Render（https://render.com/）は、無料のSSL、グローバルCDN、プライベートネットワーク、およびGitからの自動デプロイを使用し、アプリとWeb サイトを構築および実行するための統合クラウド、クラウドホスティングサービスです。

まずはWebブラウザでRender（https://render.com/）にアクセスします。アクセスすると「GET STARTED」というボタンがありますので、こちらをクリックします。

クリックすると、Render Dashboard（https://dashboard.render.com/register）のページに移動します。「Sign up for Render（レンダーにサインアップ）」と書かれており、このページ上で登録を行います。登録方法としては、Github、GitLab、Google、メールアドレスとパスワードによる登録があります。今回はGoogleを経由して登録を行いますので、「Google」のボタンをクリックします。

クリックすると、「Googleアカウント」の「ログイン」ページに移動します。今回は事前にGoogleアカウントにログインしており、この状態では「アカウントの選択」が表示されます。「アカウントの選択」内に、取得したGoogleアカウントが表示されますので、こちらをクリックします。

クリックすると、再度Render Dashboard（https://dashboard.render.com/register）のページに移動します。「Sign up for Render（レンダーにサインアップ）」と書かれていますが、今度はその下に「One last step — please confirm your email below. 最後にもう一度、下記よりEメールをご確認ください。」と書かれていますので、「Email」の記入欄にGoogleアカウントを取得する際に登録したメールアドレスが表示されているかを確認し、「Email me about Render product updates（Renderの製品アップデートについてメールでお知らせします。）」のチェックボックスに、メールのお知らせが必要であればチェックします。チェック後、「COMPLETE SIGN UP（サインアップ完了）」ボタンをクリックします。なお、ボタンの下には、「By signing up you agree to our terms of service.（サインアップすることで、当社の利用規約に同意したことになります）」と表示されているので、事前に翻訳ツールを用いて利用規約を確認しておくことを推奨します。また、「This site is protected by hCaptcha and itsPrivacy Policy andTerms of Service apply.（このサイトはhCaptchaによって保護されており、そのプライバシーポリシーとサービス利用規約が適用されます。）」と書かれていますので、「hCaptcha」、「プライバシーポリシー」、「サービス利用規約」についても翻訳ツールを用いて確認しておくことを推奨します。

確認後、ボタンをクリックすると、「Almost there!（もう少しで到着）We’ve sent you an email at ●●@gmail.com（メールアドレス）（●●@gmail.comにメールをお送りしました） Please follow the instructions in the email.（メールに記載されている指示に従ってください。）」と表示されますので、メールを確認します。

確認すると「Activate your Render account（Renderのアカウントを有効化する）」というメールが届いていますので、メール内の本文のリンクをクリックします。

クリックすると、Renderのアカウントが有効となり、RenderのDashboard（ダッシュボード）が表示されます。これでアカウント登録は完了となります。

転送後、Pythonスクリプト（.py）を実行してみます。ちなみに、DigitalOcean管理画面やコンソール上から、作成したクラウドサーバー（ドロップレット）内にPythonスクリプト（.py）がアップロード,転送できないので、今回の方法を行っています。

■PC環境

・Windows10 Pro

・OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2（Windows10にプリ（標準）インストール）

■クラウド環境

Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)

■Pythonスクリプト（.py）ファイルを用意

Pythonスクリプト（.py）ファイルを転送するために、Pythonスクリプト（.py）ファイルを用意します。

■コード

print("こんにちは")

今回はprint()関数を使用し、括弧内の文字列を出力するというスクリプトを書きました。

書いた後に、「test_1.py」という名前で保存します。ファイルが置かれている場所は「C:\Users\user_（フォルダパス）」です。コマンドプロンプト上での作業ディレクトリ（カレントディレクトリ）となります。

■コマンドプロンプトを起動する

Pythonスクリプト（.py）ファイルを用意した後に、コマンドプロンプトを起動します。

起動する際は、Windows10のディスクトップ画面の「ここに入力して検索」という検索ボックスで「cmd」を入力すると、「コマンドプロンプト」が検索結果として表示されます。こちらをクリックします。

scp test_1.py root(ユーザー名)@*.*.*.**（ipアドレス,ホスト名）:/home/test01/ftp/files

起動後、上記のコマンドを入力し、Enterキーを押します。今回はクラウドサーバー（ドロップレット）内に転送用のフォルダ（/home/test01/ftp/files）を用意しています。

Enterキーを押すと、上記のように表示され、指定した場所へファイル転送されます。

# ls /home/test01/ftp/files

転送後、SSH接続で、クラウドサーバー（ドロップレット）内に接続し、上記のコマンドを入力し、Enterキーを押します。「files」フォルダ内のファイルを確認します。

Enterキーを押すと、フォルダ内のファイルが表示され、ローカルホスト上の「test_1.py」というPythonスクリプト（.py）ファイルが転送されていることが確認できました。

#python3 /home/test01/ftp/files/test_1.py

確認後、Pythonでスクリプトを実行してみます。Ubuntu 20.04.2 LTSでは、Python3が標準インストール（プリインストール）されていますので、上記のコマンドを入力しEnterキーを押します。

Enterキーを押すと、Python3で今回作成したスクリプトが実行され、文字列を出力させることができました。

今回はDigitalOcean（https://www.digitalocean.com/）クラウドサーバー（ドロップレット）に接続し、クラウドサーバー（Ubuntu 20.04.2 LTS）に、世界で最も広く利用されているWebサーバーであるApacheをインストールし、Webサーバーを確認するまでをやってみます。

■PC環境

・Windows10 Pro

・OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2（Windows10にプリ（標準）インストール）

■クラウド環境

Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)

■コマンドプロンプトを起動する

コマンドプロンプトを起動します。

起動する際は、Windows10のディスクトップ画面の「ここに入力して検索」という検索ボックスで「cmd」を入力すると、「コマンドプロンプト」が検索結果として表示されます。こちらをクリックします。

ssh root@***.*.*.*<ipアドレス>

起動後、上記のコマンドを入力し、Enterキーを押します。OpenSSHを使用し、クラウドサーバー（ドロップレット）にroot権限で、接続します。

sudo apt update

接続後、上記のコマンドを入力し、Enterキーを押します。Ubuntuのパッケージの更新を行います。

sudo apt install apache2

更新完了後、上記のコマンドを入力し、Enterキーを押します。Apache2をインストールします。Apache2はモジュラーサーバーです。

Enterキーを押すと、インストールが開始され、途中で「Do you want to continue? [Y/n]（続けますか？［Y/n］）」と質問されますので、「Y」と入力し、Enterキーを押します。

Enterキーを押すと、インストールが開始され、しばらくすると完了となります。

sudo apache2ctl -v

完了後、上記のコマンドを入力し、Enterキーを押すと、インストールしたApacheのバージョンを確認できます。

Server version: Apache/2.4.41 (Ubuntu)
Server built: 2021-06-17T18:27:53

Enterキーを押すと、上記のメッセージが表示されます。今回のインストールしたバージョンは「Apache/2.4.41 (Ubuntu)」です。

■ファイアウォールを調整する

インストール後、ファイアウォールの設定を変更して、デフォルトのWebポートへの外部アクセスを許可する必要があります。

sudo ufw app list

変更するには、上記のコマンドを入力し、Enterキーを押します。ufwを使用し、アプリケーションを一覧表示します。

・Apache：ポート80のみを開く
・Apache Full：ポート80とポート443の両方を開く
・Apache Secure：ポート443のみを開く

Enterキーを押すと、上記のアプリケーションが表示されます。（上記以外も表示）

sudo ufw allow 'Apache'

アプリケーションの一覧を表示し、確認ができましたら、今回はポート80のみを許可しますので、上記のコマンドを入力し、Enterキーを押します。

Rule added（ルール追加）
Rule added (v6)（ルール追加）

Enterキーを押すと、上記のメッセージが表示されます。ルールが追加され、ポート80のみが許可されます。

sudo ufw status

許可後、上記のコマンドを入力し、Enterキーを押します。状態を確認します。

Status: active（ステータス：アクティブ）

To Action From
-- ------ ----
OpenSSH ALLOW（どこでも） Anywhere（許可）
Apache ALLOW（どこでも） Anywhere（許可）
OpenSSH (v6) ALLOW（どこでも） Anywhere（許可） (v6)
Apache (v6) ALLOW（どこでも） Anywhere（許可） (v6)

