VagrantでWorpressを構築する #1

RVIRUS0817 · 2019-03-23T01:32:59Z

Vagrantをインストール
mentaユーザーの作成とssh公開鍵認証をする
Apache/Nginx/H2Oのインストールそれぞれの設定と比較
PHP7,php-fpm最新のインストールと設定
Mysql最新のインストールと設定(wordpress DBとwordpressユーザの作成)
Wordpress最新のインストール
menta.meでアクセスできるようにする
https オレオレ証明書でアクセスできるように

so-suke · 2019-04-08T18:40:27Z

Vagrantfileです。「menta.meでアクセスできるようにする」のためにhostnameを定義しております。

35c35,36
<   # config.vm.network "private_network", ip: "192.168.33.10"
---
>   config.vm.network "private_network", ip: "192.168.33.10", auto_config:true
>   config.vm.hostname = "menta.me"

so-suke · 2019-04-08T18:45:14Z

/etc/sudoers です。mentaユーザに全ての権限を与えております。(まずいでしょうか？)

> menta	ALL=(ALL) 	ALL

so-suke · 2019-04-08T18:48:22Z

ssh設定ファイル(/etc/ssh/sshd_config) です。

< #PermitRootLogin yes
---
> PermitRootLogin no
43c43,44
< #PubkeyAuthentication yes
---
> RSAAuthentication yes
> PubkeyAuthentication yes
63,64c64,65
< #PasswordAuthentication yes
< #PermitEmptyPasswords no
---
> PasswordAuthentication no
> PermitEmptyPasswords no

so-suke · 2019-04-08T18:51:44Z

apacheの設定ファイル(/etc/httpd/conf/httpd.conf) です。
検索で出てきたページのものを真似させて頂きました。

95c95
< #ServerName www.example.com:80
---
> ServerName www.example.com:80
144c144
<     Options Indexes FollowSymLinks
---
>     Options -Indexes
151c151
<     AllowOverride None
---
>     AllowOverride All
164c164
<     DirectoryIndex index.html
---
>     DirectoryIndex index.html index.php
217a218,235
> 	#画像とスタイルシートをログに記録しない。
> 	SetEnvIf Request_URI "\.(gif)|(jpg)|(png)|(css)$" no_log
> 	#Worm(ウイルス)系のログは worm_logに書き出す。
> 	SetEnvIf Request_URI "^/_mem_bin/" worm no_log
> 	SetEnvIf Request_URI "^/_vti_bin/" worm no_log
> 	SetEnvIf Request_URI "^/c/" worm no_log
> 	SetEnvIf Request_URI "^/d/" worm no_log
> 	SetEnvIf Request_URI "^/msadc/" worm no_log
> 	SetEnvIf Request_URI "^/MSADC/" worm no_log
> 	SetEnvIf Request_URI "^/scripts/" worm no_log
> 	SetEnvIf Request_URI "^/default.ida" worm no_log
> 	SetEnvIf Request_URI "root\.exe" worm no_log
> 	SetEnvIf Request_URI "cmd\.exe" worm no_log
> 	SetEnvIf Request_URI "NULL\.IDA" worm no_log
> 	#wormログを記録する。
> 	CustomLog "logs/worm_log" combined env=worm
> 	#no_log以外をaccess_logに記録する。
> 	CustomLog "logs/access_log" combined env=!no_log

so-suke · 2019-04-08T18:57:31Z

apacheのセキュリティ設定ファイル(/etc/httpd/conf.d/security.conf)です。
元々無いファイルですので、新しく作成しました。

# バージョン情報の隠蔽
ServerTokens Prod
Header unset X-Powered-By
# サーバ署名(バージョンとサーバ名)のOFF
ServerSignature Off
# httpoxy 対策
RequestHeader unset Proxy
# クリックジャッキング対策
Header append X-Frame-Options SAMEORIGIN
# XSS対策
Header set X-XSS-Protection "1; mode=block"
Header set X-Content-Type-Options nosniff
# XST対策
TraceEnable Off

so-suke · 2019-04-12T18:14:11Z

phpの設定比較
(/etc/php.ini を編集)

