CentOS 7へのnginxのインストール。最短でバーチャルホストまでを利用する。その１

勉強の為に転載しました。

https://www.rem-system.com/centos-nginx-inst/

今までの記事でApacheに関する設定や機能の拡張について紹介してきましたが、ここ最近、導入されている環境が増えている、もう一つのウェブサーバーであるnginx（エンジンエックス）の導入について紹介します。

nginxはパフォーマンスに特化されたウェブサーバーで、Apacheのように機能がてんこ盛りというウェブサーバーとは異なり、最低限の機能を提供する代わりに高パフォーマンスが期待できるウェブサーバーです。大手のウェブサイトで導入実績も多く、着実にシェアを伸ばしているソフトウェアです。

今回の記事では、nginxの基本的な導入手順と、一つのサーバー（とIPアドレス）で複数のサイトを運用するためのバーチャルホスト機能の提供までを紹介したいと思います。Apacheとnginx、どちらを導入するか、選択肢が増えることは悩ましいことですが、是非、両方試してみて、運用環境に合わせた選択を行って下さい。

※本記事ではパッケージによる導入を行っております。WordPressとFastCGIキャッシュを利用した場合に便利な”ngx_cache_purge”モジュールを利用する場合にはソースからのnginxインストールが必要になります。（ngx_cache_purgeモジュールが入っていない場合、キャッシュファイルを手動で削除します。）

１－１．firewall-cmdコマンドによる80番ポートのオープン

CentOS 7のfirewalldを利用している場合は、以下のように設定を行います。
firewall-cmdコマンドでウェブサーバーの待ち受けポートである80番に外部から接続できるように設定を追加します。コマンドは以下のように実行します。

1 2	# firewall-cmd --add-service=http --permanent success

このコマンドはデフォルトのゾーンであるpublicにhttpのサービスを追加します。publicゾーンはインターフェイスに対して割り当てられていますので、この場合はどのIPアドレスからもhttpへ接続可能になります。
続いて、設定を反映するために再読み込みを実行します。

1 2	# firewall-cmd --reload success

成功するとsuccessと表示されます。設定の確認は以下のコマンドで行います。

1 2 3 4 5 6 7 8 9 10 11 12 13 14

# firewall-cmd --list-all public (active)   target: default   icmp-block-inversion: no   interfaces: ens33   sources:   services: dhcpv6-client http   ports:   protocols:   masquerade: no   forward-ports:   source-ports:   icmp-blocks:   rich rules:

表示された結果の”services”項目にhttpが追加されていれば、設定の確認は完了です。

２．nginxインストール前の事前準備

nginxのインストール前に事前準備を行います。作業としてはnginxをインストールするのに必要なレポジトリの追加になります。なおnginxのサイトにはstableという安定版とmainlineという最新のバグフィックスや機能が盛り込まれたバージョンの二つが用意されています。nginxではmainline版を利用することを推奨しているようですので、本記事ではmainline版を利用します。

２－１．nginx用レポジトリの設定

OSデフォルトでは以下のようにnginxに関するパッケージを探してみても見つかりません。試しにyumコマンドでnginxのパッケージを確認してみます。

1 2 3 4 5 6 7 8 9 10

$ yum search nginx 読み込んだプラグイン:fastestmirror Loading mirror speeds from cached hostfile * base: ftp.tsukuba.wide.ad.jp * extras: ftp.tsukuba.wide.ad.jp * updates: ftp.tsukuba.wide.ad.jp =============================================== N/S matched: nginx =============================================== pcp-pmda-nginx.x86_64 : Performance Co-Pilot (PCP) metrics for the Nginx Webserver   Name and summary matches only, use "search all" for everything.

