたこちらのサイトでもSlicehostのドキュメントがとてもわかりやすいと書いていますので、基本的にはこれを参考にしながら設定を進めていきます。

puttyやpoderosaを使ってSSHで接続して設定します。またはコンパネのコンソールをお使い下さい。

初期設定

契約時に送られてきたメールにrootのパスワードが書いてあります。念のためパスワードを変更して、新しくroot以外のユーザーを作成します。

新しいユーザーを追加

login as: root // rootでログイン
root@[IP]'s password: // パスワード入力 - enter

Linux [IP] 2.6.18-xen #1 SMP Tue Feb 12 06:40:50 UTC 2008 x86_64

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

To access official Ubuntu documentation, please visit:

http://help.ubuntu.com/

sshでrootユーザーでログインしました。

rootのパスワードを変更

#
passwd

新しいパスワードを作成します。2回入力。

Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

ユーザーを作成します。ユーザー名はdelabにしました。

# adduser --ingroup users delab

勝手に進みます。パスワードを聞かれたら2回入力。名前など聞かれますが、飛ばしておｋ

Adding user `delab' ...
Adding new user `delab' (1000) with group `users' ...
Creating home directory `/home/delab' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for delab
Enter the new value, or press ENTER for the default
        Full Name []:
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [y/N] y   // yでおｋ

エディタをnanoからvimに変更

次の設定に入る前に、エディタをnanoからvimに変更します。マニュアルではGUInano?を使ってますが、さっぱり解らない:(

ちなみに初期状態ではvimが入っていませんΣ（ﾟдﾟlll）なので最初にvimをインストールします。

$ sudo apt-get install vim

vimがインストールされたので、エディタを変更します。

# update-alternatives --config editor

次のように進みます。番号を選択になるので3のvim.basicを選択

There are 2 alternatives which provide `editor'.

  Selection    Alternative
-----------------------------------------------
          1    /usr/bin/vim.tiny
*+        2    /bin/nano
　　　　3    /usr/bin/vim.basic
Press enter to keep the default[*], or type selection number: 3 //　3番のvimを選択
Using '/usr/bin/vim.basic' to provide 'editor'.

マニュアルにvisudoがあるってことは、もしかして必要ない操作かな？と思ったんですが、デフォルトエディタがnanoになってるんで、もしもの為にやった方がいいかも。

visudoを実行して新規ユーザーにrootと同様の権限を与える

# visudo

編集モードになるので、root ALL=(ALL) ALLの下にでも挿入

delab ALL=(ALL) ALL

:wqかZZで保存終了

SSHで公開鍵を使ってログイン

SSHでパスワード無しでログインするための設定です。

リモート側とローカル側でPublic-keyを使って認証する方法です。

SSHディレクトリを作成

鍵を保存する場所です。

$ mkdir ~/.ssh

keyを作成します。何か聞かれたらenterで。

$ ssh-keygen -t rsa

.sshディレクトリにid_dsa.pub(key)が出来ました。

リモートにKeyをコピー

$ scp ~/.ssh/id_rsa.pub delab@209.20.75.141:/home/delab/

パスワードを聞かれたりします。

SSHのパーミッションとディレクトリを作成

.sshディレクトリを作成

$ mkdir /home/delab/.ssh

名前を変更します

$ mv /home/delab/id_rsa.pub　/home/delab/.ssh/authorized_keys

パーミッションを変更

$ chown -R delab:delab home/delab/.ssh
$ chmod 700 /home/delab/.ssh
$ chmod 600 /home/delab/.ssh/authorized_keys

SSHコンフィグを編集

$vim /etc/ssh/sshd_config

Port 30000
Protocol 2
PermitRootLogin no
PasswordAuthentication no
X11Forwarding no
UsePAM no
UseDNS no
AllowUsers demo

該当部分を編集します。:wqで保存終了。

次は、日本語ロケーションの設定です。