WSL2インストール

PowerShellを起動しコマンド一発です。拍子抜けするほど簡単でした。

wsl --install

このコマンドですとUbuntuがインストールされます。Ubuntuで良い場合はこれでOKなのですが、私はPostgreSQLを慣れた環境で使いたかったのでRHEL系を探してみました。

wsl --list -o

利用可能な一覧が表示されます。

OracleLinux8.5で作ることにしました。

wsl --install -d OracleLinux_8_5

インストールが始まり少し待つと別ウインドウでOracleLinuxが表示されます。ユーザー名とパスワードを入力するとインストール完了です。なんとも簡単です。

要るものを最初に入れる

後の作業で必要になるものや自分が使いやすいエディタを忘れないうちに入れておきます。キャプチャは取っていませんがdnf updateもやっておきましょう。この記事を作ったときはやり忘れていました（あはっ）。

sudo dnf install epel-release

sudo dnf install nano htop neofetch

neofetchは完全に個人的な趣味ですw

最初にやること（systemdを使えるようにする）

WSL環境ではsystemctlを使おうとすると「System has not been booted with systemd as init system (PID 1).」とお𠮟りを受けます。そのまんまで「systemdがPID1じゃない」ということなのですが、これを恒久的に解消するための作業を最初に行います。出でよ、ジェニー！

wget https://github.com/arkane-systems/genie/releases/download/v1.36/genie-1.36-1.fc33.x86_64.rpm

sudo dnf install genie-1.36-1.fc33.x86_64.rpm

ここでpsコマンドを使って状況を見てみましょう。

では、genieを初期化→開始します。

genie -i

ちょっと時間がかかるので気長に待ちましょう。

そして・・・

genie -s

再度psコマンドを実行してみましょう。

これでめでたくsystemctlを使えるようになったのですが、このままではwslを再起動するとまた元に戻ってしまいますので対処します。

nano ~/.bashrc

ここの末尾へ追記します。

if [ "`ps -eo pid,lstart,cmd | grep systemd | grep -v -e grep -e systemd- | sort -n -k2 | awk 'NR==1 { print $1 }'`" != "1" ]; then
  genie -s
fi

こんなふうにしておきます。

と、ここまで来て「WSLの再起動ってどうするんだろ？」と思ったら一度wslを落としてしまうんですね。PowerShellに戻って実行してください。

wsl --shutdown

これで再度WSLを起動させればOKです。genie -iのときと同じように「！」がいっぱい表示されます。

これで何を意識しなくてもsystemctlを使えるようになりました。先人たちの記事がとても参考になりました。感謝！です。

PostgreSQL15のインストール

以前の記事ではソースコードからコンパイルしました(PostgeSQL10)。

コピペ対応！PostgreSQLをソースコードからインストールする

今日は私が愛用するデータベース、PostgreSQLをソースコードからインストールしていこうと思います。インストーラーがある時代になぜソースコードからと思われるかもしれませんが、makeしているときの画面がカッコイイからです（単純）注意事項...

sandambara.com

2020.08.12

今回は最新バージョンの15をdnfでインストールしていきます。そのままだと15が入ってくれないので準備を行います。

sudo dnf install https://download.postgresql.org/pub/repos/yum/reporpms/EL-8-x86_64/pgdg-redhat-repo-latest.noarch.rpm

sudo dnf -qy module disable postgresql

sudo dnf install postgresql15-server

これでPostgreSQL15のインストールが終わりました。折角なので設定もしてしまいましょう。

sudo -i -u postgres
/usr/pgsql-15/bin/initdb -D /var/lib/pgsql/15/data

実ははじめWSLをUbuntuで組んだのですが、Ubuntuのポスグレではinitdbが見当たらなくて焦りました。Ubuntuは先日10年サポートの発表もあったので、使い勝手が揃っていると嬉しいですね。

さて、環境変数を設定しましょう。

nano ~/.bash_profile

末尾に加筆します。

export PATH=/usr/pgsql-15/bin/:$PATH
export LD_LIBRARY_PATH=/usr/pgsql-15/lib/:$LD_LIBRARY_PATH
export PGDATA=/var/lib/pgsql/15/data

読み込みなおして完了です。

source ~postgres/.bash_profile

コマンドが通ることを確認しておきましょう！

nano $PGDATA/pg_hba.conf
nano $PGDATA/postgresql.conf
pg_ctl start

Apacheのインストール

ここは普通にdnf installだけで行えます。セキュリティ対策については触れておりませんのでご注意ください。

sudo dnf install httpd
sudo systemctl enable httpd
sudo systemctl start httpd

PHP8のインストール

Apache同様セキュリティ対策には触れていませんのでご注意ください。

まずremiリポジトリを追加します。

sudo dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm

デフォルトのバージョンがいくつか見てみます。

sudo dnf module list php

PHP8を入れられるようになりましたので進めます。DBアクセスにはPDOを使いたいので一緒に入れましょう。

sudo dnf module install php:8.0
sudo dnf install php-pdo php-pgsql

動作テスト

テストファイルを作ります。

sudo nano /var/www/html/index.php

ここへ

<?php
phpinfo();

Apacheを再起動してブラウザでlocalhost/index.phpへアクセスしてみましょう。

sudo systemctl restart httpd

DBに適当なテーブルを作ってPDOもぜひ試してみてください。最後までご覧くださって有難うございました！

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

ここまでの流れ

EC2構築〜Route53の設定あたりまではこちらをご覧ください。

AWSにWordPressを構築する　1（EC2構築　Route53設定）

今回はAWSに仮想マシンを作成し、独自ドメイン設定→SSL証明書(Let's Encrypt)を設定してWordPress構築を目指します。ドメインは取得済みの前提です。この記事の趣旨自分が分からなかったこと・知らなかったことをググり倒した...

sandambara.com

2021.05.24

Let’s EncryptでSSL化する手順はこちらをご覧ください。

AWSにWordPressを構築する　2（SSL Let's Encrypt設定）

AWS上のEC2をSSL化しWordPress構築をゴールとする記事。今回はLet's EncryptでSSL化に挑戦します。この記事の趣旨自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の...

sandambara.com

2021.05.26

今回やること

• httpd(Apache)に関する設定変更
• PHPのインストール
• MariaDBのインストール
• WordPressのインストール

このあたりかと思います。phpMyAdminが必要な方はそれも加えておきましょう（この記事ではスキップします）。

httpd(Apache)に関する設定変更

コンテンツが保存される/var/www配下にec2-userが書き込みできるようにするため、apacheグループに追加しディレクトリの所有権を変更します。

sudo usermod -a -G apache ec2-user
sudo chown -R ec2-user:apache /var/www

PHPインストール

今回は7.4を利用します。

sudo amazon-linux-extras enable php7.4

続いてインストールです。

[ec2-user@ip-172-31-11-12 html]$ sudo yum install php php-gd php-mysqlnd php-xmlrpc
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
amzn2-core                                                                                                                                                               