Enterキーを押すと、状態がアクティブとなっており、Webサーバー（Apache）へのアクセスを許可されています。

■Webサーバーを確認する

sudo systemctl status apache2

Webサーバー（Apache）へのアクセスを許可しましたので、Ubuntu 20.04.2 LTS上でApacheを起動します。インストールしてから、Webサーバーはすでに稼働していますが、確認のため、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、「apache2.service – The Apache HTTP Server」と表示され、「Active:」の項目を確認すると「active (running)（アクティブ（実行中））」と確認できます。これは稼働中という意味です。

確認後、qを入力し、状態（ステータス画面）を終了します。

http://***.*.*.*<ip

***.*.*.*<ip

終了後、DigitalOcean（https://www.digitalocean.com/）の管理画面などでIPアドレスを確認し、IPアドレスの前に「http://」と記述します。記述後、全ての文字列をコピーします。

コピー後、Webブラウザを起動します。起動した後、アドレスバーにコピーした文字列を貼り付けてアクセスします。

アクセスすると、「Apache2 Ubuntu Default Page: It works」というタイトルのランディングページが表示されます。

This is the default welcome page used to test the correct operation of the Apache2 server after installation on Ubuntu systems. It is based on the equivalent page on Debian, from which the Ubuntu Apache packaging is derived. If you can read this page, it means that the Apache HTTP server installed at this site is working properly. You should replace this file (located at /var/www/html/index.html) before continuing to operate your HTTP server.（これは、Ubuntuシステムにインストールした後、Apache2サーバーの正しい動作をテストするために使用されるデフォルトのウェルカムページです。このページは、UbuntuのApacheパッケージの元となったDebianの同等のページをベースにしています。このページを読むことができれば、このサイトにインストールされているApache HTTPサーバーが正常に動作していることを意味します。HTTPサーバーの運用を続ける前に、このファイル（/var/www/html/index.htmlにある）を置き換える必要があります。）

If you are a normal user of this web site and don’t know what this page is about, this probably means that the site is currently unavailable due to maintenance. If the problem persists, please contact the site’s administrator.（もしあなたがこのウェブサイトを普通に利用していて、このページが何についてのものかわからない場合、それはおそらく、このサイトが現在メンテナンスのために利用できないことを意味しています。それでも問題が解決しない場合は、サイトの管理者にお問い合わせください。）

これで、Apacheをインストールし、Webサーバーを確認するまでは完了となります。

OpenSSHを使用し、クラウドサーバー（ドロップレット）にroot権限で、接続しようとした際に、「ssh: connect to host ipaddress port 22: Connection timed out」というエラーが発生した。

おそらく原因は、ufwを使ってファイアウォールを設定した際に、SSH(ポート22)を許可するよう設定していなかったことが原因と考えれる。

原因と考えられるが、SSHでクラウドサーバー（ドロップレット）に接続しないと、ufwを使ってファイアウォールを設定できない。

DigitalOceanの管理画面上からコンソールを使用し、直接クラウドサーバー（ドロップレット）に接続できるか試したが、コンソールが使えない。使えないというか、コンソールが見当たらない。

使えないため、作成したクラウドサーバー（ドロップレット）を選択し、詳細情報の左側メニューから「Networking」の「Firewalls」の編集・設定を行い、SSH(ポート22)を許可するよう設定してみたが、これでもSSH接続できない。他に対処を考えたり、調べたりしたが、問題が解決できない。

問題が解決できないため、作成したクラウドサーバー（ドロップレット）を選択し、詳細情報の左側メニューから「Networking」の「Destroy」の「Rebuild Droplet（ドロプレットを再構築する）」の項目を試すことにした。

「select an image」をクリックし、作成したクラウドサーバー（ドロップレット）と同じイメージOSを選択し、「Rebuild（再構築）」ボタンをクリックする。

クリックすると、作成したクラウドサーバー（ドロップレット）の再構築が開始され、しばらくすると完了する。

ssh root@***.*.*.*<ipアドレス>

完了後、上記のコマンドを入力し、Enterキーを押します。OpenSSHを使用し、クラウドサーバー（ドロップレット）にroot権限で、接続する。

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!（警告：リモートホストの識別が変更されました。） @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!（誰かが何か悪さをしている可能性があります。）
Someone could be eavesdropping on you right now (man-in-the-middle attack)!（誰かが今、あなたを盗聴しているかもしれません（中間者攻撃）。
）
It is also possible that a host key has just been changed.（また、ホストキーが変更されたばかりの可能性もあります。）
The fingerprint for the ECDSA key sent by the remote host is（リモートホストから送られてきたECDSAキーのフィンガープリントは）
SHA256:*******.
Please contact your system administrator.（システム管理者にお問い合わせください。
）
Add correct host key in C:\\Users\\user_/.ssh/known_hosts to get rid of this message.（このメッセージを解消するためには、C:\\Users\\user_/.ssh/known_hostsに正しいホストキーを追加してください。）
Offending ECDSA key in C:\\Users\\user_/.ssh/known_hosts:2（問題のECDSAキー）
ECDSA host key for ipaddress has changed and you have requested strict checking.
Host key verification failed.（ECDSA ホストキー for IPアドレス（000.000.000.000) が変更され、厳密なチェックを要求されました。 ホスト鍵の検証に失敗しました。）

接続すると、上部のメッセージが表示される。

表示されるので、「.ssh」ディレクトリを確認します。確認すると「known_hosts」というファイルがあるので、このファイルをコードエディタなどで開く。

[192.**.***.***]:2222 ecdsa-sha2-nistp256
[IPアドレス（000.000.000.000)]:2222 ecdsa-sha2-nistp256

開くと上記のコードが存在する。このコードの中から「WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!（警告：リモートホストの識別が変更されました。）」で表示された「IPアドレス（000.000.000.000)」と、「2222 ecdsa-sha2-nistp256」といった部分も全て削除する。削除後、保存する。

ssh root@***.*.*.*<ipアドレス>

保存後、上記のコマンドを入力し、Enterキーを押します。OpenSSHを使用し、クラウドサーバー（ドロップレット）にroot権限で、接続する。

The authenticity of host 'IPアドレス ' can't be established.
ECDSA key fingerprint is SHA256:****
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

接続すると、上記のようなメッセージが表示され、「Are you sure you want to continue connecting（本当に接続を続けてもいいのですか？）」と質問されますので、「yes」と入力し、Enterキーを押す。

Welcome to Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)

押すと、上記などのメッセージが表示され、接続が完了となる。

今回はDigitalOcean（https://www.digitalocean.com/）クラウドサーバー（ドロップレット）に接続し、クラウドサーバー（Ubuntu 20.04.2 LTS）に、vsftpdをインストールします。

vsftpdは、「Very Secure FTP Daemon」の略で、GPLライセンスのUNIXシステム用FTPサーバーで、安全で非常に高速なものとなっています。さらに安定しています。

■PC環境

・Windows10 Pro

・OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2（Windows10にプリ（標準）インストール）

■クラウド環境

Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)

■コマンドプロンプトを起動する

コマンドプロンプトを起動します。

起動する際は、Windows10のディスクトップ画面の「ここに入力して検索」という検索ボックスで「cmd」を入力すると、「コマンドプロンプト」が検索結果として表示されます。こちらをクリックします。

ssh root@***.*.*.*<ipアドレス>

起動後、上記のコマンドを入力し、Enterキーを押します。OpenSSHを使用し、クラウドサーバー（ドロップレット）にroot権限で、接続します。

sudo apt update

接続後、上記のコマンドを入力し、Enterキーを押します。Ubuntuのパッケージの更新を行います。

sudo apt install vsftpd

更新後、上記のコマンドを入力し、Enterキーを押します。vsftpdをインストールします。

Enterキーを押すと、インストールが開始され、しばらくすると完了となります。

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig

完了後、上記のコマンドを入力し、Enterキーを押します。設定ファイル（vsftpd.conf）を、cpコマンドを使用し、コピーします。これで元の設定をバックアップとして保存し、空白の設定となります。

