カテゴリー: Linux

　前回作ったリポジトリの使い方を書こうと思う。

　リポジトリを利用しようと思う CentOS7 にログインする。例えば， VPS とか，開発用の VM とか。

1. ‘yum-plugin-priorities’ をインストールする。
   Base， Updates， Extras リポジトリの優先度が高いので，この 3 つが有効で，なおかつ同じパッケージがこれらの中にあると，デフォルトのままでは自前リポのパッケージは使ってもらえない。この件は，その都度マニュアルで対処することもできるのだが，よく使うリポについては， ‘yum-plugin-priorities’ を利用するほうが，面倒がなくていい。
   $ sudo yum install yum-plugin-priorities
    
   よく使うリポについては，プライオリティをセットしておくべきだが，どのリポジトリを有効にしているかという情報が必要になる。忘れちゃっていることも多いもんネ。そんなときは，下記で調べる。
   $ yum repolist
    
   ‘yum repolist all’ とやれば，有効・無効にかかわらずすべてのリポジトリが，列挙されまっさ。
2. /etc/yum.repos.d に myrepo.repo を作成する。
   $ sudo vi /etc/yum.repos.d/myrepo.repo
   中に書くのは，下記のようなこと。
   [myrepo]
   name=o6asan’s original RPM packages
   baseurl=http://www17130ue.sakura.ne.jp/~myrepo/x86_64/
   gpgcheck=1
   gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-o6asan
   priority=1
3. /etc/yum.repos.d/CentOS-Base.repo の[base]， [updates]， [extras] の各エリアの最終行に ‘priority=2‘ を追記する。
4. $ wget http://www17130ue.sakura.ne.jp/~myrepo/x86_64/RPM-GPG-KEY-o6asan
   $ sudo mv RPM-GPG-KEY-o6asan /etc/pki/rpm-gpg/

　準備完了。自前リポジトリの 1 回目の使用時に， CentOS7 が RPM-GPG-KEY-o6asan をインポートしていいか聞いてくるので， ‘y’ を入力する。

注) クライアント PC から公開鍵を削除する方法。
　クライアント PC には秘密鍵はないので， ‘gpg --delete-key <email@address>’ をやっても， ‘Unknown system error’ が戻ってくるだけで，削除はしてくれなかった。下記を使うとうまくいった。
　　$ sudo rpm -e [package]

　当然ながら，正確なパッケージ名がいるが，それは下記で調べることができる。
　　$ rpm -q gpg-pubkey --qf '%{name}-%{version}-%{release} --> %{summary}n'

　例えば， CentOS-7 Key については，下記が戻ってくる。
　　gpg-pubkey-f4a80eb5-53a7ff4b –> gpg(CentOS-7 Key (CentOS 7 Official Signing Key) <security@centos.org>)
なので，
　　$ sudo rpm -e gpg-pubkey-f4a80eb5-53a7ff4b
とやると，削除することができる。

追記：
　あとで気付いたが， Apache の rpm を作ったときの記述だと，秘密鍵なしの状況でも gpg --delete-key RSA鍵ID で公開鍵を消せたと書いてある。今回はできなかったんだが，なんでだろ。バグだったりして。

　現在，さくらの VPS に event + suEXEC + FPM で WEB サーバを構築しようとしている。そのために，前回， ‘--enable-fpm’ 付きの php.rpm を作ったわけだが， ‘rpm -ivh’ でインストールするときの依存関係でうんざりしたので，自分用にリポジトリを作ることにした（爆）。

VPS 上。
1. $ sudo adduser --gid xxxx myrepo
   ‘myrepo’ はリポジトリ用のユーザで， ‘xxxx’ は httpd ユーザグループの gid である。
   $ sudo passwd myrepo
2. $ sudo chmod 710 /home/myrepo
3. $ sudo su - myrepo
4. $ mkdir public_html
5. $ cd public_html
6. $ mkdir x86_64
7. $ exit

　まだ，記事にしていないのだが，実はすでに Apache httpd で suEXEC サポート用の構築をしている。そんなわけで， User と Group はそれ用のものがあるわけだ。この記事に出てくる設定で，ご自分用のリポジトリを作る場合は，各自のシステムに合わせて，用語を読み替えていただきたい。
 
　httpd conf から ‘Options Indexes’ を削除してあるのだが，リポジトリのディレクトリについては，インデックスを表示したい。そのためには， .htaccess において， ‘Options Indexes’ が使えないといけないので，以下のところを変えた。