# 中略

Dependencies Resolved

================================================================================================================================================================================================
 Package                                     Arch                                   Version                                             Repository                                         Size
================================================================================================================================================================================================
Installing:
 php                                         x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 3.2 M
 php-gd                                      x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 182 k
 php-mysqlnd                                 x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 241 k
 php-xmlrpc                                  x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                  88 k
Installing for dependencies:
 libxslt                                     x86_64                                 1.1.28-6.amzn2                                      amzn2-core                                        240 k
 libzip                                      x86_64                                 1.3.2-1.amzn2.0.1                                   amzn2-core                                         62 k
 php-cli                                     x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 4.9 M
 php-common                                  x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 1.1 M
 php-json                                    x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                  71 k
 php-pdo                                     x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 134 k
 php-xml                                     x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 199 k

Transaction Summary
================================================================================================================================================================================================
Install  4 Packages (+7 Dependent packages)

# 以下省略

MariaDBインストール

次にMariaDBをインストールしましょう。

[ec2-user@ip-172-31-11-12 html]$ sudo yum install mariadb mariadb-server
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
237 packages excluded due to repository priority protections
Resolving Dependencies

# 中略

Dependencies Resolved

================================================================================================================================================================================================
 Package                                               Arch                                 Version                                              Repository                                Size
================================================================================================================================================================================================
Installing:
 mariadb                                               x86_64                               1:5.5.68-1.amzn2                                     amzn2-core                               8.8 M
 mariadb-server                                        x86_64                               1:5.5.68-1.amzn2                                     amzn2-core                                11 M
Installing for dependencies:
 perl-Compress-Raw-Bzip2                               x86_64                               2.061-3.amzn2.0.2                                    amzn2-core                                32 k
 perl-Compress-Raw-Zlib                                x86_64                               1:2.061-4.amzn2.0.2                                  amzn2-core                                58 k
 perl-DBD-MySQL                                        x86_64                               4.023-6.amzn2                                        amzn2-core                               141 k
 perl-DBI                                              x86_64                               1.627-4.amzn2.0.2                                    amzn2-core                               804 k
 perl-Data-Dumper                                      x86_64                               2.145-3.amzn2.0.2                                    amzn2-core                                48 k
 perl-IO-Compress                                      noarch                               2.061-2.amzn2                                        amzn2-core                               260 k
 perl-Net-Daemon                                       noarch                               0.48-5.amzn2                                         amzn2-core                                51 k
 perl-PlRPC                                            noarch                               0.2020-14.amzn2                                      amzn2-core                                36 k

Transaction Summary
================================================================================================================================================================================================
Install  2 Packages (+8 Dependent packages)

Total download size: 22 M
Installed size: 110 M
Is this ok [y/d/N]: y
Downloading packages:

# 以下省略

MariaDB起動

DBを起動→仮想マシン起動時に自動起動するようにします。

sudo systemctl start mariadb
sudo systemctl enable mariadb

DBのセットアップ

mysql_secure_installationを実行します。

sudo mysql_secure_installation

「Enter current password for root (enter for none);」と表示されます。現在rootパスワードはありませんのでそのままEnterキーを押下します。

「Set root password?」はyで進みます。確認用も含め2回パスワードを入力しましょう。忘れないようご注意を！

匿名ユーザーは利用しませんので「Remove anonymous users?」はyで進みます。

rootのリモートログインを無効にするため「Disallow root login remotely? [Y/n]」はyで進みます。

「Remove test database and access to it? [Y/n]」はyで進みテストDBを削除します。

あとは「Reload privilege tables now? [Y/n]」をyで進み、権限情報を読み直して終了です。

[ec2-user@ip-172-31-11-12 html]$ sudo mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none): 
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] y
New password: 
Re-enter new password: 
Password updated successfully!
Reloading privilege tables..
 ... Success!


By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] y    
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

WordPress用DB設定

WordPressが利用するDBの設定を行います。mysql -u root -pでDBに接続します。パスワードは先ほど決めたパスワードを入力します。

[ec2-user@ip-172-31-11-12 ~]$ mysql -u root -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 10
Server version: 5.5.68-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> 

DB接続用ユーザー作成とそのパスワード設定を行います。

create user 'wordpress-user'@'localhost' identified by 'お好きなパスワード';

「お好きなパスワード」は先ほどログインで利用したものとは別のものを設定します（同じでも良いのですがrootと一般ユーザーが同じパスワードというのはセキュリティ的に問題ありですね）。

MariaDB [(none)]> create user 'wordpress-user'@'localhost' identified by 'お好きなパスワード';
Query OK, 0 rows affected (0.00 sec)

続いてWordPress用のDBを作成します。wordpress-dbの前後にあるのはシングルコーテーションではなくバッククオートですのでご注意ください。日本語配列のキーボードであればSHIFT+@で入力できます。

create database `wordpress-db`;

間違ってシングルコーテーションを入力すると怒られます。

MariaDB [(none)]> create database 'wordpress-db';
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''wordpress-db'' at line 1

このようになればOKです。

MariaDB [(none)]> create database `wordpress-db`;
Query OK, 1 row affected (0.00 sec)

続いてwordpress-userにDBへのアクセス権限を付与します。気前よくALLを付与します。ここもwordpress-db前後はバッククオートです。

grant all privileges on `wordpress-db`.* to "wordpress-user"@"localhost";

ちなみにwordpress-user@localhostの箇所のダブルコーテーションはシングルコーテーションでもエラーになりません。ややこしいですね。

MariaDB [(none)]> grant all privileges on `wordpress-db`.* to 'wordpress-user'@'localhost';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on `wordpress-db`.* to "wordpress-user"@"localhost";
Query OK, 0 rows affected (0.00 sec)

最後に変更を有効にするためデータベース権限をフラッシュしましょう。リロードではなくフラッシュなのが面白いなと思いました。

flush privileges;

あとはDBを抜けて終了します。

exit

WordPressダウンロード

ホームディレクトリにいることを確認して作業を進めます。

[ec2-user@ip-172-31-11-12 html]$ cd ~
[ec2-user@ip-172-31-11-12 ~]$ pwd
/home/ec2-user