■ファイアウォールの状態を確認する

バックアップ後、ファイアウォールが有効になっているか確認します。

sudo ufw status

上記のコマンドを入力し、Enterキーを押します。

ファイアウォールの状態を確認し、FTPトラフィックのルールが追加されていない場合は、追加する必要があります。

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp
sudo ufw allow 40000:50000/tcp

上記のコマンドを入力し、Enterキーを押します。ポート20と21はFTP用に、ポート990はTLSを有効にしたとき用に、ポート40000～50000は設定ファイルで設定する予定のパッシブポートの範囲として開いておくと良い。

Rule added（ルール追加）
Rule added (v6)（ルール追加）

各コマンドを入力し、Enterキーを押すと、上記のメッセージが表示され、ルールが追加されます。

sudo ufw status

追加後、ルールが追加されているかを確認するために、上記のコマンドを入力し、Enterキーを押します。

上記のように、必要なポートが開かれていれば、確認は完了となります。

■専用のFTPユーザーを作成する

完了後、専用のFTPユーザーを作成します。

sudo adduser test01

作成のために、上記のコマンドを入力し、Enterキーを押します。今回は、テストユーザーを追加します。

Enterキーを押すと「New password:」と表示されますので、パスワードを設定します。設定のために入力し、Enterキーを押します。Enterキーを押すと、「Retype new password:」と表示され、もう1度パスワードを入力し、Enterキーを押します。

passwd: password updated successfully（passwd: パスワードの更新に成功）
Changing the user information for test01（test01のユーザー情報を変更する）
Enter the new value, or press ENTER for the default（新しい値を入力するか、ENTERを押す）

Enterキーを押すと、上記のメッセージが表示されます。その後「Full Name」と表示されますので、フルネームを入力し、Enterキーを押します。

次に、「Room Number（ルームナンバー）」、「Work Phone（勤務先電話番号）」、「Home Phone（自宅電話番号）」、「Other（その他）」と順番に表示されますので、入力し、Enterキーを押します。

Enterキーを押していくと「Is the information correct?（その情報は正しいですか？）」と質問されますので、「Y」と入力します。これでユーザーの情報の登録が完了となります。

完了後、ftpフォルダを作成します。

sudo mkdir /home/test01/ftp

作成のために、上記のコマンドを入力し、Enterキーを押します。mkdirコマンドで「home/test01」のディレクトリ内に「ftp」フォルダを作成します。

sudo chown nobody:nogroup /home/test01/ftp

作成後、上記のコマンドを入力し、Enterキーを押します。所有権を設定します。

sudo chmod a-w /home/test01/ftp

設定後、上記のコマンドを入力し、Enterキーを押します。書き込み権限を削除します。

sudo ls -la /home/test01/ftp

削除後、上記のコマンドを入力し、Enterキーを押します。パーミッションを確認します。

total 8
dr-xr-xr-x 2 nobody nogroup 4096 Jul 3 04:34 .
drwxr-xr-x 3 test01 test01 4096 Jul 3 04:34 ..

Enterキーを押すと、パーミッションの状態が表示されます。

状態を確認後、ファイルをアップロードするためのディレクトリを作成し、所有権を、今回作成したユーザー（test01）に割り当てます。

sudo mkdir /home/test01/ftp/files

まずは、ファイルをアップロードするためのディレクトリを作成します。上記のコマンドを入力し、Enterキーを押します。mkdirコマンドで「ftp」フォルダ内に新しく「files」フォルダを作ります。

sudo chown test01:test01 /home/test01/ftp/files

作成後、上記のコマンドを入力し、Enterキーを押します。ファイルをアップロードするため「files」フォルダの所有権を「test01」にします。

sudo ls -la /home/test01/ftp

所有権を設定後、上記のコマンドを入力し、Enterキーを押します。ftpディレクトリのパーミッションを確認します。

total 12
dr-xr-xr-x 3 nobody nogroup 4096 Jul 3 04:43 .
drwxr-xr-x 3 test01 test01 4096 Jul 3 04:34 ..
drwxr-xr-x 2 test01 test01 4096 Jul 3 04:43 files

Enterキーを押すと、パーミッションの状態が表示されます。ディレクトリの所有権が「test01」になっていることが確認できます。

確認後、テストで「test.txt」というテキストファイルを追加してみます。

echo "hello world" | sudo tee /home/test01/ftp/files/test.txt

追加するために、上記のコマンドを入力し、Enterキーを押します。

ls /home/test01/ftp/files

Enterキーを押すと、テキストファイルが追加されます。追加後、上記のコマンドを入力し、Enterキーを押します。「files」ディレクトリ内を確認します。

test.txt

確認すると、「test.txt」というテキストファイルが追加されていることが確認できます。これでftpディレクトリの安全性が確保され、「test01」のユーザーにfilesディレクトリへのアクセスが許可されました。

■FTPアクセスの設定

その後、FTPアクセスの設定を行います。

sudo vi /etc/vsftpd.conf

設定するために、上記のコマンドを入力し、Enterキーを押します。viエディタでvsftpd.conf（設定ファイル）の中身を確認します。

#write_enable=YES

確認すると、上記のように、write_enableの設定がコメントアウトしているので、ユーザーがファイルをアップロードできるように、コメントを解除します。

#chroot_local_user=YES

解除後、今回は、FTP接続ユーザーがディレクトリツリーの外にあるファイルやコマンドにアクセスできないように、chrootのコメントを解除します。

user_sub_token=$USER
local_root=/home/$USER/ftp

解除後、user_sub_tokenを追加して、local_rootディレクトリのパスにユーザー名を挿入し、このユーザーと今後追加されるユーザーに対して設定が機能するように、上記のコードを、ファイル内の記述します。

pasv_min_port=40000
pasv_max_port=50000

記述後、十分な接続数を確保するために、パッシブFTPに使用できるポートの範囲を制限します。制限のため、上記のコードを、ファイル内の記述します。

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

記述後、FTPアクセスを許可するために、ユーザーはデフォルトではなく、明示的にリストに追加された場合のみアクセスできるように設定します。設定のために、上記のコードを、ファイル内の記述します。なお、userlist_denyは、YESに設定すると、リスト上のユーザはFTPアクセスを拒否。NOに設定すると、リスト上のユーザのみがアクセスを許可します。

記述後、保存してviエディタを終了します。

echo "test01" | sudo tee -a /etc/vsftpd.userlist

終了後、上記のコマンドを入力し、Enterキーを押します。先ほどの「vsftpd.userlist」の中に「test01」ユーザーを追加し、アクセスを許可します。

cat /etc/vsftpd.userlist

追加後、上記のコマンドを入力し、Enterキーを押します。「test01」ユーザーが追加されたかを確認します。

test01

Enterキーを押すと、「vsftpd.userlist」の中身が表示され、追加したユーザー名が表示されれば確認は完了です。

sudo systemctl restart vsftpd

完了後、上記のコマンドを入力し、Enterキーを押します。vsftpdを再起動して、変更した内容を読み込みます。

Enterキーを押すと、再起動が開始され、読み込みが完了します。これでFTPアクセスの設定は完了となります。

sudo systemctl status vsftpd

完了ですが、上記のコマンドを入力し、Enterキーを押すと、vsftpdの状態の確認ができます。確認した時に「Active:（アクティブ:）」の項目に「failed (Result: exit-code)（失敗（結果：exit-code））」と表示されている場合は、vsftpd.conf（設定ファイル）の設定、記述ミスの可能性がありますので、修正する必要があります。

修正後、vsftpdを再起動して、変更した内容を読み込みます。

■FTPアクセスを行う

完了後、テストでFTPアクセスを行ってみます。今回、FTPアクセスを行うのに、コマンドプロンプトを起動します。

ftp

起動後、上記のコマンドを入力し、Enterキーを押します。

ftp> open

その後、上記のコマンドを入力し、Enterキーを押します。

宛先（To:）

Enterキーを押すと、上記のメッセージが表示されますので、「***.*.*.*<ipアドレス>」を入力し、Enterキーを押します。

***.*.*.*<ipアドレス>に接続しました。
220(vsFTPd 3.0.3)
200 Always in UTF8 mode.（200 常にUTF8モードです。）
ユーザー（***.*.*.*<ipアドレス>:(none)）:

Enterキーを押すと、「***.*.*.*<ipアドレス>に接続しました」と表示され、FTP接続が行われます。接続後「ユーザー（***.*.*.*<ipアドレス>:(none)）:」と表示されますので、今回追加したテストユーザーであるtest01を入力し、Enterキーを押します。なお、この接続した時に「connection refused」と表示される場合は、vsftpd.conf（設定ファイル）の設定、記述ミスの可能性がありますので、修正する必要があります。

