Amazon Linux 2 に LAMP環境をインストールする手順メモ

2017年12月13日、AWS から Amazon Linux 2 が発表されました。現時点では LTS Candidate（いわゆるリリース候補）を利用することができます。Amazon Linux 2 の特徴は、オンプレミスでの開発やテスト用に仮想マシンイメージも提供していることです。また、正式リリースされれば5年間のサポートも約束されますので、これから Amazon Linux 2 を利用する機会が多くなりそうです。そこで今回は、Amazon Linux 2 に LAMP環境をインストールする手順をまとめてみました。

 
参考資料：Amazon Linux 2 のご紹介

インストールの概要

Apache httpd は、Amazon Linux 2 標準のリポジトリ（amzn2-core）から、PHP と MariaDB（MySQLの派生版）は、Amazon Linux Extras リポジトリ（Amazon Linux 2 で新たに導入されたリポジトリ）からインストールします。

インストールされる各種ミドルウェアのバージョンは次の通りです。

• Apache httpd 2.4.6
• PHP 7.2
• MariaDB 10.2

タイムゾーンの変更

まず、インストールの前にタイムゾーンを変更しておきます。（旧Amazon Linux では /etc/sysconfig/clock と /etc/localtime を書き換えてました）

Amazon Linux Extras リポジトリの有効化

Amazon Linux Extras リポジトリからは以下のバージョンの各種ミドルウェアをインストールすることができます。（2017年12月29日現在）PHP7.2は 2017年11月末にリリースされたばかりなのでほんとに最新ですね。

初期状態では Amazon Linux Extras リポジトリのすべてのパッケージグループ（Amazon Linux ではこれを「トピック」と呼ぶそうです）が無効になっています。今回は LAMP環境をインストールしますので、その名も lamp-mariadb10.2-php7.2 トピックを有効にします。

参考資料：amazon-linux-extras コマンドのマニュアル

amazon-linux-extras コマンドの install オプションに続けて、有効にしたいトピック名を指定します。

lamp-mariadb10.2-php7.2 トピックが有効になりました。

トピックを有効にすると下の AWS おすすめ(？)のパッケージがインストールされます。

Amazon Linux Extras リポジトリからインストールできる PHP拡張モジュールは以下の通りです。

定番だった php-mcrypt 拡張モジュールがありませんが、これは PHP7.2 で mcrypt が削除されたためです。「かわりに OpenSSL関数 を使ってね！」ということらしいですね。

mcrypt 拡張モジュールは十年近くにわたって放置されており、極めて使いづらいものです。 そこで、この拡張モジュールを非推奨にしました。かわりに OpenSSL を使いましょう。 mcryptは PHP 7.2 でコアから削除されて、PECL に移る予定です。

PHP 7.1.x で推奨されなくなる機能 | PHP マニュアル　より引用

LAMP環境のインストール

Amazon Linux Extras リポジトリのトピックを追加した時にインストールされたパッケージもありますが、依存関係もあるので再度インストールしています。

※バージョンは2017年12月29日時点のものです。

Apache httpd（2.4.6-67）←このバージョンでは HTTP/2 や Brotli圧縮が使えないので最新の Apache httpd（2.4.29）も Amazon Linux Extras リポジトリのトピックに追加されるといいですね。

PHP（7.2.0-3）

MariaDB（5.7.19-1）

PHP の設定

エラーログの出力先を作成

・PHPの設定
vim /etc/php.ini

Apache httpd の設定

SSL/TLS を有効にします。
vim /etc/httpd/conf.d/ssl.conf

初期状態で証明証は localhost のものが指定されています。このままでも動きますが、ブラウザでアクセスすると証明証エラーが表示されますので、ご自分が所有しているドメインの証明書を取得して書き換えてください。

関連記事：Let's Encrypt サーバー証明書の取得と自動更新設定メモ
関連記事：安全な SSL/TLS 設定にするための10のポイント

起動

自動起動設定

MariaDB の設定

MariaDB の文字エンコーディングを UTF-8 に設定します。
vim /etc/my.cnf.d/mariadb-server.cnf

起動

自動起動設定

MariaDB の初期設定です。下記コマンドを実行すると対話式で設定が始まります。（不要なユーザやDBを削除してくれます）
mysql_secure_installation

ログローテーション設定

設定ファイルのバックアップ用ディレクトリを作成しておきます。

Apache httpd ログのローテーション設定

オリジナルの設定ファイルをバックアップします

・設定ファイルを作成します
vim /etc/logrotate.d/httpd

/var/log/httpd/*log /var/log/php/*log { 
    daily 
    missingok 
    dateext 
    rotate 60 
    create 644 apache apache 
    sharedscripts 
    postrotate 
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript 
}

・確認します
logrotate -dv /etc/logrotate.d/httpd
-----(下記のような表示であればOKです)-----

MariaDB ログのローテーション設定

オリジナルの設定ファイルをバックアップします

・設定ファイルを作成します
vim /etc/logrotate.d/mariadb

/var/log/mariadb/*log {
    daily
    missingok
    dateext
    rotate 60
    sharedscripts
    postrotate
    if test -x /usr/bin/mysqladmin && \
        /usr/bin/mysqladmin --defaults-extra-file=/root/.my.cnf ping &>/dev/null
    then
        /usr/bin/mysqladmin --defaults-extra-file=/root/.my.cnf --local flush-logs \
		    flush-engine-log flush-general-log flush-slow-log
    fi
    endscript
}

・MySQL の root ユーザのパスワードファイルを作成
vim /root/.my.cnf

パスワードを書いているのでパーミッションを変更

・確認します
logrotate -dv /etc/logrotate.d/mariadb
-----(下記のような表示であればOKです)-----

自動起動の設定確認

systemctl list-unit-files | grep -e httpd -e mariadb
-----(下記のような表示であればOKです)-----

一度OSを再起動して、各種サービスが起動している事を確認しましょう。

おわりに

以下は少しさわってみて気づいた 旧Amazon Linux からの変更点です。CentOS6 から CentOS7 の時の変更点とほぼ同じと考えてよさそうです。

• serviceコマンド、chkconfigコマンドが、systemctlコマンドに統合
• MySQL が MariaDB に変更
• ntpd が chronyd に変更
• timedatectl コマンドの導入