WordPressをダウンロードし解凍しましょう。

wget https://wordpress.org/latest.tar.gz
tar -xzvf latest.tar.gz

wp-config.phpの準備

初期設定情報を書き込むwp-config.phpを作成します。wp-config-sample.phpという名前のサンプルファイルがあるのでそれをコピーして使います。

cp wordpress/wp-config-sample.php wordpress/wp-config.php

ファイルを編集しましょう。

nano wordpress/wp-config.php

編集が必要なのは下記の「define」から始まる部分のうち3カ所です。

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */
define( 'DB_NAME', 'database_name_here' );　　　　　←　ココ（1）

/** MySQL database username */
define( 'DB_USER', 'username_here' );　　　　　　　　←　ココ（2）

/** MySQL database password */
define( 'DB_PASSWORD', 'password_here' );　　　　　 ←　ココ（3）

/** MySQL hostname */
define( 'DB_HOST', 'localhost' );

/** Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );

/** The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

下記のように編集します。

• database_name_here　→　wordpress-db
• username_here　→　wordpress-user
• password_here　→　「WordPress用DB設定」で設定したパスワード

編集が終わったらCtrl + x → y → Enterキーで保存して終了します。

前回の記事でやったことの後処理

前回の記事の最後でテストを行うためにDocumentRootにindex.htmlを作りました。これが残っているとWordPressが正しく動きませんのでファイルをリネームしておきます。

sudo mv /var/www/html/sandambara/index.html /var/www/html/sandambara/index.html.org

WordPressファイル群をコピー

ホームディレクトリにあるWordPress配下のフォルダ・ファイルをSSL設定で作成したディレクトリsandambaraの直下にコピーします。

[ec2-user@ip-172-31-11-12 ~]$ cp -r wordpress/* /var/www/html/sandambara/
[ec2-user@ip-172-31-11-12 ~]$ ls -l /var/www/html/sandambara
total 212
-rw-r--r--  1 ec2-user apache      11 May 22 13:20 index.html.org
-rw-r--r--  1 ec2-user ec2-user   405 May 23 02:24 index.php
-rw-r--r--  1 ec2-user ec2-user 19915 May 23 02:24 license.txt
-rw-r--r--  1 ec2-user ec2-user  7345 May 23 02:24 readme.html
-rw-r--r--  1 ec2-user ec2-user  7165 May 23 02:24 wp-activate.php
drwxr-xr-x  9 ec2-user ec2-user  4096 May 23 02:24 wp-admin
-rw-r--r--  1 ec2-user ec2-user   351 May 23 02:24 wp-blog-header.php
-rw-r--r--  1 ec2-user ec2-user  2328 May 23 02:24 wp-comments-post.php
-rw-r--r--  1 ec2-user ec2-user  2911 May 23 02:24 wp-config.php
-rw-r--r--  1 ec2-user ec2-user  2913 May 23 02:24 wp-config-sample.php
drwxr-xr-x  4 ec2-user ec2-user    52 May 23 02:24 wp-content
-rw-r--r--  1 ec2-user ec2-user  3939 May 23 02:24 wp-cron.php
drwxr-xr-x 25 ec2-user ec2-user  8192 May 23 02:24 wp-includes
-rw-r--r--  1 ec2-user ec2-user  2496 May 23 02:24 wp-links-opml.php
-rw-r--r--  1 ec2-user ec2-user  3313 May 23 02:24 wp-load.php
-rw-r--r--  1 ec2-user ec2-user 44994 May 23 02:24 wp-login.php
-rw-r--r--  1 ec2-user ec2-user  8509 May 23 02:24 wp-mail.php
-rw-r--r--  1 ec2-user ec2-user 21125 May 23 02:24 wp-settings.php
-rw-r--r--  1 ec2-user ec2-user 31328 May 23 02:24 wp-signup.php
-rw-r--r--  1 ec2-user ec2-user  4747 May 23 02:24 wp-trackback.php
-rw-r--r--  1 ec2-user ec2-user  3236 May 23 02:24 xmlrpc.php

httpd(Apache)の設定変更

/etc/httpd/conf/httpd.confを修正します。<Directory “/var/www/html”>のセクションにある「AllowOverride None」を「AllowOverride All」に書き換えます。

sudo nano /etc/httpd/conf/httpd.conf

Ctrl + w で検索文字列を入力できるようになりますので<Directory “/var/www/html”>を探しましょう。AllowOverrideはあちこちにあるので<Directory “/var/www/html”>で探しましょう。

書き換えたらCtrl + x → y → Enterキーで保存して終了します。

DocumentRootの書き込み許可設定

次のコマンドで/var/wwwへApacheが書き込みできるようにします。2775って指定の仕方、初めてしりました（モグリ）。

sudo chown -R apache /var/www
sudo chgrp -R apache /var/www
sudo chmod 2775 /var/www
find /var/www -type d -exec sudo chmod 2775 {} \;

終わったらhttpdを再起動します。

sudo systemctl restart httpd

WordPressインストール

いよいよWordPressのインストールです。1回目で設定した独自ドメインと2回目で設定したSSLがキク瞬間です。ブラウザで早速アクセスしてみましょう！

https://sandambara.work/wp-admin/install.php

うまくアクセスできない場合は/etc/httpd/conf/httpd.confでDocumentRootを確認しましょう。

DocumentRoot "/var/www/html/sandambara"

初期設定を行います。サイトのタイトルはお好みで。ユーザー名はWordPressにログインするためのユーザーです。パスワードはお好みでどうぞ。

テストサーバーの場合は「検索エンジンがサイトをインデックスしないようにする」へチェックを付けておきましょう。

では、ログインをクリックして今設定した認証情報でログインしてみましょう。うまくいったら初投稿でもどうぞ！

随分長くなりましたが、無事目的達成です！！！

まとめ

クイックインストール最高。

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

ここまでの流れ

EC2構築〜Route53の設定あたりまではこちらをご覧ください。

AWSにWordPressを構築する　1（EC2構築　Route53設定）

今回はAWSに仮想マシンを作成し、独自ドメイン設定→SSL証明書(Let's Encrypt)を設定してWordPress構築を目指します。ドメインは取得済みの前提です。この記事の趣旨自分が分からなかったこと・知らなかったことをググり倒した...

sandambara.com

2021.05.24

epelリポジトリ追加

Amazon Linuxへepelリポジトリを追加します。

[ec2-user@ip-172-31-11-12 ~]$ sudo amazon-linux-extras install epel
Installing epel-release
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
Cleaning repos: amzn2-core amzn2extra-docker amzn2extra-epel
12 metadata files removed
4 sqlite files removed
0 metadata files removed
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
amzn2-core                                               