331 Please specify the password.（331 パスワードを指定してください。）
パスワード:

Enterキーを押すと、上記のメッセージが表示されますので、設定したパスワードを入力し、Enterキーを押します。

203 Login successful.（203 ログインに成功しました。）

Enterキーを押すと、上記のメッセージが表示され、ログインが成功します。

ログインが成功しましたので、「files」ディレクトリに移動し、作成したtest.txtのテキストファイルをローカルのパソコンに転送してみます。

ftp> cd files

まずは、上記のコマンドを入力し、Enterキーを押します。cdコマンドで「files」ディレクトリに移動します。

250 Directory successfully changed.（250 ディレクトリの変更に成功しました。）

Enterキーを押すと、ディレクトリの変更に成功します。

ftp> get test.txt

成功後、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、「Windowsセキュリティの重要な警告」というウインドウが表示されます。ウインドウ内には「このアプリの機能のいくつかがWindows Defender ファイアウォールでブロックされています」と書かれており、Windows Defender ファイアウォールにより、ファイル転送プログラム（ftp.exe）の機能のいくつがブロックされているので、今回は「パブリックネットワーク」にチェックを入れて「アクセスを許可する」ボタンをクリックします。

200 PORT command successful. Consider using PASV.（200 PORTコマンドが成功しました。PASVの使用を検討してください。
）
425 Failed to establish connection.（425 接続の確立に失敗しました。）

クリックすると、コマンドプロンプトに上記のメッセージが表示されます。接続の確立に失敗したので、再度「get test.txt」を入力し、Enterキーを押します。

200 PORT command successful. Consider using PASV.（200 PORTコマンドが成功しました。PASVの使用を検討してください。 ）
150 Opening BINARY mode data connection for test.txt (12 bytes).（150 test.txt（12バイト）のBINARYモードのデータ接続を開始）
226 Transfer complete.（226 転送完了。）
ftp: 12バイトが受信されました 0.00秒 12000.00KB/秒。

Enterキーを押すと、上記のメッセージが表示されます。転送完了（Transfer complete）となっていますので、これで作成したtest.txtのテキストファイルをローカルのパソコンへ転送することができました。

転送完了後、作業ディレクトリ（カレントディレクトリ）を確認すると、「test.txt」のテキストファイルを確認することができます。

確認後、今度はローカルのパソコンから、書き込み権限をテストするために、新しいファイルをアップロードしてみます。作業ディレクトリ（カレントディレクトリ）内にアップロードするためにfファイルである「uploadfile.txt」を作成します。

ftp> put uploadfile.txt

作成後、コマンドプロンプトを起動し、FTPアクセスを行います。接続後、cdコマンドで「files」に移動します。移動後、上記のコマンドを入力し、Enterキーを押します。putコマンドを使用し、サーバーへファイルを転送します。

200 PORT command successful. Consider using PASV.（200PORTコマンドが成功しました。 PASVの使用を検討してください。）
150 Ok to send data.（150 データを送信します。）
226 Transfer complete.（226 転送が完了しました。）
ftp: 12 バイトが送信されました 0.13秒 0.09KB/秒。

Enterキーを押すと、上記のメッセージが表示され、サーバーへのファイル転送が完了となります。

ftp> bye

完了後、サーバーへの接続を閉じます。閉じるため（終了する）には、上記のコマンドを入力し、Enterキーを押します。

221 Goodbye.

Enterキーを押すと、上記のメッセージが表示されます。これが表示されれば、サーバーへの接続を閉じ、FTP接続は終了となります。

今回はDigitalOcean（https://www.digitalocean.com/）クラウドサーバー（ドロップレット）に接続し、クラウドサーバー（Ubuntu 20.04.2 LTS）に、フリーでオープンソースなWebサーバーであるNginxをインストールし、サーバーを確認するまでをやってみます。

■PC環境

・Windows10 Pro

・OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2（Windows10にプリ（標準）インストール）

■クラウド環境

Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)

■コマンドプロンプトを起動する

コマンドプロンプトを起動します。

起動する際は、Windows10のディスクトップ画面の「ここに入力して検索」という検索ボックスで「cmd」を入力すると、「コマンドプロンプト」が検索結果として表示されます。こちらをクリックします。

ssh root@***.*.*.*<ipアドレス>

起動後、上記のコマンドを入力し、Enterキーを押します。OpenSSHを使用し、クラウドサーバー（ドロップレット）にroot権限で、接続します。

sudo apt update

接続後、上記のコマンドを入力し、Enterキーを押します。Ubuntuのパッケージの更新を行います。

■Nginxをインストールする

sudo apt install nginx

更新後、上記のコマンドを入力し、Enterキーを押します。Nginxのインストールを行います。

Enterキーを押すと、インストールが開始され、途中で「Do you want to continue? （続けますか？）[Y/n]」と質問されますので、「Y」と入力し、Enterキーを押します。

Enterキーを押すと、インストールが再び開始され、しばらくすると完了となります。

■ファイアウォールの調整をする

完了後、ファイアウォールを調整して、サービスへのアクセスを許可する必要がありますので、Nginxをサービスとしてufwに登録します。ufw（Uncomplicated FireWall）は、Ubuntuで利用できる⁠iptablesを設定するツールです。このツールでNginxへのアクセスが容易になります。

sudo ufw app list

まずは、上記のコマンドを入力し、Enterキーを押します。アプリケーション構成（リスト）を表示します。

Available applications:（利用可能なアプリケーション）
Nginx Full（ポート80とポート443の両方を開く）
Nginx HTTP（ポート80のみを開く）
Nginx HTTPS（ポート443を開く）
OpenSSH

Enterキーを押すと、利用可能なアプリケーションのリストが表示されます。今回は、ポート80のトラフィックのみを許可しますので、「Nginx HTTP」を利用します。

sudo ufw allow 'Nginx HTTP'

「Nginx HTTP」を利用するために、上記のコマンドを入力し、Enterキーを押します。

Rules updated（ルール更新）
Rules updated (v6)（ルール更新）

Enterキーを押すと、「Rules updated（ルール更新）」と表示されます。これで「Nginx HTTP」が有効になりました。

sudo ufw status

有効になっているのかを確認する場合は、上記のコマンドを入力し、Enterキーを押します。

Status: inactive（ステータス: インアクティブ・非活動）

Enterキーを押すと、「Status: inactive（ステータス: インアクティブ・非活動）」と表示されますので、非活動となっていますので、これを活動させます。

sudo ufw enable

活動させるためには、上記のコマンドを入力し、Enterキーを押します。

Command may disrupt existing ssh connections. Proceed with operation（このコマンドを実行すると、既存の ssh 接続が中断される可能性があります。操作を進める） (y|n)?

Enterキーを押すと、上記の質問されますので、「y」と入力しEnterキーを押します。

Firewall is active and enabled on system startup（システム起動時にファイアウォールが有効になっている）

Enterキーを押すと、上記のメッセージが表示されますので、これでファイアウォールが有効となります。

sudo ufw status

再び、上記のコマンドを入力し、Enterキーを押します。

Status: active（ステータス: アクティブ・活動的）

To Action From
-- ------ ----
Nginx HTTP ALLOW Anywhere
Nginx HTTP (v6) ALLOW Anywhere (v6)

Enterキーを押すと、今度は「Status: active（ステータス: アクティブ・活動的）」と表示されました。これでファイアウォールの調整は完了となります。なお、SSH(ポート22)を許可するよう設定（「sudo ufw allow ssh」）しておかないと、「ssh: connect to host ipaddress port 22: Connection timed out」というエラーが発生し、SSH接続できなくなります。

■Webサーバーを確認する

完了後、Ubuntu 20.04.2 LTS上でNginxを起動します。

systemctl status nginx

まずは、Nginxの現在の稼働状況を確認するために、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、上記のメッセージが表示され、「Active：」の項目に「active (running)（アクティブ（動作中））」と表示されています。表示されていますので、現在はNginxの動作中です。

http://***.*.*.*<ip

***.*.*.*<ip

動作を確認後、作成したクラウドサーバー（ドロップレット）のIPアドレスを確認し、IPアドレスの前に「http://」と記述します。このURLをコピーし、Webブラウザを起動。

