CentOS,ScientificLinuxで(L)AMP(Apache,MySQL,PHP)インストールからEC-CUBEを動かすまで

$ yum -y install httpd openssl mod_ssl
...

ここでは、ネットショップを構築するので、SSL接続もできるようにします。
そこで、apacheと同時に openssl mod_ssl(apacheのSSLモジュール) をインストールします。

1. 基本接続で動作確認してみる
   
   1. Apacheの設定を変更する。
      

      # ここでは、必要最小限のサーバー名だけ設定しておきます。 $ vi /etc/httpd/conf/httpd.conf ... # サーバー名だけ指定しておく。 ServerName www.example.com:80 ...

      
      
   2. apacheを再起動する。
      

      設定を終えたら、Apacheを起動します。

      # ウェブサーバー(httpd) を起動します。 $ /etc/init.d/httpd start httpd を起動中: [ OK ]

      
      
   3. ブラウザからアクセスしてみる。
      

      ブラウザからアクセスしてみます。
      以下のように、ブラウザから Apacheのデフォルトのページが表示されればOKです。
      

      接続に失敗した場合は、ドメインが正しくIPアドレスをさしているか確認します。 接続がタイムアウトとなる場合は、iptables で接続を拒否している可能性があります。 iptables を無効にしてみます。
      

      $ /etc/init.d/iptables stop iptables: ファイアウォールルールを消去中: [ OK ] iptables: チェインをポリシー ACCEPT へ設定中filter [ OK ] iptables: モジュールを取り外し中: [ OK ]

      個別にポートを開く場合は、以下のようにすればOKです。

      # 80 (httpのポート)の入力は許可 /sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 443(httpsのポート)の入力は許可 /sbin/iptables -A INPUT -p tcp --dport 443 -j ACCEPT

      
      
2. SSLで接続してみる
   

   SSLで接続してみます。SSLは、暗号化で接続するため、ネットショップなどで個人情報などの他に漏れては困るような情報がある場合、SSLでの接続が有効です。
   今回は、EC-CUBEなのでネットショップを構築するとすれば SSL接続は必要でしょう。ここでは、簡単に自前で認証させる方法でSSL接続を実施します。

   正式にネットショップを立ち上げる場合は、認証局から証明書を発行（有償）してもらう必要があるでしょう。 ここでは、EC-CUBEを扱うまでの解説なので、自前のプライベート認証局でサーバー証明書を発行し、SSL接続します。大きな違いは、証明書の取り扱いだけです。
   1. サーバー証明書を作成する。
      

      サーバーの証明書の作成は、プライベート認証局の証明書、サーバー証明書、クライアント証明書の作成方法について を参照してください。
      （ここでは例として、サーバー証明書作成時の Common Name に www.exmaple.com を指定して作成します。）
      

      • OpenSSLのインストールは、 → OpenSSLのインストールする からどうぞ。
      • プライベート認証局から作成が必要な方は、 → 証明書を作成する からどうぞ。
      • サーバー証明書のみ作成が必要な方は、 → サーバー用の証明書を作成する。 からどうぞ。
      
      

      ここでは、サーバー証明書、秘密鍵ファイルがそれぞれ以下のファイル名で作成されたものとして、以降、記述します。
      

      • サーバー証明書 → /etc/pki/CA/certs/www.example.com.crt
      • サーバー秘密鍵 → /etc/pki/CA/private/www.example.com.key
      
      
   2. apache の SSL設定する。
      

      apache のSSL関連の設定は、すべて以下 /etc/httpd/conf.d/ssl.conf で行うことになっています。 以下にデフォルトの設定からの変更イメージを記載します。太字が編集箇所です。
      

      
      