# 以下省略                                                                                                                

Certbotクライアントのインストール

Let’s Encryptの証明書は90日間しかありません。この更新処理を自動で行ってくれるのがCertbotです。

[ec2-user@ip-172-31-11-12 ~]$ sudo yum install certbot python-certbot-apache
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
219 packages excluded due to repository priority protections
Resolving Dependencies
--> Running transaction check

# 以下省略

証明書作成

Let’s Encryptの証明書を作成します。その前に/etc/httpd/conf/httpd.confのDocumentRootを下記のように変更し（sandambaraの箇所はお好みのディレクトリで）、.confで指定したディレクトリを作成します。

DocumentRoot "/var/www/html/sandambara"

Ctrl + x → y → Enterキーで保存して終了したら

sudo mkdir /var/www/html/sandambara

【注意】セキュリティグループでhttp・httpsが通るようにしておきましょう。

証明書発行コマンドの書式はこうです。

certbot certonly –webroot -w DocumentRootのディレクトリ -d SSLにしたいドメイン

コマンド入力後は下記要領で進みます。

• 連絡先メールアドレス
• 規約同意　→　y
• メールのお知らせ　→　お好みに応じてお好きな方を（y or n)

これが実際の流れです。

[ec2-user@ip-172-31-11-12 ~]$ sudo certbot certonly --webroot -w /var/www/html/sandambara -d sandambara.work
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): 連絡先メールアドレス

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at

Page not found
letsencrypt.org You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: n
Account registered.
Requesting a certificate for sandambara.work
Performing the following challenges:
http-01 challenge for sandambara.work
Using the webroot path /var/www/html/sandambara for all unmatched domains.
Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/sandambara.work/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/sandambara.work/privkey.pem
   Your certificate will expire on 2021-08-20. To obtain a new or
   tweaked version of this certificate in the future, simply run
   certbot again. To non-interactively renew *all* of your
   certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

[ec2-user@ip-172-31-11-12 ~]$ 

IMPORTANT NOTES:に続いて「Congratulations!」とあれば成功です。証明書が保存されているディレクトリは「/etc/letsencrypt/live/SSLにしたドメイン/」です。

[ec2-user@ip-172-31-11-12 ~]$ sudo ls -l /etc/letsencrypt/live/sandambara.work/
total 4
lrwxrwxrwx 1 root root  39 May 22 12:40 cert.pem -> ../../archive/sandambara.work/cert1.pem
lrwxrwxrwx 1 root root  40 May 22 12:40 chain.pem -> ../../archive/sandambara.work/chain1.pem
lrwxrwxrwx 1 root root  44 May 22 12:40 fullchain.pem -> ../../archive/sandambara.work/fullchain1.pem
lrwxrwxrwx 1 root root  42 May 22 12:40 privkey.pem -> ../../archive/sandambara.work/privkey1.pem
-rw-r--r-- 1 root root 692 May 22 12:40 README

ssl.conf作成

先ほど確認したディレクトリを/etc/httpd/conf.d/ssl.confへ書き込みます。

SLCertificateFile /etc/letsencrypt/live/sandambara.work/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/sandambara.work/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/sandambara.work/chain.pem     

私の環境ではSSLCertificateChainFileだけデフォでコメントアウトされていました。

httpd再起動

sudo systemctl restart httpd

sudo firewall-cmd --add-service=https --zone=public --permanent
sudo systemctl restart firewalld
sudo firewall-cmd --list-all          ←確認

index.html作成

index.htmlを用意します。

sudo nano /var/www/html/sandambara/index.html

では、https://SSL化したドメインにアクセスしてみましょう！

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

仮想マシン作成

LightsailがあるのにいまさらEC2か！と思わなくもないですが、月単位課金(Lightsail)と時間課金(EC2)といった違いがあるので、ちょっとしたテストなどでEC2を使いたいこともあるかと思います。今回はこれで作ってみたいと思います。

「誤った終了を防止」にチェックを付けたのと既存のセキュリティグループを指定した以外はデフォルトのまま作成しました。

httpdインストール

コンソールでインスタンスが使える状態になったらsshで接続し、httpdのインストールを済ませてしまいましょう。

sudo yum -y install httpd
sudo systemctl start httpd
sudo systemctl enable httpd

後で行うテストの準備をしておきます。

sudo nano /var/www/html/index.html

Ctrl + x → y → Enterキーで保存して終了しましょう。

Elastic IPでIPアドレスを固定する

EC2のコンソールでインスタンスIDを控えたらElastic IPの画面に移動し、画面右上の「Elastic IPアドレスの割り当て」をクリックします。

「Amazon の IPv4 アドレスプール」が選択されていることを確認してそのまま右下「割り当て」をクリックしましょう。次に割り当てられたElastic IPアドレスとEC2のインスタンスを紐付けます。「アクション」から「Elastic IPアドレスの関連付け」を選択します。

インスタンスをクリックするとEC2のインスタンスIDが表示されますので、選択して右下の「関連付ける」をクリックします。

Route53でDNSの設定を行う

Route53の画面に移動したらホストゾーンを作成します。

ホストゾーン作成画面が表示されたら、入力するのはドメイン名だけでOKです。タイプはパブリックホストゾーンのまま「ホストゾーンの作成」をクリックしましょう。

次にAレコード（ドメインとIPアドレスを紐付けるレコード）を登録します。「レコードを作成」をクリックし、「値」にElastic IPアドレスを入力します。レコードタイプがAになっていることを確認し「レコードを作成」をクリックします。

今回はこんな感じになりました。この中のNSレコードが次の作業で必要になる値です。

ドメイン取得元サーバーへNSレコードを追加する

下記のキャプチャはお名前.comのものですが、他社であってもやることは同じです。

Route53に4つ表示されたNSレコードを全て登録します。

少し時間を空けてブラウザでアクセスしてみましょう！

次回はLet’s EncryptでサーバーをSSL化に挑戦します。

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

検証環境

VirtualBox上の仮想マシンCentOS 7.9.2009です。

[sandambara@srv236 ~]$ cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)

リポジトリ追加

yum install php…とやるとPHP5系がインストールされてしまいます。

# sudo yum install phpの結果

====================================================================================================
 Package                  アーキテクチャー     バージョン                  リポジトリー        容量
====================================================================================================
インストール中:
 php                      x86_64               5.4.16-48.el7               base               1.4 M
依存性関連でのインストールをします:
 libzip                   x86_64               0.10.1-8.el7                base                48 k
 php-cli                  x86_64               5.4.16-48.el7               base               2.7 M
 php-common               x86_64               5.4.16-48.el7               base               565 k

