mysqlのダンプ#

まずmysqlだが幸いシリアルコンソールは起動したので下記コマンドにてダンプファイルを生成した。

1
mysqldump -u root -p {データベース名} > dump.sql

ファイルのバックアップ#

live cdより起動して先ほどのmysqlのダンプファイルと自己ビルドしたnginxを使用していたため/usr/local/nginx内を全て外部メモリに保存した。この際設定ファイル等には隠しファイルや権限が必要なファイルがある可能性もあるのできおつけること。

Ubuntuイメージディスクの作成#

今回はUbuntu server 18.04.1を使用した。下記よりダウンロードしwindows7以降ならWindowsディスクイメージ書き込みツールが搭載されているはずなのでそちらで焼いた。 Ubuntu server

Ubuntuのインストール#

まずUbuntu serverを起動するこの時点では知らなかったのだが今のUbuntu serverはEFIブートするらしいのでわざわざ書き込みツール使う必要もなかったのですがまあいいでしょうインストールを進めていきます。EFIで起動したら黒い画面に白字で選択画面がでるのでInstallなんちゃらを選択する。今は便利でCUIながらグラフィカルなインストールのマネージャーが上がるので以下に手順を簡単に示す。

1. Englishを選択。
2. キーボードレイアウトを選択
3. Install Ubuntuを選択
4. セットアップに使用するネットワークI/Fを選択(今回は優先でオンボードのドライバが当たっていたので特に何も設定せず進めた)
5. 仕様するプロキシーの設定(今回は特別に設定はしてない)
6. ミラーアドレスの設定(こちらも今回特別に設定はしていない)
7. ディスクの構成(今回は得に考えずUse An Entire Diskを選択)
8. インストールするディスクを選択
9. ディスクの構成(今回は特に考えず自動設定のまま進めた)
10. ユーザー等の設定
11. サーバーパッケージ(?)詳しくないのでよくはわかっていないが代表的なサーバーのパッケージを自動セットアップできる(今回は特に選択無し)
12. インストールが完了したら再起動します

ipの固定#

ローカルipを固定してポートフォワードを設定していたのでipを固定します。インストール時に実は設定できたのですが知らなかったので後から設定します。/etc/netplan/50-cloud-init.yaml以下を編集します。

1
network:
2
    ethernets:
3
        {デバイス}:
4
            addresses: [{ipアドレス}]
5
            dhcp4: true
6
    version: 2

設定の適用は

1
sudo netplan apply

sshポートの変更#

デフォルトのポート(22)で使用していた際海外からのアクセスが集中し認証できなくなるという事態が発生したのでポートは絶対に変えておきましょう。/etc/ssh/sshd_configの記述を変更。念のためテストしようと思ったのですが、以前のキーが残っていると接続できないので厳密にはそれぞれキーを再生成すべきなのですがめんどくさいので~/.ssh/known_hostsを削除しました(非推奨)

1
Port {ポート番号}

certbotの導入#

下記コマンドを実行。

1
sudo apt update
2
sudo apt install software-properties-common
3
sudo add-apt-repository universe
4
sudo add-apt-repository ppa:certbot/certbot
5
sudo apt update
6
sudo apt install certbot

証明書の取得#

今回は複数ドメイン+サブドメインを同時に証明書取得したいと思います。 下記既にcertbot-auto導入済みなので下記コマンドを実行-dの後ろはドメイン(今回は二つ指定)-mの後ろはメールアドレスに適宜書き換えてください。

sudo certbot certonly --agree-tos --no-eff-email --manual-public-ip-logging-ok --manual -m {メールアドレス} -d {ドメイン} -d {ドメイン}

次に下記の様な案内がでますのでネームサーバーのtxtレコードに案内の通り設定していきます。もし-dを2つ以上設定していた場合下記の様な案内が出た後エンターを押す度指定したドメインの数だけ案内がでますので全てtxtレコード設定してください。※最後の案内が出た後エンターを押さないでそのままにしてください。

Please deploy a DNS TXT record under the name
_acme-challenge.siteyui.site with the following value:

lb0hNdyPwXpftFbkZcIVsXIyQFxd5bzmTKrKQJlGqMs

Before continuing, verify the record is deployed.

設定が終わりtxtレコードが反映完了したらエンターを押してください。反映されていない段階でエンターを押したりエラーが出た際には上のコマンドを再度実行して1から設定しなおしてください。 また下記コマンドでtxtレコードの状態を確認できます。ドメイン名のところはサブドメイン無しのドメインを入れればすべてのレコードが見れるはずです。

1
dig -t txt {ドメイン名}

mysqlの初期パスワード設定#

本来は非推奨らしいのだがセキュリティプラグイン周りは詳しくない為平文で直接テーブルを書き換える。

sudo mysql

mysql>ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '{パスワード}';

mysqlでのインポート#

テーブルを作ってエクスポートの逆をやるだけ。

mysql -u root -p

mysql>CREATE DATABASE {データベース名};
mysql>exit;

mysql -u root -p {データベース名} < {ダンプファイル}

nginxの設定#

nginxの設定をしていくaptでインストールした場合は/etc/nginx/conf.d以下に拡張子.confでファイルを作成すれば自動的に読み込まれる今回は下記の様な設定を行ったので簡単に説明していく。

1
server{
2
    listen 80;#80番ポートで待ち受け
3
    server_name .siteyui.site;#.でスタートするとドメイン+サブドメイン全てが対象
4
    return 301 https://$host$request_uri;#httpsに全て301リダイレクト
5
}
6
client_max_body_size 100m;#自分の環境ではwordpressのメディアアップロード時エラーが出ていたため明示的にリクエストサイズを指定
7
ssl_certificate /etc/letsencrypt/live/siteyui.site/cert.pem;
8
ssl_certificate_key /etc/letsencrypt/live/siteyui.site/privkey.pem;#先ほどcertbotで取得した証明書の設定
9
server{
10
    listen 443 ssl;#443で待ち受け&SSLを有効
11
    server_name tv.siteyui.site;
12
    location / {
13
        auth_basic "Restricted";#ベーシック認証を使用
14
        auth_basic_user_file /etc/nginx/conf.d/.htpasswd;#id,pwファイルの指定
15
        proxy_pass http://192.168.0.2;#プロキシの設定
16
    }
17
}
18
server{
19
    listen 443 ssl;
20
    server_name siteyui.site;
21
    index index.php;#indes.phpにインデックスを有効
22
    root /var/www/html;
23
    location / {
24
           try_files $uri $uri/ /index.php?$args;#スラッグでのアクセスをクエリに変換(wordpress用)
25
    }
26
    location ~ \.php$ {#hhvmの設定
27
        include fastcgi_params;
28
        fastcgi_pass 127.0.0.1:9000;
29
    }
30
}