サーバ

概要

本番にはブラウザーが信頼する認証局の証明書を使います。自己署名証明書はローカル開発や検証に限定し、TLS設定はApache 2.4の公式資料に従います。

実施例

sudo a2enmod ssl
sudo apachectl configtest
sudo systemctl reload apache2

# 開発専用の短期自己署名証明書
openssl req -x509 -newkey rsa:4096 -sha256 -nodes -days 30 \
  -keyout dev.key -out dev.crt -subj '/CN=localhost'

注意点

証明書更新、秘密鍵の権限、HTTPからHTTPSへの方針、TLSスキャナーによる定期確認を運用に組み込みます。

参考: 公式ドキュメント

概要

小規模なWebアプリ用の基本構成は、OS標準パッケージ、最小権限のDBユーザー、HTTPS、バックアップ、更新管理を前提にします。

実施例

sudo apt update
sudo apt install apache2 mysql-server php libapache2-mod-php php-mysql
sudo systemctl enable --now apache2 mysql
sudo apachectl configtest

注意点

公開前にファイアウォール、DBの外部公開可否、管理画面のアクセス制限、復元テストまで確認します。

参考: 公式ドキュメント

概要

文字コード移行は必ずバックアップと検証環境で行います。現在はutf8mb3や曖昧なutf8指定ではなくutf8mb4を明示します。

実施例

mysqldump --single-transaction --routines appdb > appdb-before-charset.sql
mysql appdb -e "ALTER TABLE articles CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci;"
mysql appdb -e "SHOW FULL COLUMNS FROM articles;"

注意点

実データがlatin1として誤認識されているケースは別手順です。少量の実データで往復検証してから本番へ進めます。

参考: 公式ドキュメント

概要

PHPはOSがサポートするパッケージを使い、Web実行環境に必要な拡張だけを追加します。古いPHP固有の設定は引き継ぎません。

実施例

sudo apt update
sudo apt install php libapache2-mod-php php-mysql
php -v
sudo systemctl reload apache2

注意点

本番では表示エラーを無効にし、PHPとOSのセキュリティ更新を継続してください。

参考: 公式ドキュメント

概要

Apache HTTP Server 2.4 系をOS標準パッケージで導入し、設定変更後は必ず構文検査を通してから再読み込みます。

実施例

sudo apt update
sudo apt install apache2
sudo apachectl configtest
sudo systemctl reload apache2

注意点

本番の設定変更は、VirtualHostごとに分離し、アクセスログとエラーログを確認します。

参考: 公式ドキュメント

<span style="color: #000000; font-family: Verdana; font-size: 13px; line-height: normal;"> <div style="margin-top: 0px; margin-bottom: 0px;"> <ul style="margin-top: 0px; margin-bottom: 0px;"> <li style="margin-top: 0px; margin-bottom: 0px;">ver.1.5 から kvm on Ubuntu に力を入れている模様。kvm は簡単にインストールできる印象。 <li style="margin-top: 0px; margin-bottom: 0px;">apt-get install eucalyptus-cloud eucalyptus-cc は、同じマシンでよい。MANAGED モードを考えるなら eucalyptus-nc だけは別のマシンにインストールする。よりアマゾンの環境に近づけたいなら MANAGED モードにする（Elastic IP が利用できるから）。

cat /proc/cpuinfo | grep processor

cat /proc/cpuinfo | grep "model name"

cat /proc/cpuinfo | grep "physical id"