トランザクションの要約
====================================================================================================

7系をインストールできるようにリポジトリを追加します。

[sandambara@srv236 ~]$ sudo yum -y install http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
読み込んだプラグイン:fastestmirror
remi-release-7.rpm                                                           |  23 kB  00:00:00     
/var/tmp/yum-root-ADUFWN/remi-release-7.rpm を調べています: remi-release-7.9-1.el7.remi.noarch
/var/tmp/yum-root-ADUFWN/remi-release-7.rpm をインストール済みとして設定しています
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ remi-release.noarch 0:7.9-1.el7.remi を インストール
--> 依存性の処理をしています: epel-release = 7 のパッケージ: remi-release-7.9-1.el7.remi.noarch
Loading mirror speeds from cached hostfile
 * base: ftp.tsukuba.wide.ad.jp
 * extras: packet01.centos.org
 * updates: packet01.centos.org
--> トランザクションの確認を実行しています。
---> パッケージ epel-release.noarch 0:7-11 を インストール
--> 依存性解決を終了しました。

依存性を解決しました

====================================================================================================
 Package                アーキテクチャー バージョン                 リポジトリー               容量
====================================================================================================
インストール中:
 remi-release           noarch           7.9-1.el7.remi             /remi-release-7            31 k
依存性関連でのインストールをします:
 epel-release           noarch           7-11                       extras                     15 k

トランザクションの要約
====================================================================================================
インストール  1 パッケージ (+1 個の依存関係のパッケージ)

合計容量: 45 k
総ダウンロード容量: 15 k
インストール容量: 55 k
Downloading packages:
epel-release-7-11.noarch.rpm                                                 |  15 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  インストール中          : epel-release-7-11.noarch                                            1/2 
  インストール中          : remi-release-7.9-1.el7.remi.noarch                                  2/2 
  検証中                  : epel-release-7-11.noarch                                            1/2 
  検証中                  : remi-release-7.9-1.el7.remi.noarch                                  2/2 

インストール:
  remi-release.noarch 0:7.9-1.el7.remi                                                              

依存性関連をインストールしました:
  epel-release.noarch 0:7-11                                                                        

完了しました!

PHP関係一式インストール

必要と思われるものを一式インストールします。セキュリティ的な考え方ではNG手法ですが、今回はテスト環境と言うことで（PHPの設定についても同様）・・・セーフラインは低めですｗ

[sandambara@srv236 ~]$ sudo yum -y install --enablerepo=remi,remi-php74 php php-mbstring php-xml php-xmlrpc php-gd php-pdo php-pecl-mcrypt php-mysqlnd php-pecl-mysql php-pgsql
読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
epel/x86_64/metalink                                                         | 9.8 kB  00:00:00     
 * base: ftp.tsukuba.wide.ad.jp
 * epel: ftp.iij.ad.jp
 * extras: packet01.centos.org
 * remi: ftp.riken.jp
 * remi-php74: ftp.riken.jp
 * remi-safe: ftp.riken.jp
 * updates: packet01.centos.org

# 以下省略

以前こちらの記事でPostgreSQLのセットアップ方法を公開しており、このDBとアクセスすることを今回のゴールとします。

コピペ対応！PostgreSQLをソースコードからインストールする

今日は私が愛用するデータベース、PostgreSQLをソースコードからインストールしていこうと思います。インストーラーがある時代になぜソースコードからと思われるかもしれませんが、makeしているときの画面がカッコイイからです（単純）注意事項...

sandambara.com

2020.08.12

PHPの設定

マルチバイト対応のためiniファイルを修正します。

[sandambara@srv236 ~]$ sudo nano /etc/php.ini

ファイル内の行番号の出し方はこちらの記事で公開しています。

小ネタ　エディタ（viとnano）で行番号表示・非表示を切り替える

いつまで経っても覚えられないので備忘録ということで・・・エディタ（viとnano）で行番号表示・非表示を切り替える方法です。viで行番号表示・非表示を切り替えるviの場合はエディタ上で直接切り替えが可能です。#行番号を表示する:set nu...

sandambara.com

2020.11.20

# 修正内容

1509行目

mbstring.language = Japanese

1516行目

mbstring.internal_encoding = UTF-8

1524行目

mbstring.http_input = UTF-8

1534行目

mbstring.http_output = pass

1542行目

mbstring.encoding_translation = On

1547行目

mbstring.detect_order = auto

1552行目

mbstring.substitute_character = none

PHPがApache(httpd)に組み込まれているか確認

[sandambara@srv236 ~]$ httpd -M | grep php

この実行結果が下記のようになっていればOKです。

php7_module (shared)

のっぺらぼう（何も結果が返ってこない）の場合は設定やインストール手順を再度見直してみましょう。

DBに接続してみる

/var/www/htmlにtest.phpを作成します。DBに接続するだけでデータの取得は行いませんので、database_nameはpostgresでOKです。ポート番号とuser_name、passwordはご自身が設定されたものやpg_hba.confの内容通りにしましょう。

[sandambara@srv236 html]$ sudo nano test.php

<?php
try{
    $db = new PDO('pgsql:dbname=database_name host=localhost port=5432','user_name','password');
    echo 'connected.';    
}catch(PDOException $e){
    echo 'failed.：'.$e->getMessage();
}finally{
    $db = null;
}
?>

Ctrl + x → y → Enterキーで保存して終了したら早速テストです。

[sandambara@srv236 html]$ php /var/www/html/test.php

このようになれば無事接続成功です！

私はweb関連は門外漢で触るとしてもレンタルサーバーのクイックインストールばかりなので、例えばテスト目的でAWSなどにwebサーバーやWordPressを立てようとすると結構な確率で目的を果たす前に死亡します。

今日の内容は覚え書き第一弾としてCentOS7でwebサーバーを動かしてみます。

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

検証環境

VirtualBox上の仮想マシンCentOS 7.9.2009です。

[sandambara@srv236 ~]$ cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)

firewalld tcp/80 開放

現在の設定を確認します。

[sandambara@srv236 ~]$ sudo firewall-cmd --list-all
[sudo] sandambara のパスワード:
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp0s3
  sources: 
  services: dhcpv6-client ssh   ← ここにhttpを追加したい
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

外部からhttpを受けられるようにします。

[sandambara@srv236 ~]$ sudo firewall-cmd --add-service=http --zone=public --permanent
success
[sandambara@srv236 ~]$ sudo systemctl restart firewalld
[sandambara@srv236 ~]$ sudo firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp0s3
  sources: 
  services: dhcpv6-client http ssh   ← httpが追加された
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