Welcome to nginx!（nginxへようこそ）

If you see this page, the nginx web server is successfully installed and working.（このページが表示されたら、nginxウェブサーバは正常にインストールされ、動作しています。）

Further configuration is required.（さらに設定が必要です。）

For online documentation and support please refer to nginx.org.（オンラインドキュメントやサポートについては nginx.org をご覧ください。）
Commercial support is available at nginx.com.（商用サポートは nginx.com でご利用いただけます。）

Thank you for using nginx.（nginx をご利用いただきありがとうございます。）

起動したWebブラウザのアドレスバーにコピーしたURLを貼り付けて、アクセスします。アクセスすると、上記のデフォルトのNginxのランディングページが表示されます。これが表示されれば、Nginxをインストールし、正常に動作できています。

なお、OpenSSHを使用し、DigitalOceanクラウドサーバー（ドロップレット）に接続する際は、事前にSSHキーの作成を行っておく必要があります。作成等に関してはこちら（https://laboratory.kazuuu.net/creating-a-cloud-server-droplets-with-digitalocean/）。

■PC環境

・Windows10 Pro

・OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2（Windows10にプリ（標準）インストール）

■DigitalOceanの管理画面からIPアドレスを確認

お持ちのDigitalOceanのアカウントで、DigitalOceanのログインページ（https://cloud.digitalocean.com/login）からログインします。

ログイン後、DigitalOceanの管理画面の「PROJECTS」から作成したクラウドサーバー（ドロップレット）のプロジェクトを選択します。選択すると、「Resources」の「DROPLETS」に作成したクラウドサーバー（ドロップレット）が表示されています。

表示されているクラウドサーバー（ドロップレット）の右側にIPアドレスが表示されていますので、IPアドレスにマウスを近づけると、「Copy」という文字が表示されますので、こちらをクリックします。クリックすると、IPアドレスの情報がコピーされます。

■コマンドプロンプトを起動する

コピー後、コマンドプロンプトを起動します。

起動する際は、Windows10のディスクトップ画面の「ここに入力して検索」という検索ボックスで「cmd」を入力すると、「コマンドプロンプト」が検索結果として表示されます。こちらをクリックします。

■OpenSSHを使用し、クラウドサーバー（ドロップレット）に接続する

ssh root@***.*.*.*<ipアドレス>

起動後、上記のコマンドを入力し、Enterキーを押します。「ssh」と記述し、その後に「root」と記述します。これでroot権限で接続を行います。記述後、「＠」のあとに先ほどコピーしたIPアドレスを貼り付けます。

The authenticity of host ‘IPアドレス (IPアドレス)’ can’t be established.（ホスト ‘IPアドレス (IPアドレス)’ の真正性が確立できません。）
ECDSA key fingerprint is SHA256:*****（ECDSA キーのフィンガープリントはSHA256 *****）
Are you sure you want to continue connecting (yes/no/[fingerprint])?（本当に接続を続けますか）

Enterキーを押すと、上記のメッセージが出力され、「Are you sure you want to continue connecting?（本当に接続を続けますか）」と質問されていますので、「yes」を入力し、Enterキーを押します。

Warning: Permanently added ‘IPアドレス’ (ECDSA) to the list of known hosts.（警告:IPアドレス(ECDSA)を既知のホストのリストに永久に追加しました。）
Connection closed by ‘IPアドレス’ port 22（IPアドレス ポート22で接続を終了）

Enterキーを押すと、上記のように表示されます。これでIPアドレスを、既知のホストのリストに追加されました。

ssh root@***.*.*.*<ipアドレス>

表示後、再度コマンドプロンプト上で上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、今回接続したクラウドサーバー（ドロップレット）のイメージOSが「Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)」なので、「Welcome to Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-73-generic x86_64)」と表示され、クラウドサーバー（ドロップレット）にroot権限で接続することができます。

root@***.*.*.*<ipアドレス>'s password:

なお、SSHキーを追加していない場合は、上記のようなメッセージが表示されますので、パスワードを入力し、Enterキーを押します。

DigitalOceanのアカウントを取得し、ログインページ（https://cloud.digitalocean.com/login）にアクセスします。

ログインページ内で、今回はGoogleアカウントでログインを行いますので、「Sign In with Google（Googleでサインイン）」のボタンをクリックします。

クリックすると、Googleアカウントの「ログイン」ページが表示されます。ページ内に「アカウントの選択」と表示されたウインドウがありますので、DigitalOceanアカウントと紐付けされているGoogleアカウントを選択します。

選択すると、DigitalOceanの管理画面が表示されます。これでログインは完了となります。完了後、クラウドサーバーを作成します。作成するために、今回は「PROJECTS」から「Gmailのメールアドレス（デフォルト）」を選択し、管理画面上部にある「Create」ボタンをクリックします。

クリックすると、プルダウンメニューが表示されますので、メニューの中から「Droplets」をクリックします。

クリックすると、「Create Droplets（ドロップレットの作成）」というページが表示されます。ページ内でクラウドサーバーを作成していきます。まずはクラウドサーバーのイメージOSを選択しますので、「Choose an image」という項目内から、「Distributions」を選択し、イメージOSを選択します。イメージOSは「Ubuntu/FreeBSD/Fedora/Debian/CentOS」のいずれから選択できます。

今回は「Ubuntu（20.04(LTS)x64）」を選択します。

選択後、ページの下へ移動し、「Choose a plan（プランの選択）」という項目があるので、プランを選択します。プランはシェアード（共有）型CPU（SHARED CPU）の「Basic」か、専用型CPU（DEDICATED CPU）の「General Purpose（一般的な用途）」、「CPU-Optimized（CPUの最適化）」、「Memory-Optimized（メモリの最適化）」、「Storage-Optimized（ストレージの最適化）」のいずれかから選択します。

今回は「シェアード（共有）型CPU（SHARED CPU）の「Basic」」を選択します。メモリとコンピュートリソースを組み合わせた基本的な仮想マシンです。

選択後、「CPU options:（CPUのオプション）」で、CPUの選択します。「Regular Intel with SSD（通常のインテルにSSDを搭載）」や「Premium Intel with NVMe SSD（NVMe SSD搭載のプレミアム・インテル）」、「Premium AMD with NVMe SSD（プレミアムAMD NVMe SSD搭載）」を選択できます。

今回は「Regular Intel with SSD（通常のインテルにSSDを搭載）」を選択します。選択後、さらに、細かくCPUを選択できます。今回は「1 GB / 1 CPU 25GB SSD Disk 1000 GB transfer」を選択します。

選択後、ページの下に移動すると、「Add block storage（ブロックストレージの追加）」という項目があり、ブロックストレージを追加できますが、今回は行いませんので、さらにページ下に移動します。

移動すると、「Choose a datacenter region（データセンターの地域選択）」の項目がありますので、作成するクラウドサーバーのデータセンターの地域を選択します。今回は「Singapore（シンガポール）」を選択します。

選択後、ページ下に移動すると、「VPC Network」と、「Select additional options（追加オプションを選択する）」の項目がありますので、「Select additional options（追加オプションを選択する）」で、追加オプションを選択できます。今回は「IPv6,User data,Monitoring」のチェックボックス全てにチェックを入れます。

チェックを入れた後に、ページ下に移動します。移動すると、「Authentication（認証方法）」の項目がありますので、「SSH keys（A more secure authentication method）（より安全な認証方法）」か「Password （Create a root password to access Droplet (less secure)）（Dropletにアクセスするためのルートパスワードを作成する（安全性は低い））」のいずれかを選択します。

今回は、より安全な認証方法である「SSH keys」を選択します。

選択後、「Choose your SSH keys（SSHキーの選択）」を表示されますので、今回は「New SSH key」ボタンをクリックし、新しいSSH keysを作成します。

クリックすると、「Add public SSH key（公開SSHキーの追加）」というウインドウが表示されます。ウインドウ内の右側に「SSH Keys.Follow these instructions to create or add SSH keys on Linux, MacOS & Windows. Windows users without OpenSSH can install and use PuTTY instead.（Linux、MacOS、WindowsでSSHキーを作成または追加するには、以下の手順に従ってください。OpenSSHのないWindowsユーザーは、代わりにPuTTYをインストールして使用することができます。）」と書かれており、WindowsなどでSSHキーを作成または追加する手順が公開されています。

