AWS Cloud9 の LAMP チュートリアル

インスタンスに最新のセキュリティ更新プログラムとバグ修正が適用されていることを確認します。そのためには、AWS Cloud9 IDE のターミナルセッションで、yum update (Amazon Linux の場合)、または apt update (Ubuntu Server の場合) コマンドを実行します。(新しいターミナルセッションを開始するには、メニューバーで、［Window (ウィンドウ)］、［New Terminal (新しいターミナル)］の順に選択します。)

Amazon Linux の場合:

sudo yum -y update

Ubuntu サーバーの場合:

sudo apt -y update

Apache HTTP Server が既にインストールされているかどうかを確認します。これを行うには、httpd -v (Amazon Linux)または apache2 -v (Ubuntu Server) コマンドを実行します。

成功すると、Apache HTTP Server のバージョン番号が出力に表示されます。

エラーが発生する場合は、install コマンドを実行して Apache HTTP Server をインストールします。

Amazon Linux の場合:

sudo yum install -y httpd24

Ubuntu サーバーの場合:

sudo apt install -y apache2

php -v コマンドを実行して PHP が既にインストールされているかどうかを確認します。

成功すると、出力に PHP のバージョン番号が表示されます。

エラーが発生する場合は、install コマンドを実行して PHP をインストールします。

Amazon Linux の場合:

sudo yum install -y php56

Ubuntu サーバーの場合:

sudo apt install -y php libapache2-mod-php php-xml

mysql --version コマンドを実行して MySQL が既にインストールされているかどうかを確認します。

成功すると、出力に MySQL のバージョン番号が表示されます。

エラーが発生する場合は、install コマンドを実行して MySQL をインストールします。

Amazon Linux の場合:

sudo yum install -y mysql-server

Ubuntu サーバーの場合:

sudo apt install -y mysql-server

Apache HTTP Server、PHP、および MySQL をインストールしたら、Apache HTTP Server を起動後、次のコマンドを実行して、起動したことを確認します。

Amazon Linux の場合 (このコマンドを 2 回実行する必要がある場合があります):

sudo service httpd start && sudo service httpd status

Ubuntu Server の場合 (コマンドプロンプトに戻るには、q を押します):

sudo service apache2 start && sudo service apache2 status

MySQL を起動後、次のコマンドを実行して、起動したことを確認します。

Amazon Linux の場合:

sudo service mysqld start && sudo service mysqld status

Ubuntu Server の場合 (コマンドプロンプトに戻るには、q を押します):

sudo service mysql start && sudo service mysql status

MySQL をインストールするための MySQL セキュリティのベストプラクティスを実装するには、AWS Cloud9 IDE のターミナルセッションで次のコマンドを実行します。

sudo mysql_secure_installation

プロンプトが表示されたら、指定されたとおりに次の質問に回答します。

Amazon Linux の場合:

Ubuntu サーバーの場合:

MySQL を直接操作するには、次のコマンドを実行して、ルートユーザーとして MySQL コマンドラインクライアントをスタートします。プロンプトが表示されたら、先ほど設定した root ユーザーのパスワードを入力し、Enter を押します。MySQL コマンドラインクライアントを使用している場合、プロンプトは mysql> に変更されます。

sudo mysql -uroot -p

MySQL コマンドラインクライアントを終了するには、次のコマンドを実行します。プロンプトは $ に戻ります。

exit;

Apache HTTP Server のデフォルトウェブサイトのルート (/var/www/html) に、推奨される所有者とアクセス許可を設定します。設定するには、AWS Cloud9 IDE のターミナルセッションで、次の 6 個のコマンドを次の順序で 1 度に 1 つずつ実行します。各コマンドの動作を理解するには、各コマンドの後の # の情報をお読みください。

Amazon Linux の場合:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ec2-user # Add the user ec2-user (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a apache # Add the user apache (Apache HTTP Server) to the group web-content.

sudo chown -R ec2-user:web-content /var/www/html # Change the owner of /var/www/html and its files to user ec2-user and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

Ubuntu サーバーの場合:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ubuntu # Add the user ubuntu (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a www-data # Add the user www-data (Apache HTTP Server) to the group web-content.

sudo chown -R ubuntu:web-content /var/www/html # Change the owner of /var/www/html and its files to user ubuntu and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

次のコマンドを実行して、index.php という PHP ベースのウェブページを Apache HTTP Server のデフォルトウェブサイトルートフォルダ (/var/www/html) に作成します。

Amazon Linux の場合:

sudo touch /var/www/html/index.php && sudo chown -R ec2-user:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

Amazon Linux の場合も、上記コマンドによって、ファイルの所有者は ec2-user に、ファイルのグループは web-content に、ファイルのアクセス許可は、読み取り/書き込み (ユーザー)、読み取り/実行 (グループ、その他) に変更されます。

Ubuntu サーバーの場合:

sudo touch /var/www/html/index.php && sudo chown -R ubuntu:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

Ubuntu Server の場合も、上記コマンドによって、ファイルの所有者は ubuntu に、ファイルのグループは web-content に、ファイルのアクセス許可は、読み書き (ユーザー)、読み取り/実行 (グループ、その他) に変更されます。

上記コマンドが正常に実行されると、次の内容で index.php ファイルが作成されます。

<?php
  phpinfo();
?>

Amazon VPC のネットワーク ACL と、この EC2 環境に関連付けられている Amazon EC2 のセキュリティグループを設定して、ポート 80 経由の着信ウェブトラフィックで新しいウェブページを表示を有効にします。そのためには、次の 8 個のコマンドを一度に 1 つずつ次の順序で実行します。各コマンドの動作を理解するには、各コマンドの # の後に表示される情報をお読みください。

MY_INSTANCE_ID=$(curl http://169.254.169.254/latest/meta-data/instance-id) # Get the ID of the instance for the environment, and store it temporarily.
           
MY_SECURITY_GROUP_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SecurityGroups[0].GroupId' --output text) # Get the ID of the security group associated with the instance, and store it temporarily.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --protocol tcp --cidr 0.0.0.0/0 --port 80 # Add an inbound rule to the security group to allow all incoming IPv4-based traffic over port 80.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --ip-permissions IpProtocol=tcp,Ipv6Ranges='[{CidrIpv6=::/0}]',FromPort=80,ToPort=80 # Add an inbound rule to the security group to allow all incoming IPv6-based traffic over port 80.

MY_SUBNET_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SubnetId' --output text) # Get the ID of the subnet associated with the instance, and store it temporarily.

MY_NETWORK_ACL_ID=$(aws ec2 describe-network-acls --filters Name=association.subnet-id,Values=$MY_SUBNET_ID --query 'NetworkAcls[].Associations[0].NetworkAclId' --output text) # Get the ID of the network ACL associated with the subnet, and store it temporarily.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10000 --cidr-block 0.0.0.0/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv4-based traffic over port 80. Advanced users: change this suggested rule number as desired.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10100 --ipv6-cidr-block ::/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv6-based traffic over port 80. Advanced users: change this suggested rule number as desired.

ウェブサーバーのルート内にある index.php ファイルへの URL を取得します。これを行うには、次のコマンドを実行し、新しいウェブブラウザタブ、または AWS Cloud9 IDE とは別のウェブブラウザを使用して、表示されている URL に移動します。正常に実行された場合は、Apache HTTP Server、MySQL、PHP、およびその他の関連設定に関する情報がウェブページに表示されます。

MY_PUBLIC_IP=$(curl http://169.254.169.254/latest/meta-data/public-ipv4) && echo http://$MY_PUBLIC_IP/index.php # Get the URL to the index.php file within the web server root.