月: 2005年9月

Apacheには2種類のバージョンがありますが、今回はver2系のほう(httpd2)を使用します。
もちろん、ver1系のほうでも同様に動作させることが可能です。
ではでは早速、ソースをダウンロードし、コンパイル、インストールまで行います。
途中、注意するところがありますので気をつけて下さい。

ここで気をつけるのは２点です。

※1 –enable-so (soモジュールを有効にする) これは、後述するPHPを使用できるするために必要なので、つけました。 –enable-ssl (sslを利用可能にする) SSLページ (https://〜で始まる暗号化されたページ)を利用可能にするために、必要です。 通常であれば必要ないですが、セキュアなページには必要でしょう。(^^；

※2 今回、デフォルトのままインストールしましたので、インストールされる場所は、 /usr/local/apache2 以下にインストールされます。 インストールする場所を変えるには、※1の時に ./configure –prefix=/usr/local/httpd2 … のように記述すれば変更可能です。

インストールが完了したら、早速設定ファイルを編集しましょう。

(216行あたり・使用ポートの設定と、IPV6を使わなければ#を)
Listen 80
#Listen [::]:80

上記の設定では、SSI・CGIを使えるようにする他、後述するPHPを実行できるように設定しています。

（ちょっと手抜きですね…。ここは後ほど、もう少し詳しくツッコミを書きたいと思います。）

設定ファイルを書いたら、上記設定ファイルにおかしいところがないかどうか、チェックをします。

Syntax OKと出てくれば、設定ファイルに間違いはなさそうです。

あとは起動するべし…。

今回、ドキュメントルートには /home/www/html と設定をしたので、その中に適当なhtmlファイル云々を入れてみて表示されるかどうか確認してみましょう。うまくいけば、http://www.kenti.jp
のように表示できるはずです。(^_^)v

今回の場合、前回のApacheをインストールする際に、soモジュールというものを利用できるようにしていたので、インストール後に少しだけhttpd.confの設定を変更するだけで、簡単に使用することができます。

[ ソースのダウンロード・展開 ]# fetch http://www.php.net/get/php-4.3.3.tar.gz/from/jp.php.net/mirror
# mv mirror php-4.3.3.tar.gz (mirrorという名前でダウンロードしてしまうので名前変更)
# tar xzf php-4.3.3.tar.gz (カレントディレクトリに展開)
# cd php-4.3.3

[ 環境チェック・コンパイル前準備]# ./configure ¥
? –with-apxs2=/usr/local/apache2/bin/apxs ¥
? –with-xml –enable-mbstr-enc-trans –enable-mbstring ¥
? –with-mysql=/usr/local/mysql –with-tsrm-pth
creating cache ./config.cache
checking host system type… i386-unknown-freebsd5.1
checking for gcc… gcc
checking whether the C compiler (gcc ) works… yes
…………(環境チェックなどが始まります)

[コンパイルして、インストールする]# make ; make install
gcc -Iext/ctype/ -I/Users/kenti714/Desktop/php-4.3.3/ext/ctype/
-DPHP_ATOM_INC
…(コンパイル後、インストールされます)

コンパイル前に、Apache2を使用する、xmlを使用する、mbstring(日本語などの2bytes文字)を使用する、などの設定をしています。今回は必要な物だけをつけましたが、他に欲しい物は ./configure –help と入力すれば一覧を表示することが出来ます。
インストールが終わった後、httpd.confに以下のsoモジュール記述があるかどうか確認します。

[ /usr/local/apache2/conf/httpd.conf ]( 230行あたり )
LoadModule php4_module modules/libphp4.so

あとは、Apacheを再起動させて、web領域に以下のテストファイルを作成し、表示できるか確認してみましょう。

[ test.php ]<? phpinfo(); ?>

たったこれだけの記述ですが、うまく表示させることが出来ればにぎやかな表示が出ると思います。これで、Perlの他にもPHPを使ったCGIが使用できるようになります。

本当は…ベリサインとか、その手の認証局に提出して認証鍵に承認してもらうものですが、実験として自分で認証をすることにします。暗号化目的だけであれば、これはこれでいいのかもしれません(^^；

こうして、www.kenti.jp.pem という秘密鍵ファイルが出来ます。間違ってもweb領域に置かないように…。

それと、パスフレーズを忘れないようにしましょう。忘れると、以下の公開鍵などができませんです。。。

ここで、www.kenti.jp.csr というファイルができあがります。本来はこのファイルを認証局へ送って、費用を払えばいいらしいです。(^^ゞ

でも今回は、自分で認証してしまいます。

これで、自分が認証・署名した公開鍵、www.kenti.jp.crt ができあがります。

ここまでできあがれば大丈夫でしょう。

あとは、秘密鍵の中に、パスフレーズを埋め込んでおくと、SSLページを表示させるときにパスフレーズを入力する必要がなくなりますので、やっておくといいのかな…。

（我が家はこの方法じゃないと、SSLページをうまく表示してくれませんでした。）

こうして、www.kenti.jp.pem という秘密鍵ファイルに、パスフレーズが埋め込まれました。

次に、ApacheのSSL設定を行います。設定は、ssl.confに書きます。

基本的には、デフォルトの設定のままで大丈夫ですが、当サイトの設定は以下の通りです。

（webからのパスワード変更、メールの転送設定のページなどに使っています。）

我が家はIPベースで動かす方法をとったので、通常のwebページにもVirtualの設定を行いました。

こうすることで、普通のwebページと、SSLページを同居させることが出来ます。

あとは、ApacheをSSL機能付きで、以下のように起動させます。

気をつけることは、通常の起動方法とは少しだけ変わります。

普通に、start ではないことに注意して下さい。

無事起動したか、アクセスして確認してみて下さい。

[ 通常のwebページ ] http://www.kenti.jp

[ SSLのページ ] https://www.kenti.jp/

(自己認証のため、警告が出ますがそのまま進むとSSLページに行きます)

HDDはそのまま引っこ抜いてなんとか動くだろう…ぐらいの甘い考えだったのですが、以下のような問題にぶち当たりました。

[/boot/loader.conf] hw.ata.ata_dma=”0″ ;HDDのDMA転送を無効にする。

…よくやるのです。。。これ。（上記を一時的に指示するには、起動する前に set hw.ata.ata_dma=0 をして boot でも可能です。）
ちなみに、FreeBSD4系の時は、起動時にHDDのDMA転送がうまくいかないとき、３回ほどDMA転送ができるか試した後に、PIO4とか切り変わるのですが、FreeBSD5系からは自分で明示的に指示しないとだめなようです。

なんだろうなぁ…。
あとは、ネットワークアダプタも若干変更があったため、インターフェースにあわせて書き換えます。

[/etc/rc.conf] #ifconfig_fxp0=”inet 192.168.1.1 netmask 255.255.255.0″ ifconfig_xl0=”inet 192.168.1.1 netmask 255.255.255.0″

Linuxと違って、１つのファイルにこうやって書けるのはありがたいなぁ、と思う今日この頃です。

で、今回なんでサーバを入れ替えたかといいますと、『MovableTypeでエントリーを投稿したとき、再構築がもうちょっと早くならないん？』というのがきっかけでして、ここに至る次第でございます。

しかし、入れ替えましたものの…気持ちホンワカ少しだけ早く…なったような気がします。。。