これでOKです。AWSの場合はセキュリティグループのルールを確認しておきましょう。

httpdインストール

早速いきます。

[sandambara@srv236 ~]$ sudo yum -y install httpd
読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
 * base: ftp.tsukuba.wide.ad.jp
 * extras: packet01.centos.org
 * updates: packet01.centos.org
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ httpd.x86_64 0:2.4.6-97.el7.centos を インストール
--> 依存性の処理をしています: httpd-tools = 2.4.6-97.el7.centos のパッケージ: httpd-2.4.6-97.el7.centos.x86_64
--> 依存性の処理をしています: /etc/mime.types のパッケージ: httpd-2.4.6-97.el7.centos.x86_64
--> 依存性の処理をしています: libaprutil-1.so.0()(64bit) のパッケージ: httpd-2.4.6-97.el7.centos.x86_64
--> 依存性の処理をしています: libapr-1.so.0()(64bit) のパッケージ: httpd-2.4.6-97.el7.centos.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ apr.x86_64 0:1.4.8-7.el7 を インストール
---> パッケージ apr-util.x86_64 0:1.5.2-6.el7 を インストール
---> パッケージ httpd-tools.x86_64 0:2.4.6-97.el7.centos を インストール
---> パッケージ mailcap.noarch 0:2.1.41-2.el7 を インストール
--> 依存性解決を終了しました。

依存性を解決しました

====================================================================================================
 Package                アーキテクチャー  バージョン                       リポジトリー        容量
====================================================================================================
インストール中:
 httpd                  x86_64            2.4.6-97.el7.centos              updates            2.7 M
依存性関連でのインストールをします:
 apr                    x86_64            1.4.8-7.el7                      base               104 k
 apr-util               x86_64            1.5.2-6.el7                      base                92 k
 httpd-tools            x86_64            2.4.6-97.el7.centos              updates             93 k
 mailcap                noarch            2.1.41-2.el7                     base                31 k

トランザクションの要約
====================================================================================================
インストール  1 パッケージ (+4 個の依存関係のパッケージ)

総ダウンロード容量: 3.0 M
インストール容量: 10 M
Downloading packages:
(1/5): apr-util-1.5.2-6.el7.x86_64.rpm                                       |  92 kB  00:00:00     
(2/5): apr-1.4.8-7.el7.x86_64.rpm                                            | 104 kB  00:00:00     
(3/5): mailcap-2.1.41-2.el7.noarch.rpm                                       |  31 kB  00:00:00     
(4/5): httpd-tools-2.4.6-97.el7.centos.x86_64.rpm                            |  93 kB  00:00:00     
(5/5): httpd-2.4.6-97.el7.centos.x86_64.rpm                                  | 2.7 MB  00:00:00     
----------------------------------------------------------------------------------------------------
合計                                                                4.1 MB/s | 3.0 MB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  インストール中          : apr-1.4.8-7.el7.x86_64                                              1/5 
  インストール中          : apr-util-1.5.2-6.el7.x86_64                                         2/5 
  インストール中          : httpd-tools-2.4.6-97.el7.centos.x86_64                              3/5 
  インストール中          : mailcap-2.1.41-2.el7.noarch                                         4/5 
  インストール中          : httpd-2.4.6-97.el7.centos.x86_64                                    5/5 
  検証中                  : httpd-2.4.6-97.el7.centos.x86_64                                    1/5 
  検証中                  : apr-1.4.8-7.el7.x86_64                                              2/5 
  検証中                  : mailcap-2.1.41-2.el7.noarch                                         3/5 
  検証中                  : httpd-tools-2.4.6-97.el7.centos.x86_64                              4/5 
  検証中                  : apr-util-1.5.2-6.el7.x86_64                                         5/5 

インストール:
  httpd.x86_64 0:2.4.6-97.el7.centos                                                                

依存性関連をインストールしました:
  apr.x86_64 0:1.4.8-7.el7                               apr-util.x86_64 0:1.5.2-6.el7              
  httpd-tools.x86_64 0:2.4.6-97.el7.centos               mailcap.noarch 0:2.1.41-2.el7              

完了しました!

続いてhttpd起動→システム再起動時も自動起動するように設定します。

[sandambara@srv236 ~]$ sudo systemctl start httpd
[sandambara@srv236 ~]$ sudo systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

この状態でブラウザでアクセスするとどうなるか

URLの代わりにCentOSのIPアドレスをブラウザへ入力します。このような画面が表示されたらインストールは成功しています。

HTMLファイルを作成してみる

デフォルトでは/var/www/htmlがドキュメントルート（公開用ファイルが保存されるディレクトリ）ですので、ここにHTMLファイルを作成してみます。何も特別なことはなく、拡張子を.htmlにするだけでOKです。

[sandambara@srv236 ~]$ sudo nano /var/www/html/index.html

こんな感じで。

nanoはCtrl + x → y → Enterキー で保存して終了です。

もう一度ブラウザでアクセスしてみる

無事表示されました。

後は色々ファイルをドキュメントルートへ保存していくだけですが、もしこの作業を外部サーバーで実施している場合は「通信がhttp（平文）」であることを忘れないようにしましょう。

次回はPHPのインストール覚え書きです。

Oracle Linuxをインストールしてみた

新年あけましておめでとうございます。本年も不肖sandambaraをどうぞ宜しくお願い申し上げます。さて、2020年は色々あった年でしたが、師走にIT界隈へ衝撃をもたらすあるニュースが飛び込んできました。CentOS Project shi...

sandambara.com

2021.01.04

Oracle LinuxにPostgreSQLをインストールしてみた

前回の記事でOracle Linuxの仮想マシンを作成しました。今日はそちらにPostgreSQLをインストールしてみようと思います。検証環境Debian10(buster)にインストールしたVirtual BoxへOracle Linux...

sandambara.com

2021.01.08

今回は折角なのでOracle Databaseもインストールしてみようと思います。エディションは無償で利用できるOracle Database 18c Express Edition（XE）です。