VPS の httpd conf において。
1. userdir.conf (/etc/httpd/conf.d/userdir.conf) の次のところを変えた。
   UserDir enabled normuser1 —>> UserDir enabled normuser1 myrepo
   　　　　↑ これは .htaccess のためではなく， ‘myrepo’ を使えるようにするためである。
   AllowOverride FileInfo AuthConfig Limit Indexes
   —>> AllowOverride FileInfo AuthConfig Limit Indexes Options=Indexes
2. $ sudo systemctl restart httpd.service
3. $ sudo su - myrepo
4. $ cd public_html/x86_64
5. $ vi .htaccess
   中身は ‘Options Indexes’ の一行。
6. $ chmod 640 .htaccess
7. $ exit

開発用 VM 上。
1. ‘rpmbuilder’ としてログオンし， rpm ファイルをリビルドする。
    
   注 1) 「初めての VPS-#5」において php.rpm のリビルドについて書いたわけだが，あのままで yum をやると，「パッケージ PACKAGE_NAME.rpm は署名されていません」と言われる。 yum を使うためには， rpm に署名がいるらしい。署名なしの rpm をインストールするには， ‘--nogpgcheck’ オプションを使う。 filezilla.rpm については，その方法でインストールした。
2. リビルドした rpm ファイルに署名する。
   $ rpm --addsign rpmbuild/RPMS/x86_64/*
    
   当たり前だが，この作業前に GPG キーを作っておかないといけないので，作り方。
   • root 特権のユーザで VM にログオンする。
     $ sudo gpg --gen-key
     $ sudo gpg --export -a 'o6asan' > RPM-GPG-KEY-o6asan
     RPM-GPG-KEY-o6asan は公開鍵のファイルである。これを VPS の myrepo のドキュメントルート内の /x86_64 に Filezilla クライアントでアップロードする。
     $ sudo gpg -o file.secret --export-secret-key o6asan
     file.secret が秘密鍵である。これは， rpmbuilder の ホームディレクトリに移動する。
     $ sudo mv /home/vmowner/file.secret /home/rpmbuilder/file.secret
   • ‘rpmbuilder’ として VM にログオンする。
     $ gpg --import file.secret
     このコマンドは，秘密鍵，公開鍵ともにインポートしてくれる。
      
     $ vi .rpmmacros
     以下の 2 行を追記する。
     %_signature gpg
%_gpg_name <Owner name>
      
     注 2) 実のところ，リビルドは ‘rpmbuilder’ でやるので，鍵も ‘rpmbuilder’ として作ろうとしたのだが，蹴られた。鍵の作成作業には， root 特権が必要なようである。
3. すべての rpm ファイルを VPS の myrepo のドキュメントルート内の /x86_64 にアップロードする。
4. VPS 上。
   $ sudo yum install createrepo
   $ sudo createrepo /path to/x86_64

　やっと，リポができたワイ。 URL は http://www17130ue.sakura.ne.jp/~myrepo/x86_64/。
　次回は，使い方を書くつもり。

　当初の予定では， suEXEC サポートの話を書くはずだったのだが，ちょっと困ったことが。今回，さくらの VPS には， event + suEXEC + FPM のシステムを構築しようとしているのだが， CentOS7 標準の php.rpm はビルド時に ‘--enable-fpm‘ オプションが付与されていないみたいなのだ。 Apache httpd 上での event + suEXEC については，標準で動きそうなんだけどね。 php.rpm のビルドオプションは， ‘php-devel’ パッケージをインストールすると，下記のコマンドで参照できる。 CentOS の rpm においては ‘php -i’ では，ビルドオプションは見えないようだ。
$ php-config --configure-options
 
