«前の日記(2014-12-30) 最新 次の日記(2015-01-02)» 編集

いがいが日記


2015-01-01 [長年日記]

_ Sakura VPS で Ubuntu14.04 + nginx + unicorn + tDiary4.1.1 構築

新年あけましておめでとうございます。本年もどうぞよろしくお願いします!

ということで年末にOSごと壊してしまったので、年末から年始にかけて0から再構築。まちゅさんから「式年遷宮ですね」と言われたけど確かにその通り。昔tdiaryをCGIで動かしてたころの設定も消せたし、結果として大掃除になりました。それにしてもLinuxマシンの構築は何回もやってるけど、そのたびに使うミドルウェアは変わっていて、今回はとうとうapacheを使わなくなった。

社会人になったばかりの頃にunix技術を教えてもらったり学んだりしてきたけど、間違いなく一番長く使ってる技術だし、これからも長く使うのだろう。(その次はRubyかも。)

次回の式年遷宮はubuntu 14.04 のサポート期限終了の2019年かな。

以下、メモ。


VPSコンソールにてカスタムOS Ubuntu 14.04 amd64 を選択。

ssh でログインして作業

ssh設定

公開鍵設置

自分のマシンの id_rsa.pub をコピーして、sakuraマシンで以下

  • $ mkdir -m 700 ~/.ssh
  • $ echo 公開鍵ファイルの中身 > ~/.ssh/authorized_keys
  • $ chmod 600 ~/.ssh/authorized_keys
  • ssh でパスなしで接続できることを確認
rootのログイン禁止 & パスワード方式のログイン禁止 & SSHのポート変更 & 自動切断防止
  • $ sudo vim /etc/ssh/sshd_config
- Port 22
+ Port 22222

+ ClientAliveInterval 30 # Prevent auto disconnection

- PermitRootLogin without-password
+ PermitRootLogin no

- PasswordAuthentication yes
+ PasswordAuthentication no
  • $ sudo vim /etc/services
- ssh             22/tcp                          # SSH Remote Login Protocol
- ssh             22/udp
+ ssh             22222/tcp                       # SSH Remote Login Protocol
+ ssh             22222/udp
上記設定チェック
  • $ sudo sshd -t
sshd再起動
  • $ sudo service ssh restart
ローカル : .ssh/config
Host sakura
  HostName xxxxx.sakura.ne.jp
  User igaiga
  Port 22222

OS設定

FW設定
  • $ sudo ufw status
  • $ sudo ufw default deny
  • $ sudo ufw allow 22222
  • $ sudo ufw allow 80
  • $ sudo ufw allow 443
  • $ sudo ufw enable
  • $ sudo ufw status
locale設定

設定した方がvimなども日本語で表示されて使い易い。日本語が表示されない端末などでは en_US.UTF-8 などにすればいい。

  • $ locale
    • LANG=en_US.UTF-8
  • $ sudo locale-gen ja_JP.UTF-8
  • $ sudo update-locale LANG=ja_JP.UTF-8 再ログイン後
  • $ locale
    • LANG=ja_JP.UTF-8
apt 更新
  • $ sudo apt-get update
  • $ sudo apt-get upgrade
apt 基本パック

$ sudo apt-get install build-essential openssl libreadline6 libreadline6-dev curl git-core zlib1g zlib1g-dev libssl-dev libyaml-dev libsqlite3-0 libsqlite3-dev sqlite3 libxml2-dev libxslt-dev autoconf libc6-dev ncurses-dev automake libtool bison subversion zsh screen vim tmux