Oracle Database Express Edition | Oracle 日本

Oracle Database Express Edition（XE）は、世界をリードするデータベースを無償で開発、デプロイ、および配布できるエディションです。

www.oracle.com

検証環境

Debian10上に構築したVirtual Boxの仮想マシン（Oracle Linux 7.9)へインストールします。

Oracle Database本体のダウンロード

手順はOracleのクイック・スタートにある通りですが、まずは媒体をダウンロードします。

Oracle Database Express Editionクイック・スタート | Oracle 日本

www.oracle.com

コマンドはこちらです。

wget https://download.oracle.com/otn-pub/otn_software/db-express/oracle-database-xe-18c-1.0-1.x86_64.rpm

preinstall用ファイルのダウンロード

preinstallってよく分からないですよね。Windowsでインストールするときの前提条件チェックのようなものでしょうか。

curl -o oracle-database-preinstall-18c-1.0-1.el7.x86_64.rpm https://yum.oracle.com/repo/OracleLinux/OL7/latest/x86_64/getPackage/oracle-database-preinstall-18c-1.0-1.el7.x86_64.rpm

インストール開始

では、インストール開始です。

yum -y localinstall oracle-database*18c*

続いて実行するコマンドはこちらです。時間かかります。

/etc/init.d/oracle-xe-18c configure

開始後直ぐにパスワードの設定が始まり、そのままセットアップが続きます。順調に終われば良いのですが私は謎エラーで死にました。

「使おうとしたポート先に使ってる奴がおるからね」とのお叱りですが、lsofで調べても反応がありません。ググってみるとhostsに加筆する必要がありようで、加筆する内容はサーバーのIPアドレス、FQDN、ホスト名の3つです。

sudo nano /etc/hosts

【変更前】
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

【変更後】
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.0.1 srv005.sandambara.com srv005

この後リトライします。

/etc/init.d/oracle-xe-18c configure

今度は順調に進んでおります。仮想ディスクのせいか止まっているのかと思うほど遅かったです。

Oracleの起動・停止

こちらが参考になります。

インストレーション・ガイド

データベースの起動および停止は、手動で行うか、システムの停止と起動後に自動的に行うように設定するか、またはEnterprise Managerを使用して行うように設定できます。

docs.oracle.com

今回の検証環境はOracle Linux 7.9ですが、リンク先にあるsystemctlからはじまるコマンドではダメで、/etc/init.d/oracle-xe-18c start(stop・restart)が有効でした。知見が無く原因不明ですので、もしアドバイス頂けると大変有難いです。

PATHを通す

以下の情報を加筆します。

nano ~/.bash_profile

export ORACLE_BASE=/opt/oracle
export ORACLE_HOME=$ORACLE_BASE/product/18c/dbhomeXE
export NLS_LANG=Japanese_Japan.AL32UTF8

PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin

Ctrl+X → y → Enterで保存して終了

# 環境変数読みなおし
source ~/.bash_profile

DBにログインしてみる

Oracle 12cから採用されているマルチテナント・アーキテクチャ。私は11gまでしか触ったことが無かったので初体験です。

CDB（DBのガワ？）にログインするとき
sqlplus sys/インストール時に入力したパスワード@//localhost:1521/XE as sysdba

PDB（DBそのもの）にログインするとき
sqlplus sys/インストール時に入力したパスワード@//localhost:1521/XEPDB1 as sysdba

今回はダイレクトにPDBへログインしてみました。

「orclとはいつの時代のパスワードだよ」って感じですよね（笑）とりあえずオラクルといえばこれです。

以上です！

検証環境

Debian10(buster)にインストールしたVirtual BoxへOracle Linux 7.9の仮想マシンを作成しています。詳しくは前回の記事を参照してください。

Oracle Linuxをインストールしてみた

新年あけましておめでとうございます。本年も不肖sandambaraをどうぞ宜しくお願い申し上げます。さて、2020年は色々あった年でしたが、師走にIT界隈へ衝撃をもたらすあるニュースが飛び込んできました。CentOS Project shi...

sandambara.com

2021.01.04

Oracle Linuxを起動する

CentOSを使っている方がOracle Linuxの起動画面を見ると、きっと「ああ、CentOSだ」と感じるでしょう。

PostgreSQLインストール

こちらの記事のコマンドを総なめし、CentOSと同じようにハンドリングできることを確認します。

コピペ対応！PostgreSQLをソースコードからインストールする

今日は私が愛用するデータベース、PostgreSQLをソースコードからインストールしていこうと思います。インストーラーがある時代になぜソースコードからと思われるかもしれませんが、makeしているときの画面がカッコイイからです（単純）注意事項...

sandambara.com

2020.08.12

全く問題なく起動しました。折角なのでこちらも試してみます。

コピペ対応！PostgreSQLを暗号化して安全に使う NEC Transparent Data Encryption for PostgreSQL(OSS)

「データを安全に格納すること」はデータベースの使命の一つですが、「安全に」という言葉には二通りの意味があると思っています。一つは「データを壊さないこと」、もう一つは「セキュアにデータを保管すること」で、今回は後者に特化した内容の記事となりま...

sandambara.com

2020.08.16

まとめ

CentOSで試したことは一通り同じように動作しました。CentOSの方針変更は個人的に残念に思いますが、結果として引き出しが増えたので一安心です！

さて、2020年は色々あった年でしたが、師走にIT界隈へ衝撃をもたらすあるニュースが飛び込んできました。

CentOS Project shifts focus to CentOS Stream – Blog.CentOS.org

後日にCentOS生みの親が新しいディストリビューションの開発に取り掛かることをアナウンスするなど「捨てる神あれば拾う神あり」的な展開も見られました。とはいえ、まだ少し先の話だなと思っていたところLinuxの師から「Oracle Linuxがあるよ」と情報を頂きました。

「そんなものがあることすら知らないモグリなサーバー管理者ですまんかった・・・」と涙ぐみながら早速仮想環境を作ってみました。

テスト環境

Debian 10(buster)上のVirtual Boxへ仮想マシンを作りました。仮想マシンの作り方以外はWindows環境のHyper-Vや物理環境へのインストールでも同じです。

インストールメディアを準備する

こちらからダウンロードが可能です。アカウントをお持ちでない場合は登録を済ませてください。

Oracle Software Delivery Cloud

edelivery.oracle.com

Oracle software Delivery Cloudへログイン後は英語のページへ遷移します。画面右上で言語を選択できますので、英語が苦手な方は日本語に変更しましょう。赤く塗りつぶされた箇所はアカウント名です。

次に検索ボックスへ「oracle linux」と入力すると候補が表示されますのでお好きなものを選択してください。私はDLP:Oracle Linux 7.9.0.0.0(Oracle Linux)を選択しました。

クリックすると選択した製品がカートに入りますので、先ほど言語を選択した箇所の右下辺りにある「続行」をクリックしてカートの中身を確認します。

プラットフォーム/言語でx86 64bitを選択して続行をクリックするとライセンス同意画面へ遷移します。「オラクル・ライセンス契約を確認した上でこれに同意します。」にチェックを付けて続行をクリックするとisoイメージのダウンロードリンクが表示され、リンクをクリックするとダウンロードが始まります。