　そんなわけで， ‘--enable-fpm’ オプション付きの php.rpm をリビルドすることにした。本当に必要なんかね，これ？まっ，いいけど!!
　VPS に開発系のパッケージは入れたくないので，そこでは rpm を作れない。で， NJ2100 上に開発用仮想環境を作ることにした。仮想マシンには， VMware(R) Player 6.0.4 build-2249910 と CentOS7 （「開発およびクリエイティブワークステーション」を選択し，「開発ツール」にチェックを入れた）を使用。やり方は，「CentOS6の練習-#13（仮想マシンとして使う）」と大体一緒。
 
　大体一緒だったんだけどね，今回の仮想マシンは，イーサネットデバイスを認識してくれなかった。これ，困るじゃん。 NJ2100 には SiS Ethernet Controller がついてる。「どうすりゃいいんじゃ」と思ったが，ネット上にたくさん解決方法のページがあった。私としては，その中のこちらのページをおすすめする。
 
　みーんな，同じこと書いてある。曰く「vmnetcfg.exe と vmnetcfglib.dll をお使いなさい。 VMware-workstation-full-10.0.x-xxxxxxx.exe のような VMware Workstation の無償評価版を展開すれば，手に入るよ。」と。ところがさ，ベンダーさんから，評価版を落として調べてみたけど，入ってなかった。評価版は，すでに ‘VMware-workstation-full-11.0.0-2305329.exe’ になっていて， 64 ビット版に変わっており，どうも仕様が違うようだ。ウェーン。
 
　どっかに， VMware Workstation 10 がないかって探した探した。だって，今，公式からバージョン 10 を落とすとなると，製品版を買うしかないわけだが，それは「なんじゃそれっ？」状態しょっ。結局， filehorse.com で見つけて，ダウンロードした。みんなも問題の 2 ファイルほしいかしらん？一応， zip にしてみたよ。これって，グレーゾーンかな？何はともあれ，ネットにつながる開発用仮想マシンが手に入った。
 
　さて，実際のリビルド作業。当然ながら，すべて仮想マシン上で行う。参考ページとしては，公式のここを見た。

1. リビルド用の非特権ユーザー (rpmbuilder) を作る。 mockbuild という no logon ユーザも作る。 mockbuild って， ‘rpm’ コマンドがつかうようで，どうも IUS に起因してるようだ。
   $ sudo useradd rpmbuilder
   $ sudo passwd rpmbuilder
    
   $ sudo useradd -s /sbin/nologin mockbuild
2. rpmbuilder のホームディレクトリに， RPM ビルド用のディレクトリを作る。
   $ sudo su - rpmbuilder
   $ mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS}
   $ echo '%_topdir %(echo $HOME)/rpmbuild' > ~/.rpmmacros
3. vault.centos.org から src.rpm をダウンロードする。
   $ wget http://vault.centos.org/7.0.1406/updates/Source/SPackages/
php-5.4.16-23.el7_0.3.src.rpm
4. インストール。
   $ rpm -ivh php-5.4.16-23.el7_0.3.src.rpm
5. php.spec の編集
   $ $ cd ~/rpmbuild/SPECS/
   $ vi php.spec
   869 行に ‘--enable-fpm ‘ を追加。
6. $ rpmbuild -ba php.spec
    
   依存関係で，いろいろ足りないよと言われるので，素直に全部インストールののち，再挑戦。
   $ rpmbuild -ba php.spec
    
   ‘--enable-fpm’ オプション付きの php.rpm 入手完了。

　ところで，仮想マシンは， GUI で使っている。ここで， FileZilla を FTP クライアントとして使いたかったんだが，標準のリポジトリにはなかったので， filezilla.rpm も作った。このビルドのときに， wxGTK3-devel を要求されて， epel リポを有効にした。

1. $ sudo yum install epel-release
2. $ wget ftp://fr2.rpmfind.net/linux/fedora/linux/development/rawhide/source/
SRPMS/f/filezilla-3.10.0-1.fc22.src.rpm
   $ rpm -ivh filezilla-3.10.0-1.fc22.src.rpm
   $ cd ~/rpmbuild/SPECS/
   $ rpmbuild -ba filezilla.spec

　こんなとこかな。

　昨日の朝， WordPress 4.0.1 になっていた。セキュリティ・アップデートということだが，主として， XSS 関連のようだ。自動でアップデートされると思うが，されない場合は，手動での早急なアップテートをお奨めする。 “An extremely unlikely hash collision could allow a user’s account to be compromised, that also required that they haven’t logged in since 2008 (I wish I were kidding).” というのを読んで，思わず笑っちゃったが，笑いごとじゃないよなあ（溜息）。