標準エディタ設定
  • $ sudo update-alternatives --config editor
  • $ select-editor crontab -e などで起動確認
git 最新版

apt にリポジトリ追加して更新

  • $ sudo aptitude install software-properties-common
  • $ sudo add-apt-repository ppa:git-core/ppa
  • $ sudo apt-get update
  • $ sudo apt-get upgrade

diff-highlight を git log などで使うのでセットアップ

  • $ mkdir ~/tools
  • $ cd ~/tools
  • $ git clone git@github.com:git/git.git
  • $ sudo cp git/contib/diff-highlight/diff-highlight /usr/local/bin/.
github
  • $ ssh-keygen -t rsa -C "igaiga@sakura.ubuntu.14.04" ssh agent を設定する
  • $ eval "$(ssh-agent -s)"
  • $ ssh-add ~/.ssh/id_rsa
github で公開鍵鍵追加

https://github.com/settings/ssh

bitbucket で公開鍵追加

https://bitbucket.org/account/user/igaiga/ssh-keys/

Github SSH connections over HTTPS

~/.ssh/config

Host github.com
  Hostname ssh.github.com
  Port 443
Host bitbucket.org
  Hostname bitbucket.org
  Port 22
github 確認
rbenv, ruby-build
  • $ git clone https://github.com/sstephenson/rbenv.git ~/.rbenv
  • $ git clone https://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build
  • $ ln -s ~/.rbenv/plugins/ruby-build ~/.ruby-build
  • $ echo 'export PATH="~/.rbenv/bin:$PATH"' >> ~/.bashrc
  • $ echo 'eval "$(rbenv init -)"' >> ~/.bashrc
  • $ source ~/.bashrc
  • $ rbenv install -l
  • $ sudo apt-get install libffi-dev # ruby2.2.0 special
  • $ rbenv install 2.2.0
  • $ rbenv global 2.2.0
zsh
  • $ vim ~/.zshrc
export PATH="/home/igaiga/.rbenv/bin:$PATH"
eval "$(rbenv init -)"

デフォルトzshへ

  • $ chsh -s $(which zsh)
nginx & unicorn

$ sudo apt-get install nginx $ gem install unicorn

nginx

sudo vim /etc/nginx/sites-available/igarashikuniaki.net

upstream tdiary.unicorn {
  server localhost:8080;
}

server {
        server_name  igarashikuniaki.net;
        access_log  /var/log/nginx/localhost.access.log;

        location / {
                root   /var/www/;
                index  index.html index.htm;
        }

        location = / {
                rewrite ^ /diary/ redirect;
        }

        location = /diary {
                rewrite ^ /diary/ redirect;
        }

        location = /tdiary {
                rewrite ^ /diary/ redirect;
        }

        location ~ ^/tdiary {
                rewrite ^/tdiary/(.*)$ /diary/$1 redirect;
        }

        location ~ ^/[0-9\-]+\.html$ {
                rewrite ^ /diary$request_uri redirect;
        }

        location ~ ^/diary/ {
                try_files $uri @unicorn;
        }

        location @unicorn {
                rewrite /diary/([0-9\-]+)\.html$ /diary/index.rb?date=$1 last;
                proxy_pass http://igarashikuniaki.net;
        }
}

server {
        server_name www.igarashikuniaki.net;
        rewrite ^ $scheme://igarashikuniaki.net$request_uri redirect;
}
nginx 設定ファイルを有効にする

$ sudo rm /etc/nginx/sites-enabled/default $ sudo ln -s /etc/nginx/sites-available/igarashikuniaki.net /etc/nginx/sites-enabled/. $ sudo /etc/init.d/nginx restart

tdiary

  • $ sudo mkdir -m /var/tdiary/
  • $ cd /var/tdiary
  • $ git clone git@github.com:tdiary/tdiary-core.git
  • $ git clone git@github.com:tdiary/tdiary-contrib.git
  • $ git clone git@github.com:tdiary/tdiary-theme.git
  • $ mkdir data -m 777

tDiary core へ移動して以下。bundler と gem をインストール。

  • $ git checkout v4.1.1 #最新版へ
  • $ gem install bundler

unicorn & GFM style用に以下を追加

  • $ vim Gemfile.local
gem 'unicorn'
gem 'tdiary-style-gfm'
  • $ bundle install --without test development

tdiary.conf を tdiary-core の下のサンプルをコピーしてつくる。以下を変更。

  • $ cd tdiary-core
  • $ cp tdiary.conf.sample tdiary.conf
  • $ vim tdiary.conf
@data_path = '/var/tdiary/data'
@options['sp.path'] = [
  '/var/tdiary/tdiary-core/misc/plugin',
  '/var/tdiary/tdiary-contrib/plugin',
]
@options['makerss.file'] = 'index.rdf'
@options['makerss.no_comments.file'] = 'no_comments.rdf'
@style = 'GFM'

config.ru を編集

  • $ vim config.ru
base_dir = '/diary'

theme を tdiary-core/theme 以下へコピー

.htpasswd を tdiary-core 以下へ作成(管理画面へ入る際にこのファイルを自動でみてくれる模様)