      /etc/httpd/conf.d/ssl.conf

      ... ## ## SSL Virtual Host Context ##   <VirtualHost _default_:443>   # General setup for the virtual host, inherited from global configuration DocumentRoot "/var/www/html" # コメントをはずす ServerName www.example.com:443 # コメントをはずす   # Use separate log files for the SSL virtual host; note that LogLevel # is not inherited from httpd.conf. ErrorLog logs/ssl_error_log TransferLog logs/ssl_access_log LogLevel warn   # SSL Engine Switch: # Enable/Disable SSL for this virtual host. SSLEngine on   # SSL Protocol support: # List the enable protocol levels with which clients will be able to # connect. Disable SSLv2 access by default: SSLProtocol all -SSLv2   # SSL Cipher Suite: # List the ciphers that the client is permitted to negotiate. # See the mod_ssl documentation for a complete list. SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW   # Server Certificate: # Point SSLCertificateFile at a PEM encoded certificate. If # the certificate is encrypted, then you will be prompted for a # pass phrase. Note that a kill -HUP will prompt again. A new # certificate can be generated using the genkey(1) command. #SSLCertificateFile /etc/pki/tls/certs/localhost.crt SSLCertificateFile /etc/pki/CA/certs/www.example.com.crt # サーバー証明書のパスを指定   # Server Private Key: # If the key is not combined with the certificate, use this # directive to point at the key file. Keep in mind that if # you've both a RSA and a DSA private key you can configure # both in parallel (to also allow the use of DSA ciphers, etc.) #SSLCertificateKeyFile /etc/pki/tls/private/localhost.key SSLCertificateKeyFile /etc/pki/CA/private/www.example.com.key # サーバー秘密鍵のパスを指定 ...

      ここで設定しているのは、以下の必要最小限の項目のみの設定です。
      

      • DocumentRoot : ドキュメントルート
      • ServerName : サーバー名、ポート番号
      • SSLCertificateFile : サーバー証明書
      • SSLCertificateKeyFile : サーバー秘密鍵
      ここでの設定は、あくまで必要最小限の設定です。
      
      
      
   3. apacheを再起動する。
      

      ここまでの設定を終えたら、最後にapacheを再起動します。
      

      $ /etc/init.d/httpd restart httpd を停止中: [ OK ] httpd を起動中: [ OK ]

      
      
   4. ブラウザからアクセスしてみる。
      

      ブラウザからアクセスしてみます。
      このとき、URLは、
      https://wwww.example.com
      となることに注意してください。正しくアクセスできれば、鍵マークが表示されるでしょう。
      
      
      以下のように、ブラウザから Apacheのデフォルトのページが表示されればOKです。
      

      接続に失敗した場合は、ドメインが正しくIPアドレスをさしているか確認します。 接続がタイムアウトとなる場合は、iptables で接続を拒否している可能性があります。 iptables を無効にしてみます。
      

      $ /etc/init.d/iptables stop iptables: ファイアウォールルールを消去中: [ OK ] iptables: チェインをポリシー ACCEPT へ設定中filter [ OK ] iptables: モジュールを取り外し中: [ OK ]

      個別にポートを開く場合は、以下のようにすればOKです。

      # 80 (httpのポート)の入力は許可 /sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 443(httpsのポート)の入力は許可 /sbin/iptables -A INPUT -p tcp --dport 443 -j ACCEPT

      
      

続けて、mysqlのインストールを行います。

$ yum -y install mysql mysql-server
...
$ mysql --version
mysql  Ver 14.14 Distrib 5.1.61, for redhat-linux-gnu (i386) using readline 5.1

$ /etc/init.d/mysqld start
MySQL データベースを初期化中:  WARNING: The host 'www.example.com' could not be looked up with resolveip.
This probably means that your libc libraries are not 100 % compatible
with this binary MySQL version. The MySQL daemon, mysqld, should work
normally with the exception that host name resolving will not work.
This means that you should use IP addresses instead of hostnames
when specifying MySQL privileges !
Installing MySQL system tables...
OK
Filling help tables...
OK

To start mysqld at boot time you have to copy
support-files/mysql.server to the right place for your system

PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
To do so, start the server, then issue the following commands:

/usr/bin/mysqladmin -u root password 'new-password'
/usr/bin/mysqladmin -u root -h www.example.com password 'new-password'

Alternatively you can run:
/usr/bin/mysql_secure_installation

which will also give you the option of removing the test
databases and anonymous user created by default.  This is
strongly recommended for production servers.

See the manual for more instructions.

