さくらVPSでLAMP 備忘録
以下の項目についての備忘録
- iptable関連
- apache関連
iptable関連
iptableの状態を確認
$sudo iptables -L
iptableの設定を変更・追加
$sudo /etc/sysconfig/iptables
サンプルファイル
target prot opt source destination ACCEPT all -- anywhere anywhere *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # SSH, HTTP, FTP1, FTP2, MySQL -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8823 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT
iptablesの再起動
$sudo /etc/rc.d/init.d/iptables restart
apache関連
apacheインストール
- yumのアップデート
- yumでapacheをインストール
- 起動確認、自動起動設定
yumのアップデート
$sudo yum update
yumでアパッチをインストール
$sudo yum -y install httpd yum
起動確認、自動起動設定
#起動確認 $sudo /etc/rc.d/init.d/httpd start #自動起動設定 $sudo chkconfig httpd on #自動起動設定の確認 $sudo chkconfig --list httpd