Ubuntu 14 でLAMP(Nginx+MariaDB(MySQL)+PHP)インストールからWordPressを動かすまで(Nginx編)

# php をインストールします。
# --php-cgi php-fpm のいずれかをFastCGIとして使用します。
$ apt-get -y install php5 php5-cli php5-gd php5-fpm php5-mysql
...
# php がインストールできたか、バージョンをチェックしてみます。
$ php5 --version
PHP 5.5.9-1ubuntu4.5 (cli) (built: Oct 29 2014 11:59:42)
Copyright (c) 1997-2014 The PHP Group
Zend Engine v2.5.0, Copyright (c) 1998-2014 Zend Technologies
    with Zend OPcache v7.0.3, Copyright (c) 1999-2014, by Zend Technologies

[www]
...
# 使用するポートを設定します。
listen = 127.0.0.1:9000
...
# listenのオーナーユーザとグループを指定します。
# -- ここでは Nginx のユーザに合わせています。
listen.owner = nginx
listen.group = nginx
...
# 許可するクライアントのIPアドレスを指定します。
# -- ここではlocalhostだけです。
listen.allowed_clients = 127.0.0.1
...
# php-fpmのサービス実行ユーザ、グループを指定します。
# -- ここでは Nginx のユーザに合わせています。
user = nginx
group = nginx
...
# php-fpmのサービスのプロセス数を定量とするように設定しておきます。
# -- dynamic を指定すると変動させることができます。
;pm = dynamic
pm = static
...
# php-fpmの最大子プロセス数を設定します。
# -- ここでは、3としています。
;pm.max_children = 50
pm.max_children = 3
...
# php-fpmが受け付ける最大要求数を設定します。
# ここで設定した要求数を処理したら子プロセスを再起動します。
# -- ここでは、500としています。
pm.max_requests = 500

# php5-fpm を再起動します。
$ service php5-fpm restart
...

# mariadb-server をインストールします。
$ apt-get -y install mariadb-server
...

# 以下のように途中でTUIの画面でパスワードの設定を促されます。
# ここで設定したパスワードは、データベース管理者(root)のパスワードですので、忘れないようにしましょう。
# パスワードを入力し、<了解> を押下します。
# ( TAB で <了解> へ移動できます )
 lqqqqqqqqqqqqqqqqqqu mariadb-server-5.5 を設定しています tqqqqqqqqqqqqqqqqqqk
 x 強制ではありませんが、MariaDB を管理する "root" ユーザのパスワードを設定  x
 x することを強くお勧めします。                                              x
 x                                                                           x
 x この値を空のままにしておいた場合は、パスワードは変更されません。          x
 x                                                                           x
 x MariaDB の "root" ユーザに対する新しいパスワード:                         x
 x                                                                           x
 x _________________________________________________________________________ x
 x                                                                           x
 x                                  <了解>                                   x
 x                                                                           x
 mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqj


# パスワード確認画面です。先と同じパスワードを入力し、<了解> を押下します。
# ( TAB で <了解> へ移動できます )
 
             lqqqqqqu mariadb-server-5.5 を設定しています tqqqqqqqk
             x                                                    x
             x                                                    x
             x MariaDB の "root" ユーザに対する新しいパスワード:  x
             x                                                    x
             x __________________________________________________ x
             x                                                    x
             x                       <了解>                       x
             x                                                    x
             mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqj
...


# インストールを終えたら、バージョンを確認してみましょう。
$ mysql --version
mysql  Ver 15.1 Distrib 5.5.41-MariaDB, for debian-linux-gnu (i686) using readline 5.2

$ ps aux|grep mysql
root      8711  0.0  0.1   5428  1556 ?        S    20:16   0:00 /bin/bash /usr/bin/mysqld_safe
root      8712  0.0  0.0   4220   640 ?        S    20:16   0:00 logger -p daemon.err -t /etc/init.d/mysql -i
mysql     9060  0.3  7.2 525572 74140 ?        Sl   20:16   0:00 /usr/sbin/mysq d --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib/mysql/plugin --user=mysql --log-error=/var/log/mysql/error.log --pid-file=/var/run/mysqld/mysqld.pid --socket=/var/run/mysqld/mysqld.sock --port=3306
hoge      9222  0.0  0.0   4692   832 pts/5    S+   20:17   0:00 grep --color=auto mysql

# デーモンの起動
$ service mysql start
...
# デーモンの状態確認
$ service mysql status
 * /usr/bin/mysqladmin  Ver 9.0 Distrib 5.5.41-MariaDB, for debian-linux-gnu on i686
Copyright (c) 2000, 2014, Oracle, MariaDB Corporation Ab and others.

Server version          5.5.41-MariaDB-1ubuntu0.14.04.1
Protocol version        10
Connection              Localhost via UNIX socket
UNIX socket             /var/run/mysqld/mysqld.sock
Uptime:                 5 min 27 sec

Threads: 1  Questions: 571  Slow queries: 0  Opens: 331  Flush tables: 4  Open tables: 24  Queries per second avg: 1.746

/* hoge というユーザを新規に作成します。のパスワードも設定します。 */
insert into user set user="hoge", password=password("hogehoge"), host="localhost";
/* wddb というwordpress用にデータベースを作成します。 */
create database wddb;
/* wddb というデータベースに hogeというユーザが常にアクセスできるようにします。 */
grant all on wddb.* to hoge;
/* 最新に更新 */
FLUSH PRIVILEGES;

# SQLファイルを実行します。この時、rootのパスワードを問い合わせるように -p  オプションを指定しておきます。
$ mysql -uroot -p -Dmysql < wordpress.sql
Enter password:

# 新規データベースへ新規ユーザでログインできるか確認します。
$ mysql -uhoge -phogehoge -Dwddb
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 39
Server version: 5.5.41-MariaDB-1ubuntu0.14.04.1 (Ubuntu)