開発用にエラーを出力するようにしております。

96c96
< ; display_errors
---
> display_errors On
151c151
< ; short_open_tag
---
> short_open_tag Off
376c376
< expose_php = On
---
> expose_php = Off
406c406
< memory_limit = 128M
---
> memory_limit = 32M
479c479
< display_errors = Off
---
> display_errors = On
490c490
< display_startup_errors = Off
---
> display_startup_errors = On
586a587
> error_log = /var/log/php_error.log
894c895,896
< ;   extension=mysqli
---
> extension=mysqli
> extension=msql.so
922c924
< ;date.timezone =
---
> date.timezone = Asia/Tokyo
1535c1537
< ;mbstring.language = Japanese
---
> mbstring.language = Japanese
1546a1549
> mbstring.encoding_translation = Off
1573c1576
< ;mbstring.detect_order = auto
---
> mbstring.detect_order = UTF-8,SJIS,EUC-JP,JIS,ASCII

so-suke · 2019-04-12T18:14:49Z

php-fpmの設定比較
(/etc/php-fpm.d/www.conf を編集)

24c24,25
< user = apache
---
> ;user = apache
> user = nginx
26c27,28
< group = apache
---
> ;group = apache
> group = nginx
38c40,41
< listen = 127.0.0.1:9000
---
> ;listen = 127.0.0.1:9000
> listen = /var/run/php-fpm/php-fpm.sock
48,49c51,52
< ;listen.owner = nobody
< ;listen.group = nobody
---
> listen.owner = nginx
> listen.group = nginx

so-suke · 2019-04-12T18:25:53Z

mysql設定比較 (/etc/my.cnf を編集)
文字コードがutf-8になるように編集しました。

32a33,35
> 
> character_set_server=utf8
> skip-character-set-client-handshake

※併せて、mysql_secure_installationコマンドを実行しました。

so-suke · 2019-04-12T18:58:22Z

・mysql設定比較(/etc/my.cnf を編集)
文字コードがutf-8になるように編集しました。

32a33,35
> 
> character_set_server=utf8
> skip-character-set-client-handshake

※併せて、mysql_secure_installationコマンドを実行しました。

so-suke · 2019-04-12T18:58:53Z

wordpress設定比較(wp-config-sample.php をコピーして編集)

29c29
< define('DB_NAME', 'database_name_here');
---
> define('DB_NAME', 'wordpress');
32c32
< define('DB_USER', 'username_here');
---
> define('DB_USER', 'wordpress');
35c35
< define('DB_PASSWORD', 'password_here');
---
> define('DB_PASSWORD', 'f3Dd3<Diz');
38c38
< define('DB_HOST', 'localhost');
---
> define('DB_HOST', 'localhost:/var/lib/mysql/mysql.sock');
55,63c55,62
< define('AUTH_KEY',         'put your unique phrase here');
< define('SECURE_AUTH_KEY',  'put your unique phrase here');
< define('LOGGED_IN_KEY',    'put your unique phrase here');
< define('NONCE_KEY',        'put your unique phrase here');
< define('AUTH_SALT',        'put your unique phrase here');
< define('SECURE_AUTH_SALT', 'put your unique phrase here');
< define('LOGGED_IN_SALT',   'put your unique phrase here');
< define('NONCE_SALT',       'put your unique phrase here');
< 
---
> define('AUTH_KEY',         'Y8`ddI|A}lqO<?e1:68(=OmxVjVxZf.8;mfM*[.L|_XvDzQrl5Vnn4~|I/Zsca[C');
> define('SECURE_AUTH_KEY',  '0vGMK>^eLs7&+Vd;oXr+m8_h+jL,<-&M;+mum|[HOVUjs&kS5.A$AK^7v/WBH_mk');
> define('LOGGED_IN_KEY',    ';Ga<>FlfyNW,v&PE=]A_+koFo72!E[SEN-jEiqD||TV9g;9*V3Z#f5si:6RO-vQ9');
> define('NONCE_KEY',        '-(/VJ[wC%}#NdeaU-4D<mw$BwdAi[6K0bFR>M0Y--HGWBDSX5<yp]k3%U8TKOn85');
> define('AUTH_SALT',        '7u w{`f+MU/!*t}l1zZQ,q?PR4gaVB;pc){2qIVyqXu[Rab+gxxT?[2HtH|u s!t');
> define('SECURE_AUTH_SALT', 'rexH&};|7: V4zd|!I^nmcDKJChOP:WR* 4TWQ,G88t:62S^Qb*uaI=TaQg~9NOT');
> define('LOGGED_IN_SALT',   '{lmv+PIby6tIBHE`s|w0@?*D?D<uS jxOzz%?*a`-WSdMg]Opa|+TWDu%QGG4LkP');
> define('NONCE_SALT',       '._m+/vOe2!,B[z)066u>hUAf@FVcKl|r_~D]D4WYfV,sM-`p-+<okx<@YZmKEi7r');
84c83,85
< define('WP_DEBUG', false);
---
> define('WP_DEBUG', true);
> define('WP_DEBUG_LOG', true); //debug.logファイルに記録
> define('WP_DEBUG_DISPLAY', true); //開発中のみ: ブラウザにエラーを出力する