上記のようにnginxは含まれていません。これはOSのベースに用意されているレポジトリにはnginxは含まれていなことが原因です。nginxをインストールするためにはnginx用レポジトリの追加が必要になります。
レポジトリファイルは”/etc/yum.repos.d/”ディレクトリにあります。現状のレポジトリファイルを確認してみます。

1 2 3

$ ls -s /etc/yum.repos.d/ CentOS-Base.repo  CentOS-Debuginfo.repo  CentOS-Sources.repo  CentOS-fasttrack.repo CentOS-CR.repo    CentOS-Media.repo      CentOS-Vault.repo

上記のレポジトリファイルが存在します。ここにnginx用のレポジトリファイルを追加します。

２－１－１．nginx用レポジトリファイルの作成

「nginx公式ウェブサイト」にOS毎のレポジトリファイルが記載されています。
（nginxレポジトリ作成用URL）https://nginx.org/en/linux_packages.html#mainline
基本的にはこのサイトに記載されている内容をコピーして、ファイルを作成します。Linuxのディストリビューションとバージョンに合わせて、URLの部分を変更します。本環境はOSとしてcentos、OSのバージョンは7になりますので、以下のようにレポジトリファイルの記載内容を変更します。
ウェブサイトの記載されているレポジトリファイルの内容

1 2 3 4 5

[nginx] name=nginx repo baseurl=http://nginx.org/packages/mainline/OS/OSRELEASE/$basearch/ gpgcheck=0 enabled=1

変更後のレポジトリファイルの内容

1 2 3 4 5

[nginx] name=nginx repo baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/ gpgcheck=0 enabled=1

本記事ではenabled=1としてレポジトリを常に有効にしています。
ファイルの内容が確認できたら、viコマンドでファイルを作成します。以下のように実行します。

1	# vi /etc/yum.repos.d/nginx.repo

開いたエディタに、先ほどの内容をコピー＆ペーストします。完了後にはファイルを保存して下さい。これでnginx用レポジトリファイルの追加は完了です。

２－１－２．nginx用レポジトリ追加の確認

レポジトリを追加した後で、nginxのパッケージが表示されることを確認してみます。レポジトリはenable=1で有効になっていますので、指定なしでyumコマンドを実行します。

1	$ yum search nginx

実行結果は以下のようになります。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

読み込んだプラグイン:fastestmirror Loading mirror speeds from cached hostfile * base: ftp.tsukuba.wide.ad.jp * extras: ftp.tsukuba.wide.ad.jp * updates: ftp.tsukuba.wide.ad.jp =============================================== N/S matched: nginx =============================================== nginx-debug.x86_64 : debug version of nginx nginx-debuginfo.x86_64 : Debug information for package nginx nginx-module-geoip.x86_64 : nginx GeoIP dynamic modules nginx-module-geoip-debuginfo.x86_64 : Debug information for package nginx-module-geoip nginx-module-image-filter.x86_64 : nginx image filter dynamic module nginx-module-image-filter-debuginfo.x86_64 : Debug information for package nginx-module-image-filter nginx-module-njs.x86_64 : nginx nginScript dynamic modules nginx-module-njs-debuginfo.x86_64 : Debug information for package nginx-module-njs nginx-module-perl.x86_64 : nginx Perl dynamic module nginx-module-perl-debuginfo.x86_64 : Debug information for package nginx-module-perl nginx-module-xslt.x86_64 : nginx xslt dynamic module nginx-module-xslt-debuginfo.x86_64 : Debug information for package nginx-module-xslt nginx-nr-agent.noarch : New Relic agent for NGINX and NGINX Plus pcp-pmda-nginx.x86_64 : Performance Co-Pilot (PCP) metrics for the Nginx Webserver nginx.x86_64 : High performance web server unit.x86_64 : NGINX Unit unit-devel.x86_64 : NGINX Unit (development tools)   Name and summary matches only, use "search all" for everything.

nginxのパッケージが表示されたことが確認できました。この中で必要になるものは以下のパッケージになります。

• nginx.x86_64 : High performance web server

上記のnginxパッケージをインストール対象とします。

３．nginxのインストール

本章では実際にnginxパッケージをインストールする手順を紹介していきます。特に難しい部分はありませんので、ゆっくりと落ち着いて作業して頂ければ大丈夫です。

３－１．nginxパッケージの情報を確認

nginxパッケージのインストール前に、パッケージの情報を確認しておきます。実行結果は以下の通りです。各パッケージの役割などを確認しておくと、インストールするパッケージの意味合いをイメージしやすいと思います。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

$ yum info nginx 読み込んだプラグイン:fastestmirror Loading mirror speeds from cached hostfile * base: ftp.tsukuba.wide.ad.jp * extras: ftp.tsukuba.wide.ad.jp * updates: ftp.tsukuba.wide.ad.jp 利用可能なパッケージ 名前                : nginx アーキテクチャー    : x86_64 エポック            : 1 バージョン          : 1.15.0 リリース            : 1.el7_4.ngx 容量                : 755 k リポジトリー        : nginx/x86_64 要約                : High performance web server URL                 : http://nginx.org/ ライセンス          : 2-clause BSD-like license 説明                : nginx [engine x] is an HTTP and reverse proxy server, as well as                     : a mail proxy server.