今回はWindows10でSSHキーを作成または追加してみます。Windows10では標準で搭載されているOpenSSHを使用することができますので、これを利用します。

ssh-keygen

まずはWindows10のコマンドプロンプトを起動します。起動後、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、「Generating public/private rsa key pair.（公開/非公開のrsaキーペアを生成する）」と出力され、「Enter file in which to save the key (C:\Users\user_/.ssh/id_rsa):（鍵を保存するファイルを入力してください（C:Users\user_/.ssh/id_rsa））」と出力されますが、デフォルトで「C:Users\user_/.ssh/id_rsa」となっていますので、このままで問題はありませんので、Enterキーを押します。変更した場合は鍵を保存するファイルを入力します。

Enter passphrase (empty for no passphrase):（パスフレーズを入力してください（パスフレーズがない場合は空です）。）

Enterキーを押すと、パスフレーズを入力してくださいを出力されます。パスフレーズを入力しますが、今回はパスフレーズはなしで作成を行いますので、Enterキーを押します。

Enter same passphrase again:（同じパスフレーズを再度入力します。）

Enterキーを押すと、同じパスフレーズを再度入力してくださいと出力されますので、パスフレーズを入力し、Enterキーを押します。今回はパスフレーズはなしなので、そのままEnterキーを押します。

Enterキーを押すと、「The key fingerprint is（キーとなるフィンガープリント）」が出力され、「The key’s randomart image is（キーのランダート画像）」が出力されます。

これでRSAキーペア（秘密鍵・公開鍵）が作成されました。

cat ~/.ssh/id_rsa.pub

作成後、上記のコマンドを入力し、Enterキーを押します。catコマンドで「id_rsa.pub」というファイルの中身を確認します。コマンドプロンプトでは、「’cat’ is not recognized as an internal or external command,operable program or batch file.（’cat’ は内部コマンドとしても外部コマンドとしても認識されません。
操作可能なプログラムやバッチファイルとして認識されません。）」と出力されます。

出力されるので、エクスプローラーで、コマンドプロンプトの作業ディレクトリ（カレントディレクトリ）内に「.ssh」というディレクトリが生成されているので、その中の「id_rsa.pub」というファイルをコードエディタなどで開きます。開くと、「ssh-rsa ****」というコードが確認できますので、これをコピーします。

コピーしたものを、「SSH key content（SSH キーの内容）」の入力欄に貼り付けます。貼り付けた後に「Name（名前）」を設定し、設定後「Add SSH key」ボタンをクリックします。

クリックすると、「Choose your SSH keys（SSHキーの選択）」内で先ほど作成したSSHキー（名前）が選択された状態となりますので、これで認証方法の設定は完了となります。

設定後、ページ下に移動し、「Finalize and create（最終調整と作成）」という項目がありますので、「How many Droplets?（ドロプレットの数は？）」、「Choose a hostname（ホスト名の選択）」がありますが、これはそのままで問題ありません。

「Add tags（タグを追加する）」という項目も、追加はなしで問題はありません。なお、タグを追加することで、リソースを整理し、関連付けることができます。

「Select Project（プロジェクトの選択）」という項目も、表示されているプロジェクトに問題がなければ、そのままで大丈夫です。

「Select Project（プロジェクトの選択）」を確認後、ページ下に移動し、「Add backups（バックアップの追加）」という項目があります。バックアップの追加を行う際は有料でバックアップ機能を選択することができますが、今回は追加なしで作成します。なお、バックアップを利用すると、システムレベルのバックアップが1週間に1回行われ、各バックアップは4週間保持されます。

「Add backups（バックアップの追加）」という項目を確認後、「Create Droplet（ドロップレットの作成）」ボタンをクリックします。

クリックすると、クラウドサーバーの作成が開始されます。

しばらくすると、「Resources（リソース）」の「DROPLETS（ドロプレット）」にIPアドレスが表示され、左側には、緑色のマークが表示されます。これで、クラウドサーバーの作成が完了し、稼働中ということになります。

■PC環境

Windows 10 Pro

VirtualBox6.1

■Oracle VM VirtualBox マネージャーを起動

まずは、Window10のスタートメニューから「Oracle VM VirtualBox」をクリックします。

クリックすると、「Oracle VM VirtualBox マネージャー」が起動します。

■「AlmaLinux」仮想マシンを起動する

前回、作成した「AlmaLinux」を選択し、「起動」ボタンをクリックします。

■AlmaLinux8へのログイン

クリックすると、AlmaLinuxが起動します。起動後、AlmaLinuxのログイン画面が表示されます。作成したアカウントが表示されますので、アカウントの名前をクリックします。

クリックすると、パスワードの入力欄が表示されますので、パスワードを入力し、「サインイン」ボタンをクリックします。

クリックすると、AlmaLinuxにログインすることができます。

■「端末」を起動する

ログイン後、上部にある「AlmaLinux」のマークをクリックして、「端末」をクリックします。

■LAMPサーバーをインストールし設定する

■システムアップデートを実行する

クリックすると、「端末」が表示されますので、システムアップデートを実行します。

sudo dnf update

システムアップデートする際は上記のコマンドを入力し、Enterキーを押します。なお、今回はroot権限に変更していますので、「dnf update」のみで入力します。

Enterキーを押すと、パッケージが確認されて、「これでよろしいですか？」と質問されますので、「y」を入力し、Enterキーを押します。

Enterキーを押すと、パッケージのダウンロードが開始され、「これでよろしいですか？」と質問されますので、「y」を入力し、Enterキーを押します。

Enterキーを押すと、インストールが開始されて、しばらくすると「完了しました」と表示されます。これでシステムアップデートは完了となります。

■ApacheWebサーバー（httpd）をインストールする

次にApacheWebサーバー（httpd）をインストールします。

sudo dnf install httpd httpd-tools

システムアップデートする際は上記のコマンドを入力し、Enterキーを押します。なお、今回はroot権限に変更していますので、「dnf install httpd httpd-tools」のみで入力します。

Enterキーを押すと、パッケージが確認されて、「これでよろしいですか？」と質問されますので、「y」を入力し、Enterキーを押します。

Enterキーを押すと、パッケージがダウンロードされ、インストールが開始されます。しばらくすると、「完了しました！」と表示されます。これでApacheWebサーバー（httpd）のインストールは完了となります。

■Apacheの有効化と起動

次にApacheの有効化と起動を行います。

sudo systemctl start httpd

まずは上記のコマンドを入力し、Enterキーを押します。

sudo systemctl enable httpd

次に、上記のコマンドを入力し、Enterキーを押します。

Created symlink /etc/systemd/system/multi-user. target. wants/httpd. service → /usr/lib/sy stemd/system/httpd. service.

Enterキーを押すと、上記のメッセージが表示されます。

sudo systemctl status httpd

次に、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、「Active: active (running)」と表示されます。これでApacheの有効化と起動は完了となります。

■ファイヤーウォールのルール更新

次に、ファイヤーウォールのルール更新を行います。ローカルマシンの外からWebブラウザを使用し、Apacheウェブサーバーにアクセスする場合には、AlmaLinuxサーバでポート80と443を開く必要があります。

■80番ポートまたはhttpを開く場合

sudo firewall-cmd --permanent --zone=public --add-service=http

■ポート443またはhttpsを許可する場合

sudo firewall-cmd --permanent --zone=public --add-service=https

■変更を有効にするためにファイアウォールを更新する

sudo firewall-cmd --reload

今回は、80番ポートまたはhttpを開く場合を試みます。コマンドを入力すると、「success」と表示されれば80番ポートまたはhttpを開くことが成功となります。

次に、変更を有効にします。「sudo firewall-cmd –reload」を入力し、「success」と表示されればファイアウォールの更新が成功となります。

成功すると、WebブラウザでAlmaLinuxのApacheウェブサーバーを呼び出して、接続することができます。

接続を確認する場合は、「VirtualBox マネージャー」の中で作成した「AlmaLinux」を選択し、右クリックを押すと、メニューが表示されるので、「設定」をクリックします。