You can start the MySQL daemon with:
cd /usr ; /usr/bin/mysqld_safe &

You can test the MySQL daemon with mysql-test-run.pl
cd /usr/mysql-test ; perl mysql-test-run.pl

Please report any problems with the /usr/bin/mysqlbug script!

                                                           [  OK  ]
mysqld を起動中:                                           [  OK  ]

ここで、最低限 mysql の以下の項目の設定を行います。

• 管理者パスワード設定
• 新規のデータベースを作成
• 新規ユーザの作成

ここでは、SQLをテキストファイルにまとめて、一気に流してしまいます。
以下は、そのSQLファイルのイメージです。

/* rootのパスワードを設定します。 ('roothoge' がパスワード)  */
set password for root@localhost=password('roothoge');
/* hoge というユーザを新規に作成します。のパスワードも設定します。 ('hogehoge' がパスワード) */
insert into user set user="hoge", password=password("hogehoge"), host="localhost";
/* wddb というwordpress用にデータベースを作成します。 */
create database wddb;
/* wddb というデータベースに hogeというユーザが常にアクセスできるようにします。 */
grant all on wddb.* to hoge;
/* 最新に更新 */
FLUSH PRIVILEGES;

続けて、そのSQLファイル ( ここでのファイル名を 例として wordpress.sql とします ) を mysqlコマンドを使って一気に流してみます。

# SQLファイルを実行します。
$ mysql -uroot -Dmysql < wordpress.sql

# 管理者でログインできるか確認します。
$ mysql -uroot -proothoge
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.1.61 Source distribution

Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> exit
Bye

# 続けて新規データベースへ新規ユーザでログインできるか確認します。
$ mysql -uhoge -phogehoge -Dwddb
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 5.1.61 Source distribution

Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> exit
Bye

このようにログインできればOKです。

$ yum -y install php-mysql php-common php php-cgi php-fpm php-gd php-mbstring php-xml php-mcrypt --enablerepo=epel
...
$ php --version
PHP 5.3.3 (cli) (built: Jul  3 2012 16:40:30)
Copyright (c) 1997-2010 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies

EC-CUBEの公式ページに以下のように必須パッケージと推奨パッケージの記載があります。ここでは、すべてのをインストールしておきます。

• 必須パッケージ
  
  • pgsql又はmysql : php-mysql
  • gd : php-gd
  • freetype2 : phpに組み込まれている
  • mbstring : php-mbstring
  • zlib : php-common
  • ctype : phpに組み込まれている
  • spl (PHP 5.3.0 未満の場合) : PHP 5.3なので不要
  • session : php-common
• 推奨パッケージ
  
  • JSON(PHP5.2以降でオーナーズストアを使用する場合は必須) : php-common
  • xml(プラグイン機能を使用する場合は必須) : php-xml
  • OpenSSL : php-common
  • cURL : php-common
  • hash : php-common
  • mhash (PHP 5.3.0 未満の場合) : PHP 5.3なので不要
  • mcrypt : php-mcrypt
  • zip : php-common

$ rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

最後にウェブ経由で動作を確認してみます。

# Apacheを再起動します。
$ /etc/init.d/httpd restart
httpd を停止中:                                            [  OK  ]
httpd を起動中:                                            [  OK  ]

# Apacheのドキュメントルートへphpinfo() を出力するphpファイルを作成します。
$ cd /var/www/html
[html]$ echo '<?php echo phpinfo(); ?>' > info.php
[html]$

ブラウザから、
http://www.exmaple.com/info.php
へアクセスしてみてください。

以下のようにphp情報ページが表示されることを確認します。

このページで上記のインストールしたパッケージがすべて有効になっているか確認しておきます。

• 必須パッケージ
  
  • pgsql又はmysql : php-mysql
    
    
  • gd : php-gd
    
    
  • freetype2 : phpに組み込まれている
    
    

    freetype は、GDの中に表示されます。

  • mbstring : php-mbstring
    
    
  • zlib : php-common
    
    
  • ctype : phpに組み込まれている
    
    
  • spl (PHP 5.3.0 未満の場合) : PHP 5.3なので不要
  • session : php-common
    
    
• 推奨パッケージ
  
  • JSON(PHP5.2以降でオーナーズストアを使用する場合は必須) : php-common
    
    
  • xml(プラグイン機能を使用する場合は必須) : php-xml
    
    
  • OpenSSL : php-common
    
    
  • cURL : php-common
    
    
  • hash : php-common
    
    
  • mhash (PHP 5.3.0 未満の場合) : PHP 5.3なので不要
  • mcrypt : php-mcrypt
    
    
  • zip : php-common
    
    