Copyright (c) 2000, 2014, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [wddb]> exit
Bye

# nginx をインストールする
$ apt-get -y install nginx
...

# インストールを終えたら、バージョンを確認してみる
$ nginx -v
nginx version: nginx/1.4.6 (Ubuntu)

# Nginxデーモンを起動するユーザ、グループ名を設定します。
user  nginx nginx;
...
events {
    # Nginxデーモンで使用可能な最大接続数を設定します。
    worker_connections  1024;
}
...
http {
    ...
    # デフォルトのログ出力ファイル
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;
    ...
    # sever 共有設定ファイルをすべて読み込みます。
    include /etc/nginx/conf.d/*.conf;
    # (仮想)sever 設定ファイルをすべて読み込みます。
    include /etc/nginx/sites-enabled/*;
}

$ chown -R nginx: /var/log/nginx
$ chmod +r+w /var/log/nginx

fastcgi_param   QUERY_STRING            $query_string;
fastcgi_param   REQUEST_METHOD          $request_method;
fastcgi_param   CONTENT_TYPE            $content_type;
fastcgi_param   CONTENT_LENGTH          $content_length;
 
fastcgi_param   SCRIPT_FILENAME         $request_filename;
fastcgi_param   SCRIPT_NAME             $fastcgi_script_name;
fastcgi_param   REQUEST_URI             $request_uri;
fastcgi_param   DOCUMENT_URI            $document_uri;
fastcgi_param   DOCUMENT_ROOT           $document_root;
fastcgi_param   SERVER_PROTOCOL         $server_protocol;
 
fastcgi_param   GATEWAY_INTERFACE       CGI/1.1;
fastcgi_param   SERVER_SOFTWARE         nginx/$nginx_version;
 
fastcgi_param   REMOTE_ADDR             $remote_addr;
fastcgi_param   REMOTE_PORT             $remote_port;
fastcgi_param   SERVER_ADDR             $server_addr;
fastcgi_param   SERVER_PORT             $server_port;
fastcgi_param   SERVER_NAME             $server_name;
 
fastcgi_param   HTTPS                   $https if_not_empty;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param   REDIRECT_STATUS         200;

server {
    # サーバーのデフォルトTCPポートです。
    listen       80;
    # サーバー名を設定します。
    server_name  www.example.com;
    # ドキュメントルートディレクトリを設定します。
    root         /var/www/html;
    # index file タイプの優先順を設定します。
    index       index.php index.html index.htm;
    
    # ログファイル名を設定します。
    access_log   /var/log/nginx/www.example.com/access.log;
    error_log    /var/log/nginx/www.example.com/error.log;

    # WordPress用のリダイレクト設定
    # ファイルが存在しないURIの場合は、index.phpへ転送させる。
    try_files $uri $uri/ /index.php?q=

    # PHP FPM との接続を行うため 拡張子phpに対して処理します。
    location ~ \.php$ {
        fastcgi_pass            127.0.0.1:9000;
        fastcgi_index           index.php;
        fastcgi_param           SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include                 fastcgi_params;
    }
}

$ mkdir -p /var/www/html

$ ln -s /etc/nginx/sites-available/example.conf /etc/nginx/sites-enabled/example.conf

# Apacheを停止します。
$ service stop apache2

# 再起動してもapacheが自動起動しないように無効にします。
# 現在の状態を確認する
$ sysv-rc-conf --list apache2
apache2      0:off      1:off   2:on    3:on    4:on    5:on    6:off
# 再起動してもhttpdapache自動起動しないように無効にします。
$ sysv-rc-conf apache2 off
# 再度、状態を確認する
$ sysv-rc-conf --list apache2
apache2      0:off      1:off   2:off   3:off   4:off   5:off   6:off

# ログ出力先ディレクトリを作成します。
$ mkdir -p /var/log/nginx/www.example.com
# ログ出力先ディレクトリの所有者をnginxとします。
$ chown nginx: /var/log/nginx/www.example.com
$ chmod +r+w /var/log/nginx/www.example.com

# 既に起動している場合は、一旦、ウェブサーバー(nginx) を停止します。
$ service nginx stop
# ウェブサーバー(nginx) を起動します。
$ service nginx start
# ウェブサーバー(nginx) のデーモン（サービス）が起動しているか確認します。
$ service nginx status
 * nginx is running
# ↑ このようにウェブサーバー(nginx) のデーモン（サービス）が起動していることが確認できます。

# 次に、ウェブサーバー(nginx)デーモンの登録状態を確認します。
$ sysv-rc-conf --list nginx
ginx        0:off      1:off   2:on    3:on    4:on    5:on    6:off
# ↑ デフォルトで on 状態なので、何もする必要ないはずです。
# もし、全て off 状態の場合は、以下のように on 設定します。
$ sysv-rc-conf nginx on

# ウェブサーバー(nginx) の動作確認用のファイルを作成します。
$ cd /var/www/html
[html]$ sh -c "echo '<?php echo phpinfo(); ?>'  > index.php"
[html]$

# iptables が動作しているか確認します。
$ iptables --list
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
DROP       all  --  10.0.0.0/8           anywhere
DROP       all  --  172.16.0.0/12        anywhere
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED

Chain FORWARD (policy DROP)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
# ↑ このように http がaccept 状態になっていない場合は、以下のように該ポートを有効にします。

# iptables でhttpを有効にします。
$ iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# 再度、確認してみます。
$ iptables --list
Chain INPUT (policy DROP)
target     prot opt source               destination
...
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
...
# ↑ このように http がaccept 状態になっていればOKです。