so-suke · 2019-04-12T19:10:44Z

nginxの設定ファイルとして、 /etc/nginx/conf.d/ に wordpress.conf を作成しました。
以下、wordpress.conf の内容です。

server {
	listen 443 ssl;
	server_name  menta.me;
	root         /usr/share/nginx/html/wordpress;
	ssl on;
	ssl_certificate /usr/share/nginx/conf/server.crt;
	ssl_certificate_key /usr/share/nginx/conf/server.key;
	index index.php index.html index.htm;

	# Load configuration files for the default server block.
	include /etc/nginx/default.d/*.conf;
	location ~ .php$ {
		fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
		fastcgi_index index.php;
		fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
		include fastcgi_params;
	}

	error_page 404 /404.html;
		location = /40x.html {
	}

	error_page 500 502 503 504 /50x.html;
		location = /50x.html {
	}
}

so-suke · 2019-04-15T07:35:42Z

投稿記事が表示されております。

so-suke · 2019-04-15T07:42:36Z

プラグインのインストールが出来ているかと思います。

so-suke · 2019-04-15T07:43:48Z

テーマのインストールが出来ているかと思います。

RVIRUS0817 mentioned this issue Mar 24, 2019

wordpressのDBをバックアップするシェルスクリプトを作成する #2

Open

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

VagrantでWorpressを構築する #1

VagrantでWorpressを構築する #1

RVIRUS0817 commented Mar 23, 2019 •

edited

Loading

so-suke commented Apr 8, 2019 •

edited

Loading

so-suke commented Apr 8, 2019 •

edited

Loading

so-suke commented Apr 8, 2019 •

edited

Loading

so-suke commented Apr 8, 2019

so-suke commented Apr 8, 2019

so-suke commented Apr 12, 2019

so-suke commented Apr 12, 2019

so-suke commented Apr 12, 2019 •

edited

Loading

so-suke commented Apr 12, 2019 •

edited

Loading

so-suke commented Apr 12, 2019

so-suke commented Apr 12, 2019 •

edited

Loading

so-suke commented Apr 15, 2019 •

edited

Loading

so-suke commented Apr 15, 2019 •

edited

Loading

so-suke commented Apr 15, 2019

VagrantでWorpressを構築する #1

VagrantでWorpressを構築する #1

Comments

RVIRUS0817 commented Mar 23, 2019 • edited Loading

so-suke commented Apr 8, 2019 • edited Loading

so-suke commented Apr 8, 2019 • edited Loading

so-suke commented Apr 8, 2019 • edited Loading

so-suke commented Apr 8, 2019

so-suke commented Apr 8, 2019

so-suke commented Apr 12, 2019

so-suke commented Apr 12, 2019

so-suke commented Apr 12, 2019 • edited Loading

so-suke commented Apr 12, 2019 • edited Loading

so-suke commented Apr 12, 2019

so-suke commented Apr 12, 2019 • edited Loading

so-suke commented Apr 15, 2019 • edited Loading

so-suke commented Apr 15, 2019 • edited Loading

so-suke commented Apr 15, 2019

RVIRUS0817 commented Mar 23, 2019 •

edited

Loading

so-suke commented Apr 8, 2019 •

edited

Loading

so-suke commented Apr 8, 2019 •

edited

Loading

so-suke commented Apr 8, 2019 •

edited

Loading

so-suke commented Apr 12, 2019 •

edited

Loading

so-suke commented Apr 12, 2019 •

edited

Loading

so-suke commented Apr 12, 2019 •

edited

Loading

so-suke commented Apr 15, 2019 •

edited

Loading

so-suke commented Apr 15, 2019 •

edited

Loading