全て確認できればOKです。
もし確認できないようなら、Apacheの再起動、あるいは、インストールが正しく行えているか再確認しましょう。

最新のEC-CUBEを http://www.ec-cube.net/download/からダウンロードします。

EC-CUBEは、EC-CUBEメンバーに登録（無料）しないとダウンロードできません。
EC-CUBEメンバー登録済の方は、ログインして上記ページの中部の Version 2.12.3(tar.gz) をクリックしてダウンロードします。
EC-CUBEメンバー登録していない方は、上記ページの上部の EC-CUBEメンバーに新規登録（無料） をクリックします。

1. 利用規約確認ページで利用規約を確認の上、同意して登録するをクリックします。
   
   
2. メンバー情報を入力し、確認ページへをクリックします。
   
   

   最低限必要な情報は、以下のような情報です。そこまで厳密な情報でも無いようで、メールアドレスもフリーメールのアドレスでOKです。
   ・名前
   ・都道府県
   ・メールアドレス
   ・性別
   ・職業
   ・業種
   ・メンバーパスワード
   

3. メンバー情報確認ページで内容を確認し、完了ページへをクリックします。
   
   
4. 以下のように メンバー仮登録ページが表示されます。
   
   

   このとき登録メールアドレスへ下記のようにメールが送信されてきます。
   
   このメールに指定されているアドレスへアクセスするとメンバー登録完了となります。
   
   メンバー登録を終えたら、ログインしダウンロードしましょう。
   

続けて、tar ファイルを解凍します。

# ダウンロードしたec-cubeのtarファイルを /var/www/ ディレクトリへ移動します。
$ mv eccube-2.12.3.tar.gz /var/www/.

$ cd /var/www/

# htmlディレクトリが自動作成になりますので、ここでデフォルトのhtmlディレクトリをバックアップします。
[www]$ mv html html_org

# ec-cubeのtarファイルを 解凍します。
[www]$ tar xfz eccube-2.12.3.tar.gz

# 解凍したec-cubeのディレクトリを丸ごと  /var/www/ へ移動します。
[www]$ mv eccube-2.12.3/* .

# 空になった解凍したec-cubeのディレクトリを削除します。
[www]$ rm -fR eccube-2.12.3

[www]$ ls
COPYING  build.xml  data  docs  html  test  tests

ここで EC=CUBEのルートディレクトリは、/var/www/html になります。
Apacheの設定でも /var/www/html となりますので、そのままアクセスすればOKです。

1. ウェブブラウザからアクセスします。
   
   

   ここでは、www.example.com というサーバー名でアクセスできるものとして設定していますので、
   http://www.example.com でアクセスします。
   
   次に進むをクリックし、次に進みます。

   
   
2. 必要なファイルのコピーができるか自動確認した結果が表示されます。
   
   

   次に進むをクリックし、必要なファイルのコピーを実施します。

   
   
3. 必要なファイルのコピーを実施した結果が表示されます。
   
   

   次に進むをクリックし、ECサイトの基本情報を設定します。

   
   
4. ECサイトの基本情報を設定します。
   
   
   • 店名 :
     

     ネットショップの店名をを入力します。
     （ここでは、あくまで例として「サンプルな店」としました。）
     

     
     
   • メールアドレス :
     

     ネットショップで受注した時なとに用いられるメールアドレスになります。
     （このアドレスは、大事なアドレスですから、必ず着信できるメールアドレスにしましょう。）
     

     
     
   • ログインID :
     

     EC-CUBEの管理ログインIDになります。
     （セキュリティ上、admin以外を使うことをおすすめします。ここでは、hogehogeを使います。）
     

     
     
   • パスワード :
     