　CentOS7 は標準で SSH が使えるようだ。 OS 変更後， TeraTerm で接続してみた。もちろん，他の SSH クライアントでも構わない， PuTTY とか WinSCP とか。 SSH サーバの現時点のバージョンは 6.4p1-8 だった。

　標準の設定だと， root かつ パスワードでアクセス可能なので，ちょっと，不安。細かい設定は後回しとしても，最小限，これだけは変えておこう。

　設定いじりの前に， TeraTerm で 認証鍵ペアを作った。秘密鍵には， passphrase も設定した。サーバ上でも鍵は作れるが，それだと，秘密鍵のほうをネット経由でやり取りすることになる。これが嫌いなのだ。多人数相手だと，メールででもやり取りしないと仕方ないだろうが。

||その 1　Sudoers ファイルの編集||

1. VPS コントロールパネルにログインし，「リモートコンソール」をクリック，続いて「VNCコンソールを開く」をクリック。
2. 1 分以内に，「HTML5モードで開く」をクリックすると， QEMU が別窓で開く。
3. # usermod -G wheel centos　　<--- 「centos」というのは， sudo を使わせたいユーザ。 # visudo
   ファイルが開く。
4. ‘/wheel’ をやって，「wheel」のある行を探す。
   「%wheel ALL=(ALL) ALL」の行頭に「#」があったら，外して，アンコメントする。しかし，今回は，「#」はなかった。ということで，そのまま， visudo を閉じる。
   注）visudo の使い方は，基本的には， vi エディタのと同じである。
5. # su - centos
6. $ sudo shutdown -h now
7. ‘sudo’ 使用の初回には，下記のメッセージが出る。

   We trust you have received the usual lecture from the local System Administrator. It usually boils down to these three things:

   #1) Respect the privacy of others.
   #2) Think before you type.
   #3) With great power comes great responsibility.

   パスワードを要求される。
   [sudo] password for centos:

8. “VPS ホーム” で，サーバが停止しているのを確認できる。サーバを再起動しておこう。

||その 2　policycoreutils-python のインストール||

1. QEMU に再度ログイン。後で SSH のポートを標準から変更するときに， ‘semanage’ コマンドを使うので， policycoreutils-python をインストールしておく。
   # yum install policycoreutils-python

||その 3　SSH の設定を変更||

1. TeraTerm (ttermpro.exe) を起動。 VPS に「centos」として，パスワード認証でログイン。
2. 公開鍵 (id_rsa.pub) を TeraTerm の窓にドラッグ&ドロップ。 TeraTerm は SCP(Secure Copy Protocol) に対応しているので，「SCP」ボタンをクリック。
3. $ mkdir .ssh
   $ chmod 700 .ssh
   $ cat id_rsa.pub > .ssh/authorized_keys
   $ chmod 600 .ssh/authorized_keys
   $ rm -f id_rsa.pub
4. $ su -
   Password:　　<--- root のパスワードを入力。
5. # vi /etc/ssh/sshd_config
   sshd_config が開く。
6. #Port22　　—>　　Port****
   #PermitRootLogin yes　　—>　　PermitRootLogin no
   PasswordAuthentication yes　　—>　　PasswordAuthentication no
    
   変更した sshd_config を上書き保存。

   # systemctl restart sshd.service

   注）**** には well-known ports 以外の数値を使う。ただし，数値は 0 ～ 65535。

7. # firewall-cmd --permanent --zone=public --add-port=****/tcp
   # firewall-cmd --reload
   # semanage port -a -t ssh_port_t -p tcp ****
8. # exit
   $ exit
   TeraTerm が終了する。
9. 再度， TeraTerm (ttermpro.exe) を起動。今度は，鍵認証方式で「centos」として，ログイン。新しい SSH ポート（****）を使う。今回は秘密鍵の passphrase も必要である。
10. SSH 接続で ‘sudo’ を使ってみる。

    $ sudo firewall-cmd --list-all
    public (default, active)
    　　interfaces: eth0
    　　sources:
    　　services: dhcpv6-client ssh
    　　ports: ****/tcp
    　　masquerade: no
    　　forward-ports:
    　　icmp-blocks:
    　　rich rules:

　SSH の設定変更，おしまい!!