後はコーヒーでも飲みながらダウンロードが終わるのを待ちましょう。

仮想マシンを起動する

ダウンロードしたisoファイルを使って仮想マシンを作り終わったら早速起動します。

目に刺さるような真っ赤なメニュー画面からInstall Oracle Linux 7.9を選択します。

言語選択で日本語を選択して続行をクリック。次の画面ではソフトウェアの選択で「最小限のインストール」を指定した以外は初期値のまま進みました（ネットワーク設定はそれぞれの環境に応じて適宜調整してください）。

インストール開始後はrootパスワードとユーザーを作成しましょう。さあ、あとは待つだけです！

このままでは他のディストリビューションとの違いも何もといったところですね（笑）次はDBでもインストールしてみようと思います。

信頼性や高可用性が必要なものなので致し方無いのですが、そこまでのものは要らないんだけど・・・といった状況もあると思うんです。例えば一人暮らしの方が外出中にペットの様子が気になる！とか。

ということで、今日はラズパイとwebカメラを使ってお手軽監視カメラシステムを作ってみます。

検証環境

作業用PC（Windows10 Pro 2004）とRaspberry Pi 4B（メモリ8GB）、webカメラがあればそれでOKです（電源とかSDメモリとかは勿論要りますよ）。

はじめてラズパイを購入される方や買い増しされる方、色々おられると思います。私が過去にお世話になったお店をご紹介しておきますね。

NewLife NewDesing

和歌山県の小型コンピューターのガレージビルダーです

amzn.to

念のために注意事項

監視カメラとはいえあくまでも簡易的なものですから耐障害性などは考慮されておらず、高額なシステムとはクオリティも使い勝手も異なるものです。そういった点をご理解頂いたうえ自己責任でご利用ください。

OSを準備する

今回は「motionEyeOS」というカメラ制御に特化したOSを利用します。Raspbian OSなどと違いカメラ制御以外のことはできないOSと思っておいてください。ただし、カメラの制御はものすごく簡単ですので安心してくださいね。

公式ページはgitにあります。

ccrisan/motioneyeos: A Video Surveillance OS For Single-board Computers (github.com)

こちらから最新版をダウンロードします。記事執筆時点ではdev20201026が最新でした。

Releases · ccrisan/motioneyeos (github.com)

上記のリンク先にからプラットフォームに応じたファイルをダウンロードしてください。4Bの場合はmotioneyeos-raspberrypi4-dev20201026.img.xzをダウンロードします。

準備できたらSDメモリをフォーマットします。ツールのおススメはこちらです！

SDメモリカードフォーマッター

SD Memory Card Formatter for Windows/Mac - SD Association

Watch our video on how to use the SD Memory Card Formatter SD Memory Card Formatter 5.0.3 for SD/SDHC/SDXC/SDUC The SD M...

www.sdcard.org

続いてRaspberry Pi Imagerをダウンロード＆インストールします。

https://www.raspberrypi.org/software/

www.raspberrypi.org

ここまでできたら最初にダウンロードしたOSファイルをダブルクリックします。Raspberry Pi Imagerが起動しますのでSDカードにフォーマットしたSDカードを指定しWRITE→YESの順番でクリックしましょう。

カメラの準備

ネットワークカメラも利用できますが、今回はwebカメラを利用しました。ラズパイの電源を入れる前にUSB端子へ取り付けておきましょう。

今回利用したwebカメラはこちらです。

motionEyeOS起動！

準備ができたらSDカードをラズパイにセットして起動します。

起動時に確認が必要なのは2点です。

• webカメラが接続されていること
• LANケーブルが接続されていること

webカメラは後からでも接続できますが、最初からつながっていると設定が楽です（楽というか何もしなくて良い）。また、初回の起動は有線LAN（DHCP）指定です。全て作業用PCから操作しますのでキーボードもマウスも接続しなくて大丈夫です。

電源ON後ほどなくCUIで色々表示されますが、ログインする必要はありません。loginプロンプトの左側、ホスト名を確認します。私の環境では「meye-d02e9bbe」となっていますので、作業用PCのブラウザから http://meye-d02e9bbe でアクセスしましょう。

写すだけで良ければやることはこれだけです。なんだか拍子抜けですね。映像がかなりカクカクしていると思いますが、Frame Rateが初期値で2となっているためですので心配要りません。

では、簡単に設定をいくつか見ておきましょう。左上青い「三」の右側、人の形のマークをクリックするとログイン画面が表示されます。ユーザー名：admin　パスワードは空白のままLoginをクリックします。

見た目に変化は無いのですが管理者としてアクセスした状態になっています。先ほどクリックした箇所左横の「三」をクリックすると設定画面が表示されます。

General Settingsでは管理者・一般ユーザーそれぞれのパスワードやタイムゾーン、ホスト名の設定を行います。あと、通常であればyum updateやapt updateで行うアップデートはSoftware Updateの箇所にあるCheckボタンで、シャットダウンや再起動、コンフィグの書き出し・読み込みもここで行います。

NetworkのタブではWi-Fiのオン・オフ、IPアドレスを含めネットワーク設定を手動で行うManual(Static)か自動で行うAutomatic(DHCP)を選択できます。この手のものは固定IPの方が使い勝手が良いかもしれませんね。

Servicesのタブでは各プロトコルのオン・オフを指定できます（FTP・samba・SSH）。

Video DeviceのタブにFrame Rateのスライドバーがあります。滑らかにしたいので30にして画面上部に現れたオレンジ色の「Apply」をクリックして設定を反映させます。映像がかなりスムーズになりました。

まだまだご説明しきれないくらい機能が充実しているのもmotionEyeOSの特徴です。

デフォルトではデータの保存先はローカルのSDカードですが、NASと連携させることも可能です。File StorageのStorage DeviceでNetwork Shareを選択し、NASのアドレスなど必要な情報を入力すればOKです。

動画の保存形式はMoviesにあるMovie Formatで変更可能です。他にも動体検知の閾値などを決めるMotion Detectionや動体検知時のアクションを決めるMotion Notificationsなど、無料とは思えないほど機能が充実しているのが嬉しいですね。

メニューが英語表示のみという点は惜しまれますが、たまに見かける妙な機械翻訳された日本語よりは英語のままの方が分かりやすいと思います。

OpenVPNと組み合わせて使ったり、ドライブやツーリングのお供など・・・工夫次第で色々なことができそうです。皆さんのアイディアも是非お聞かせ下さい！