パッケージの詳細を確認後、インストールに入ります。

３－２．nginxパッケージのインストール

nginxパッケージはyumコマンドにinstallオプションを付けることでインストールすることができます。項目３－１．で必要なパッケージの情報が確認できましたので、以下のコマンドでインストールします。

1	# yum -y install nginx

上記ではyumコマンドに-yオプションを付けることでインストール時の確認応答を省いています。コマンドを実行すると、以下のようにインストールが開始されます。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52

読み込んだプラグイン:fastestmirror Loading mirror speeds from cached hostfile * base: ftp.tsukuba.wide.ad.jp * extras: ftp.tsukuba.wide.ad.jp * updates: ftp.tsukuba.wide.ad.jp 依存性の解決をしています --> トランザクションの確認を実行しています。 ---> パッケージ nginx.x86_64 1:1.15.0-1.el7_4.ngx を インストール --> 依存性解決を終了しました。 依存性を解決しました ================================================================================================================== Package               アーキテクチャー       バージョン                              リポジトリー           容量 ================================================================================================================== インストール中: nginx                 x86_64                 1:1.15.0-1.el7_4.ngx                    nginx                 755 k トランザクションの要約 ================================================================================================================== インストール  1 パッケージ 総ダウンロード容量: 755 k インストール容量: 2.6 M Downloading packages: nginx-1.15.0-1.el7_4.ngx.x86_64.rpm                                                        | 755 kB  00:00:15 Running transaction check Running transaction test Transaction test succeeded Running transaction   インストール中          : 1:nginx-1.15.0-1.el7_4.ngx.x86_64                                                 1/1 ---------------------------------------------------------------------- Thanks for using nginx! Please find the official documentation for nginx here: * http://nginx.org/en/docs/ Please subscribe to nginx-announce mailing list to get the most important news about nginx: * http://nginx.org/en/support.html Commercial subscriptions for nginx are available on: * http://nginx.com/products/ ----------------------------------------------------------------------   検証中                  : 1:nginx-1.15.0-1.el7_4.ngx.x86_64                                                 1/1 インストール:   nginx.x86_64 1:1.15.0-1.el7_4.ngx 完了しました!

エラーの出力がなく”完了しました！”と表示されれば、ngixのインストールは完了です。

３－３．インストールされたnginxパッケージの確認

nginxパッケージがインストールされたことを確認します。インストールされているパッケージはyumコマンドで確認できます。以下のようにyumに”list installed”オプションを付与して実行することで、インストール済みのnginxパッケージが表示されることを確認します。

1	$ yum list installed | grep nginx

出力結果としてMariaDBパッケージが表示されることを確認します。

1	nginx.x86_64                            1:1.15.0-1.el7_4.ngx           @nginx

上記のようにnginxパッケージが表示されれば、確認は完了です。

４．nginx起動の確認と自動起動設定

ここまででnginxのインストールと確認が完了しましたので、本章ではインストールしたnginxの起動と、自動起動設定を行います。

４－１．nginxの起動

CentOSでは7系からsystemctlコマンドでサービスの起動・停止を行います。nginxは以下のように実行することで起動できます。

1	# systemctl start nginx

エラーが出力されなければ、nginxは正常に起動しています。合わせて、サービスのステータス確認を行います。
systemctlコマンドにstatusオプションを付けて実行することで、起動したサービスの状態について、詳細な情報を取得することができます。以下が実行例です。

1 2 3 4 5 6 7 8 9 10 11 12 13 14

# systemctl status nginx ● nginx.service - nginx - high performance web server    Loaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; vendor preset: disabled)    Active: active (running) since 月 2018-06-18 18:37:48 JST; 17s ago      Docs: http://nginx.org/en/docs/   Process: 1796 ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf (code=exited, status=0/SUCCESS) Main PID: 1797 (nginx)    CGroup: /system.slice/nginx.service            tq1797 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf            mq1798 nginx: worker process 6月 18 18:37:48 www2 systemd[1]: Starting nginx - high performance web server... 6月 18 18:37:48 www2 systemd[1]: PID file /var/run/nginx.pid not readable (yet?) after start. 6月 18 18:37:48 www2 systemd[1]: Started nginx - high performance web server.