  • $ sudo apt-get install apache2-utils
  • $ htpasswd -d -c .htpasswd igaiga

RSSの出力方法は以下のまちゅさんのページを参考にした。もしも出力がうまくいかない場合はプラグインのRSSタブでチェックするといい。 参照:http://www.machu.jp/diary/20120504.html#p01

tdiary データファイル配置

  • /var/tdiary/data/
Unicorn

起動設定ファイル tdiary-core/unicorn.conf

worker_processes 4
listen 8080, :tcp_nopush => true

pid "unicorn.pid"

stderr_path "log/unicorn.stderr.log"
stdout_path "log/unicorn.stdout.log"

preload_app true
GC.respond_to?(:copy_on_write_friendly=) and GC.copy_on_write_friendly = true

ログフォルダ作成

  • $ mkdir /var/tdiary/tdiary-core/log/

単体起動テスト

  • $ bundle exec unicorn -c unicorn.conf

エラーがでないことを確認 参考情報

  • restart
    • $ kill -s USR2 cat #{current_path}/tmp/pids/unicorn.pid
  • stop
    • $ kill -s QUIT cat tmp/pids/unicorn.pid
    • $ kill -s QUIT cat #{current_path}/tmp/pids/unicorn.pid

起動用スクリプト

  • $ sudo vim /etc/init.d/unicorn_tdiary
#!/bin/sh

NAME="Unicorn for tdiary"
ROOT_DIR="/var/tdiary/tdiary-core"
PID="${ROOT_DIR}/unicorn.pid"
CONF="${ROOT_DIR}/unicorn.conf"
BUNDLE_DIR="/home/igaiga/.rbenv/shims/"
CMD="${BUNDLE_DIR}/bundle exec unicorn -c ${CONF} -D"

start()
{
  if [ -e $PID ]; then
    echo "$NAME already started"
    exit 1
  fi
  echo "start $NAME"
  cd $ROOT_DIR
  $CMD
}

stop()
{
  if [ ! -e $PID ]; then
    echo "$NAME not started"
    exit 1
  fi
  echo "stop $NAME"
  kill -QUIT `cat ${PID}`
}

force_stop()
{
  if [ ! -e $PID ]; then
    echo "$NAME not started"
    exit 1
  fi
  echo "stop $NAME"
  kill -INT `cat ${PID}`
}

reload()
{
  if [ ! -e $PID ]; then
    echo "$NAME not started"
    start
    exit 0
  fi
  echo "reload $NAME"
  kill -HUP `cat ${PID}`
}

restart()
{
    stop
    # Unicorn が停止し切らない内に起動しようとしないように
    sleep 3
    start
}

case "$1" in
  start)
    start
    ;;
  stop)
    stop
    ;;
  force-stop)
    force_stop
    ;;
  reload)
    reload
    ;;
  restart)
    restart
    ;;
  *)
    echo "Syntax Error: release [start|stop|force-stop|reload|restart]"
    ;;
esac
起動確認
  • $ sudo /etc/init.d/unicorn_tdiary start

http://igarashikuniaki.net/diary/ でアクセスできればOK

OS起動時に自動起動
  • $ sudo update-rc.d unicorn_tdiary defaults # 自動起動
    • (sudo update-rc.d -f unicorn_tdiary remove # 自動起動解除)

追記: @sora_h さんより「rbenvサーバーで使うならusr/share/rbenvオススメ、あとはupstartのほうが簡単だったりしないかなあ」とツッコミいただきました(ありがとうございます!)。確かに /usr/share/rbenv の方がみんなのものぽくてよかったなー。あと、upstartも便利そうなので次回使ってみたい!


«前の日記(2014-12-30) 最新 次の日記(2015-01-02)» 編集