クリックすると「設定」ウインドウが表示されますので、「ネットワーク」をクリックし、「アダプター1」から「高度」をクリックします。割り当ては「NAT」のままとなります。

クリックすると、高度の詳細が表示されますので、「ポートフォワーディング」ボタンをクリックします。

クリックすると「ポートフォワーディングルール」というウインドウが表示されますので、右側にある「新規ポートフォワーディングルールを追加します」というボタンをクリックし、ポートフォワーディングルールを追加します。追加したポートフォワーディングルールを編集し、名前を任意、プロトコルを「TCP」、ホストIPを「無記入」、ホストポートを「8888」、ゲストIPを「無記入」、ゲストポートを「80」に設定し、「OK」ボタンをクリックし、ルールを保存します。

これで、virtualboxのゲストOSとしてインストールしたAlmaLinux（ApacheHttpServer）を、ホストOS（Windows10）のWebブラウザからアクセスすることが可能となります。

保存後、Windows10のコマンドプロンプトを起動し、「ipconfig」と入力し、Enterキーを押すと、ipアドレス等が表示されます。「IPv4 アドレス」と表示されている箇所にipアドレスが表示されているので、これをメモしておきます。

http://（ipアドレス）:8888/

メモ後、Webブラウザを起動し、アドレスバーに上記のURLを入力し、アクセスします。

アクセスすると、「Test Page for the Apache HTTP Server on AlmaLinux」というページが表示され、ページ内には「AlmaLinux Test Page」というタイトルなどが表示されています。

■MySQLまたはMariaDBのインストール

では、次にMySQLまたはMariaDBのインストールを行います。

■MySQLをインストールする場合

sudo dnf install mysql-server mysql

■MariaDBをインストールする場合

sudo dnf install mariadb-server mariadb -y

今回は、MySQLをインストールしてみます。「sudo dnf install mysql-server mysql」のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、パッケージが確認されて、「これでよろしいですか？」と質問されますので、「y」を入力し、Enterキーを押します。

Enterキーを押すと、パッケージがダウンロードされ、インストールが開始されます。しばらくすると、「完了しました！」と表示されます。これでMySQLのインストールは完了となります。

■MySQLとMariaDBのサービスを開始・有効化する

次に、MySQLとMariaDBのサービスを開始・有効化します。

■MySQLのサービスを開始・有効化する

sudo systemctl start mysqld

sudo systemctl enable mysqld

sudo systemctl status mysqld

「Failed to restart mysqld.service: Unit not found.」と表示されたので、「sudo systemctl enable mysql」から「sudo systemctl enable mysqld」に変更。

■MariaDBのサービスを開始・有効化する

sudo systemctl start mariadb

sudo systemctl enable mariadb

sudo systemctl status mariadb

今回は、MySQLのサービスを開始・有効化しました。開始・有効化を順番に行い、最後に「sudo systemctl status mysqld」を入力し、Enterキーを押します。

Enterキーを押すと、「Active: active (running)」と表示されます。これで、MySQLのサービスを開始・有効化は完了となります。

■脅威からMySQLデータベースを安全に保護する場合の従うべきオプションと設定

次に脅威からMySQLデータベースを安全に保護する設定を行います。これは、MySQLまたはMariaDBのどちらを使用しても同じです。

mysql_secure_installation

上記のコマンドを入力し、Enterキーを押します。

VALIDATE PASSWORD COMPONENT can be used to test passwords and improve security. It checks the strength of password and allows the users to set only those passwords which are secure enough. Would you like to setup VALIDATE PASSWORD component?（VALIDATE PASSWORD COMPONENTは、パスワードのテストやセキュリティの向上に使用できます。パスワードの強度をチェックして、ユーザーが十分に安全なパスワードだけを設定できるようにします。VALIDATE PASSWORDコンポーネントをセットアップしますか？）

Enterキーを押すと、上記のようなメッセージが表示されますので「y」と入力し、Enterキーを押します。

Enterキーを押すと、「There are three levels of password validation policy:（パスワード検証ポリシーには3つのレベルがあります。）」と表示されますので、今回は「0」を入力し、Enterキーを押します。

Enterキーを押すと、「New password:」と表示されますので、MySQLのパスワードを設定します。設定のために入力すると、「Re-enter new password:」と表示されますので、再度パスワードを入力します。

Estimated strength of the password: 50
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) :（パスワードの強度の目安：50
提示されたパスワードで続行しますか？（Yesの場合はy|Yを、Noの場合は他のキーを押してください）。）

入力すると、上記のようなメッセージが表示されますので「y」と入力し、Enterキーを押します。

Enterキーを押すと、「Remove anonymous users? (Press y|Y for Yes, any other key for No) :（匿名ユーザーを削除しますか？(Yesの場合はy|Yを、Noの場合は他のキーを押す) :）」と表示されますので、「y」と入力し、Enterキーを押します。

Enterキーを押すと、「Disallow root login remotely? (Press y|Y for Yes, any other key for No) :（リモートでのrootログインを禁止しますか？(Yesの場合はy|Yを、Noの場合は他のキーを押す) :）」と表示されますので、「y」と入力し、Enterキーを押します。

Enterキーを押すと、「Remove test database and access to it? (Press y|Y for Yes, any other key for No) :（テスト用データベースとそのアクセスを削除しますか？(Yesの場合はy|Yを、Noの場合は他のキーを押す) :）」と表示されますので、「y」と入力し、Enterキーを押します。

Enterキーを押すと、「Reload privilege tables now? (Press y|Y for Yes, any other key for No) :（特権テーブルを再読み込みしますか？(Yesの場合はy|Yを、Noの場合は他のキーを押す) :）」と表示されますので、「y」と入力し、Enterキーを押します。

Enterキーを押すと、「All done!（全て完了しました）」と表示されます。これで脅威からMySQLデータベースを安全に保護する設定は完了となります。

■PHP 7.2/7.3/7.4または8.0のインストール

では、次に7.2/7.3/7.4または8.0のインストールを行います。

■インストール可能なPHPのバージョンを確認する

sudo dnf module list php

上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、インストール可能なPHPのバージョンが表示されます。今回は7.4をインストールしますが、デフォルトではPHP 7.2 が選択された状態となっています。これを変更するには7.4をデフォルトにし、有効化するための設定を行います。

sudo dnf module reset php

sudo dnf module enable php:7.4

設定するために、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、「これでよろしいですか」と質問されますので「y」を入力し、Enterキーを押します。Enterキーを押すと、「完了しました！」と表示されます。これで7.4をデフォルトにし、有効化が完了となります。

■8.0のインストール

sudo dnf install http://rpms.remirepo.net/enterprise/remi-release-8.rpm

sudo dnf update

sudo dnf module list php

sudo dnf module reset php

sudo dnf module enable php:remi-8.0

8.0をインストールする場合は上記のコマンドを入力します。

先ほどの続きですが、7.4をデフォルトにし、有効化した後に、コマンドを入力します。

sudo dnf install php php-common php-opcache php-mcrypt php-cli php-gd php-curl php-mysqlnd

上記のコマンドを入力し、PHP,ApacheとMysqlで使用するために必要な一般的な拡張機能をシステムにインストールします。入力後、Enterキーを押します。

インストールを開始しようとしましたが、

一致した引数がありません: php-mcrypt

エラー: 一致するものが見つかりません: php-mcrypt

というエラーが発生しました。

sudo dnf install php php-common php-opcache php-cli php-gd php-curl php-mysqlnd

エラーが発生したので、php-mcryptを記述せずに、インストールを行います。

Enterキーを押すと、パッケージが確認されて、「これでよろしいですか？」と質問されますので、「y」を入力し、Enterキーを押します。

Enterキーを押すと、パッケージがダウンロードされ、インストールが開始されます。しばらくすると、「完了しました！」と表示されます。これでPHP,ApacheとMysqlで使用するために必要な一般的な拡張機能をシステムにインストール完了となります。