上記では分かり難いかもしれませんが、黒丸（●）の部分が正常な起動状態の場合、緑色で表示されます。また、稼働しているプロセスを表示するpsコマンドでもnginxが起動していることを確認できます。
以下のように実行します。

1 2 3

$ ps -aux | grep ngix root    1797  0.0  0.0  46404   964 ?   Ss   18:37   0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf nginx   1798  0.0  0.1  46804  1928 ?   S    18:37   0:00 nginx: worker process

以上の結果から、nginxが正常に起動することが確認できました。

４－２．nginxの自動起動設定

サーバーの再起動や停止の復旧時に、nginxが自動的に起動するように設定します。サービスの自動起動を設定するにもsystemctlコマンドを利用します。自動起動は以下のようにsystemctlコマンドを実行します。

1 2	# systemctl enable nginx Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

エラーが出力されなければ、自動起動の設定は正常に完了しています。
続いて自動起動が設定されたことを確認します。こちらもsystemctlコマンドから確認できます。is-enabledオプションを付与して実行します。

1 2	$ systemctl is-enabled nginx enabled

enabledと表示されれば自動起動は設定されています。これで自動起動の確認は完了です。

５．ウェルカムページの表示確認

ここまでの手順でnginxパッケージに用意されたデフォルトで用意されているウェブページを表示することが出来ます。ご自分の環境で利用されているウェブブラウザから、テスト用のページが表示できることを確認します。もしhttpdをインストールしたサーバーのIPアドレスが111.8.21.167の場合

http://111.8.21.167

をブラウザへ入力すると、以下のようなテスト用のウェルカムページが表示されます。

これでテスト用のウェルカムページが表示されることまで、確認が出来ました。続いてnginxの設定を行います。

６．nginx用ユーザーの作成

まずnginxを動作させるためにユーザーを追加します。
デフォルトではnginxのインストール時に同名のユーザー(nginx)が作成されますが、これは利用せずに新規でwwwというユーザーを追加します。nginxユーザーについてはコンテンツアップロード時の権限と、ユーザー名が分かってしまう可能性を考慮して、本記事では利用しません。
※本記事ではwwwユーザーを作成していますが、ユーザー名は任意になりますので、www以外でも問題ありません。

６－１．ユーザー作成

ユーザー追加はuseraddコマンドで行います。-sオプションを付けることでshellを指定しています。
wwwユーザーはサーバーへログインすることがないので、シェルとして”/sbin/nologin”を指定します。成るべくシステムへログインできるユーザーを制限することがセキュリティの基本です。

1	# useradd -s /sbin/nologin www

エラーが出力されなければ、ユーザーの作成は完了です。

６－２．パスワードの設定

続いて、作成したユーザーにパスワードの設定を行います。

1 2 3 4 5

# passwd www ユーザー www のパスワードを変更。 新しいパスワード: (パスワードを入力） 新しいパスワードを再入力してください: (パスワードを再入力） passwd: すべての認証トークンが正しく更新できました。

パスワードは任意になりますが、成るべく複雑なものを設定することをお勧めします。エラーの出力が無ければパスワードの設定は完了です。

６－３．作成したユーザーの確認

作成したウェブサーバー用のユーザー”www”についての情報を確認します。/etc/passwdファイルに作成したwwwユーザーの情報が追加されていることを確認します。確認は以下のコマンドで行います。

1 2	$ cat /etc/passwd | grep www www:x:1006:1006::/home/www:/sbin/nologin

続いてidコマンドでユーザーとグループが表示されることを確認します。

1 2	$ id www uid=1006(www) gid=1006(www) groups=1006(www)

wwwユーザーに関する情報が表示されればユーザーの確認は完了です。