     EC-CUBEの管理ログインIDのパスワードになります。
     （セキュリティ上、8文字以上の数字を含めた パスワードを設定しましょう。）
     

     
     
   • ディレクトリ :
     

     EC-CUBEの管理者用ディレクトリになります。(デフォルトadmin)
     （セキュリティ上、admin 以外の名前を使用されることをお勧めします。ここでは、hoge としています。）
     

     
     
   • SSL制限 :
     

     管理画面へのアクセスをSSL接続のみに限定するかを指定します。
     上記のとおり、ここでは、SSL接続できるようにしましたので、SSL限定にチェックします。
     （セキュリティ上、SSL限定がより良いです。）
     

     
     
   • IP制限 :
     

     管理画面へアクセスするIPアドレスが決まっている場合は、ここでそのIPアドレスを指定します。
     ここでは、固定IPからのアクセスでないので、空欄のままとしています。
     （セキュリティ上、できればIP制限もかけた方がより良いです。）
     

     
     
   • URL(通常) :
     

     通常アクセスする時のURLを指定します。ここでは、例として http://shop.exmaple.com としています。
     

     
     
   • URL(セキュア) :
     

     SSLアクセスする時のURLを指定します。ここでは、例として https://shop.exmaple.com としています。
     

     
     
   • 共通ドメイン :
     

     URL(通常)とURL(セキュア)のドメイン名が異なる場合に設定するため、ここでは何も設定しません。
     

     
     

   次に進むをクリックし、データベース情報を設定します。

   
   
5. データベースへアクセスするための必要な情報を表示されます。
   
   
   • DBの種類 :
     

     EC-CUBEは、データベースに
     PostgreSQL , MySQLのいずれかを選択することができます。
     ここでは、MySQLを選択します。

     
     
   • DBサーバー :
     

     ここでは、デフォルトのまま127.0.0.1とします。
     DBサーバーを別のサーバーにしている場合は、そのIPアドレスまとはホスト名を指定します。
     

     
     
   • ポート :
     

     ポートは、データベースで使うTCPポート番号になりますが、ここではデフォルトのままなので、空欄のままとします。
     特別にポート番号が指定してあるレンタルサーバーなどでは、ここにそのポート番号を指定します。
     

     
     
   • DB名 :
     

     先に作成したデータベース名を入力します。
     ここでは、wddb とします。

     
     
   • DBユーザ :
     

     先に作成したデータベースのユーザ名を入力します。
     ここでは、hoge とします。

     
     
   • DBパスワード :
     

     先に作成したデータベースへアクセスできるユーザのパスワードを入力します。 ここでは、hogehoge とします。

     
     

   次に進むをクリックし、データベースの初期化を実施します。

   
   
6. データベースの初期化実施ページが表示されます。
   
   

   次に進むをクリックし、データベースの初期化を実施します。

   
   
7. データベースの初期化実施結果ページが表示されます。
   
   

   実施した結果が表示されます。
   次に進むをクリックし、サイト情報ページへ進みます。

   
   
8. サイト情報を株式会社ロックオンへ送信するか確認ページが表示されます。
   
   

   情報を送信したくない場合は、いいえを選択します。特に仮で使っている場合は、いいえでOKです。
   次に進むをクリックし、EC-CUBEのインストールを完了します。
   
   管理画面 をクリックすると、ログイン画面が表示されます。
   
   ID、PASSWORD を入力し、LOGINをクリックすると、管理画面にログインすることができます。
   
   
   また、URLへ直接アクセスするとサンプルデータを元にデフォルトのショップ画面が表示されます。
   
   
   すごいですね。何も設定せずに（デフォルトで）、これだけのページが表示できるんですね。あとは商品並べたら（登録したら）、ネットショップっぽくなりますね。
   

   
   
9. 全てのインストール作業を終えたら、最後に インストール用ファイルを削除します。
   

   最後に 以下のインストール用ファイルを削除します。
   
   /var/www/html/install/index.php
   
   このファイルは、インストーラなので、インストールが完了したら必要ありません。また、残しておくことで、サイトを乗っ取られることもありえますから、必ず、削除しましょう。