　ところで， 15 日に PHP5.6.3 にアップデートした。 ChangLog はこんな感じ。

　くりくりさんのコメントに触発されて，さくらのVPS で CentOS7 を使ってみようと思い， 18 日に 2 週間お試しに登録した。

　日本語のサービスしかなくて，日本に住んでないと使えないようだが，英語ブログでも紹介した。

1. さくらのVPS にアクセスして，「お申し込み (図 1)」をクリック。
2. 「さくら VPS のお申し込み」ページに進む。「利用規約の確認へ (図 2)」をクリック。
3. 「以下の約款及び個人情報の取扱いについてよくご確認ください。」ページに進む。「基本約款」と「個人情報の取扱いについて」を印刷し，じっくり読む。「同意する」をチェックし，「つぎへ –>」をクリック (図 3)。
4. 「お客様の情報をご入力ください」のページに進む。

   

   
   以下の項目を記入。 (*) は必須項目。
   • メールアドレス(*)：
   • ご契約者の種別(*)：
   • ご契約者名(*)：
   • ご契約者名カナ(*)：

   • 

     生年月日(*)
   • 性別(*)：
   • 郵便番号(*)：
   • ご住所(*)：
   • 街区名・番地等(*)：
   • 建物名等：
   • 電話番号(*)：（※携帯可）
   • FAX番号：

   「つぎへ –>」をクリック。

5. 「会員メニューへログインするためのパスワードを指定してください」ページに進む。
   • パスワード：
   • 「ひみつ」の質問 ：
   • 「ひみつ」の答え：

   「つぎへ –>」をクリック。

6. 「サービスプラン」のページに進む。
   • 「さくらのVPS 1G」を選択。
   • レジデンスを「石狩/東京/大阪」から選択。

   「つぎへ –>」をクリック。

7. 「支払方法」のページに進む。
   • 「毎月払い/年払い」から選択。
   • 2 週間お試しの場合は，「クレジットカード」しか使えない。
   • 注意書きがいろいろあるが，特に朱書きのものは，大事。
     ・お申込から2週間後に自動で本登録になります。キャンセルの場合は、お客様にて行っていただく必要がございます。
     ・会員メニューから「本登録」をするとキャンセルが行えなくなります。
     

   「つぎへ –>」をクリック。



8. 「最終のご確認」のページに進む。
   必要に応じて，印刷しておこう。
9. 「以下の通りお申込を受付いたしました」のページに進む。
   • 会員ID
   • プラン名
   • サービスコード
   • メールアドレス

   「会員メニューへお進みください」をクリックする (図 4)。

　「会員メニュートップ」に進む。ログアウト。これで，仮登録は，終わり。

||VPS コントロールパネルにログイン||

1. VPSコントロールパネル からログイン。
   IPアドレスとパスワードは「[さくらのVPS] 仮登録完了のお知らせ」メールに記載されている。
2. まずは， VPS コントロールパネルのパスワードを変更。

||CentOS7 をインストール||

1. 標準の OS は CentOS6 なので， CentOS7 をインストールするために，「OS再インストール」をやる。
2. 「OS再インストール」に進み，「カスタムOSインストールへ」をクリック。
3. 「CentOS 7 x86_64」を選択し，「確認」をクリック。
4. 「実行」をクリック。
5. 1 分以内に，「HTML5モードで開く」をクリック。「QEMU」が別窓で開く。
6. インストールについては， CentOS 7 を参照。
   インストール中に， root のパスワードの設定と一般ユーザの作成を行う。
7. インストールは，かなり時間を食う。終わったら，「Server disconnected…」というメッセージが出るので，「VPSホーム」に戻って，サーバを起動する。「ステータス」が「停止」から「稼働中」に代わる。
8. これで， VPS の OS が CentOS7 になった。

　インストール中に困ったのは， QEMU で最下部が全く見えなかったこと。おかげで，「Reclaim space」や「Begin Installation」を，勘 + キー操作でやる羽目になった。ヤレヤレ。