なお、PHPを使ったさまざまなアプリケーションのパフォーマンスを向上させるために、以下のコマンドを使ってPHP-FPM（FastCGI Process Manager）を起動し、有効にすることができます。（まだ起動していない場合は行っておきます）。

sudo systemctl start php-fpm

sudo systemctl enable php-fpm

■PHPの動作テストを行う

PHPのインストールが完了しましたので、動作テストを行います。テストでは、WebブラウザでPHPの設定情報を呼び出して確認します。

sudo vi /var/www/html/info.php

確認の際は、上記のコマンドを入力し、Enterキーを押します。

Enterキーを押すと、viエディタが起動しますので、「i」を押して挿入（Insert）モードに切り替えます。

■コード

<?php
phpinfo ();
?>

切り替えた後に、上記のコードを記述し、「ESC」キーを押して挿入（Insert）モードを終了し、「:qw」でinfo.phpのファイルを保存し、viエディタを終了します。

http://（ipアドレス）:8888/info.php

終了後、Webブラウザを起動し、アドレスバーに上記のURLを入力し、アクセスします。

アクセスすると、PHPの設定情報が表示され、「PHP Version 7.4.6」と表示されました。これで動作は完了しました。

sudo rm /var/www/html/info.php

今回動作完了のために作成したinfo.phpのファイルを削除する場合は上記のコマンドを入力し、Enterキーを押します。押すと削除されます。

■PC環境

Windows 10 Pro

VirtualBox6.1

■Oracle VM VirtualBox マネージャーを起動

まずは、Window10のスタートメニューから「Oracle VM VirtualBox」をクリックします。

クリックすると、「Oracle VM VirtualBox マネージャー」が起動します。

■仮想マシンの作成

「Oracle VM VirtualBox マネージャー」が起動後、「新規（N)」ボタンをクリックします。

クリックすると、「仮想マシンの作成」のウインドウが表示されます。「名前とオペレーションシステム」と表示されています。「名前」、「マシンフォルダー」、「タイプ」、「バージョン」の入力項目があります。

この入力項目の中で「名前」に、今回インストールする「AlmaLinux」と入力します。入力すると、「タイプ」が「Linux」で、「バージョン」が「Linux2.6/3x/4x(64-bit）」と自動的にプルダウンメニューの中から選択されますので、設定はこのままで「次へ」ボタンをクリックします。

クリックすると、「メモリーサイズ」の設定画面になります。こちらでは仮想マシン（AlmaLinux）に割り当てるメモリー（RAM）の容量をメガバイト単位で設定できます。今回は、1024MBで設定して、「次へ」ボタンをクリックします。

クリックすると、「ハードディスク」の選択画面になります。こちらでは、新しいマシンに仮想ハードディスクを割り当てることができます。仮想ハードディスクは、「仮想ハードディスクを追加しない」か、「仮想ハードディスクを作成する」か、「すでにある仮想ハードディスクを使用する」かの3つから選択できます。デフォルトでは「仮想ハードディスクを作成する」になっていますので、今回のこのままの状態で「作成」ボタンをクリックします。

クリックすると、「ハードディスクのファイルタイプ」の選択画面になります。こちらでは、新しく作成する仮想ハードディスクで使用したいファイルのタイプを選択できます。選択できるのは、「VDI（VirtualBox Disk Image）」、「VHD（Virtual Hard Disk）」、「VMDK（Virtual Machine Disk）」です。デフォルトでは、「VDI（VirtualBox Disk Image）」になっていますので、このままの選択で、「次へ」ボタンをクリックします。

クリックすると、「物理ハードディスクにあるストレージ」の選択画面になります。こちらでは、作成する新しい仮想ハードディスクを使用した分だけ大きくなるか、最大サイズで作成するかを選択できます。選択できるのは「可変サイズ」か「固定サイズ」です。デフォルトでは「可変サイズ」になっていますので、今回のこのままの選択で、「次へ」ボタンをクリックします。

クリックすると、「ファイルの場所とサイズ」の設定画面になります。こちらでは、新しく作成する仮想ハードディスクファイルの場所と、サイズをメガバイト単位で設定できます。

今回は仮想ハードディスクサイズは、12.62GBで設定し、「作成」ボタンをクリックします。

クリックすると、「AlmaLinux」仮想マシンが作成されました。

■「AlmaLinux」仮想マシンを起動する

「AlmaLinux」仮想マシンを作成後、「AlmaLinux」を選択し、「起動」ボタンをクリックします。

クリックすると、仮想マシンが起動し、「起動ハードディスクを選択」というウインドウが表示されます。「ホストドライブ’D’」と表示された右側に表示されたフォルダマークをクリックします。

クリックすると、「光学ディスク選択」のウインドウが表示されますので、「追加」ボタンをクリックします。

クリックすると、「仮想光学ディスクファイルを選択してください」というウインドウが表示されますので、ダウンロードした「AlmaLinux-8.3-x86_64-dvd.iso」を選択し、「開く」ボタンをクリックします。

クリックすると、「光学ディスク選択」のウインドウ内に「AlmaLinux-8.3-x86_64-dvd.iso」が追加されますので、選択された状態で「選択」ボタンをクリックします。

クリックすると、「起動ハードディスクを選択」というウインドウに「AlmaLinux-8.3-x86_64-dvd.iso」が選択された状態で表示されますので、「起動」ボタンをクリックします。

■AlmaLinux 8のインストール

クリックすると、「AlmaLinux 8」のインストール画面が表示されますので「Install AlmaLinux　8」を選択した状態でEnterキーを押します。

Enterキーを押すと、インストールが開始されます。

しばらくすると、「WELCOME TO ALMALINUX 8.」と表示されます。「What language would you like to use during the installation process?（インストール時に使用したい言語は何ですか？）」と質問されていますので、Englishなどが表示されている一覧の中から「日本語」を選択します。

「日本語」を選択すると、表示が日本語に切り替わります。その後「続行」ボタンをクリックします。

クリックすると、「インストール概要」が表示されます。表示後「ネットワークとホスト名」をクリックします。

クリックすると、「ネットワークとホスト名」が表示されますので、表示されているネットワークをオフから「オン」の状態にします。その後、「完了」ボタンをクリックします。

クリックすると、「インストール概要」に戻ります。戻った後に「インストール先」をクリックします。

クリックすると、「インストール先」が表示されますので、「ローカルの標準ディスク」の中で、作成した仮想ハードディスク（12.62GB）を選択します。選択するとチェックマークが表示されます。選択後、「完了」ボタンをクリックします。

クリックすると、「インストール概要」に戻ります。戻った後に「ソフトウェアの選択」をクリックします。

クリックすると、「ソフトウェアの選択」が表示されますので、今回は「ベース環境」から「サーバー（GUI使用）」を選択し、「選択した環境用のその他のソフトウェア」から「デバッグツール」を選択し、「完了」ボタンをクリックします。

クリックすると、「インストール概要」に戻ります。戻った後に「ユーザーの作成」をクリックします。

クリックすると「ユーザーの作成」が表示されますので、「フルネーム」、「ユーザー名」を入力し、今回は「このユーザーを管理者にする」はチェックなしで、「このアカウントを使用する場合にパスワードを必要する」にチェックを入れます。

その後、「パスワード」と「パスワードの確認」を入力し、「完了」ボタンをクリックします。

クリックすると、「インストール概要」に戻ります。戻った後に「rootパスワード」をクリックします。

クリックすると、「rootパスワード」が表示されますので、「rootパスワード」、「確認」を入力し、「完了」ボタンをクリックします。

クリックすると、「インストール概要」に戻ります。戻った後に「インストールの開始」をクリックします。

クリックすると、インストールが開始されます。

開始して、しばらくすると「完了しました！」と表示されます。表示後、「システムの再起動」ボタンをクリックします。クリックすると再起動が開始されます。

■初期セットアップ

再起動後、しばらくすると、「初期セットアップ」が表示されます。「LICENSING」の「Licence Information」をクリックします。

クリックすると、「ライセンス情報」が表示されます。「ライセンス契約」の内容を翻訳し確認後、「ライセンス契約に同意します。」にチェックを入れます。その後、「完了」ボタンをクリックします。

クリックすると、「初期セットアップ」に戻ります。戻った後に「設定の完了」ボタンをクリックします。

■AlmaLinux8へのログイン

クリックすると、AlmaLinuxのログイン画面が表示されます。作成したアカウントが表示されますので、アカウントの名前をクリックします。

クリックすると、パスワードの入力欄が表示されますので、パスワードを入力し、「サインイン」ボタンをクリックします。

クリックすると、AlmaLinuxにログインすることができます。これで、VirtualBoxにAlmaLinux8のインストールするという作業は完了となります。