CentOS/RHELに Tomcat 7 を yum でインストールする方法と、初期設定、デプロイの方法を書きます。
準備として yum-priorities が必要
# yum install yum-priorities
yum リポジトリは JPackage
http://www.jpackage.org/
http://www.jpackage.org/browser/rpm.php?jppversion=6.0&id=13826
# rpm -Uvh http://mirrors.dotsrc.org/jpackage/6.0/generic/free/RPMS/jpackage-release-6-3.jpp6.noarch.rpm
Webサイトのアクセス数が増加するのは単純に嬉しいものです。
商用サイトなら売り上げに関わってきますのである程度の認知度とアクセス数は必要不可欠と言えます。
アフェリエイト目的（広告収入目的）のサイトは特にアクセス数増加が収入に比例してくるので何が何でも増やしたいところでしょう。
ところで、Webサイトのアクセス数と、それに耐えうるサーバーのスペックについて、一般の方々はどれくらいの認識を持っているでしょうか？
大抵の人は、とても夢見がちです。
よくあるレンタルサーバー（専用サーバーじゃなく、root権限のないサーバー、他のユーザーと同居の共用サーバー）を使用していて、「あなたのホームページはサーバーに負荷をかけるから」ということで上位プランへ変更のお願いや、やんわりと出て行ってくれるように勧告を受けた人が、次にVPSや専用サーバーに移るとき、10万ページビューとか、ゆくゆくは100万ページビューなんてことを考えている場合があります。
専用サーバーで１ユーザーで独占使用になるのだから、最低クラスよりちょっと上のクラスを借りておけば大丈夫かな、なんて思うようです。
ところが現実は厳しいです。
Webサイトのアクセス数増加に耐えられるサーバーとして考えるべき点は、大きく３つ、メモリとCPUとディスクの速さがあります。
今回はメモリについて書きます。
まず必要なメモリの問題があります。
これは単純でわかりやすい話です。
続きを読む
ワイルドカードSSLサーバー証明書の申請と設置方法を書きます。
(知ってる人には、何を今更な話ですが …)
前提条件として Apache / mod_ssl は普通に使える環境であるものとします。
FQDNのホスト名(サブドメイン名)の部分が何でも使えるSSLサーバー証明書のことです。
例) www.very-cute.net www2.very-cute.net test.very-cute.net demo.very-cute.net shop.very-cute.net hogehoge.very-cute.net arecore.very-cute.net ... など
これの申請方法、設置方法は、ワイルドカードじゃない普通のものとほとんど変わらず、CSRを作るときの１点だけが違います。
SSLサーバー証明書の申請と設置方法を書きます。
前提条件として Apache / mod_ssl は普通に使える環境であるものとします。
# openssl version OpenSSL 1.0.0-fips 29 Mar 2010 などと表示されればOK. インストールされていなければインストール # yum install openssl
Apache の conf のパスに移動して
# cd /etc/httpd/conf/ # mkdir ssl.key # mkdir ssl.csr # mkdir ssl.crt
Apache チューニングの基本的な考え方と設定について書きます。
ホームページのレスポンスを良くするには、まずは KeepAlive On!
そしてあとは MaxClient の調整。
これが基本です。
KeepAlive の正しいドキュメントはこれですが↓
http://httpd.apache.org/docs/2.2/ja/mod/core.html#keepalive
本来 KeepAlive とは一定時間接続をキープするという設定です。
接続をキープする時間を KeepAliveTimeout で設定します。
HTMLファイルとその中のimgタグは別リクエストなのは周知の事実ですが、それを踏まえて上記のマニュアルを見てください。
On にすると、複数のリクエストが(imgタグも)同じ TCP の接続で送られます。
逆に Off だと１リクエスト毎に(imgタグ毎に)１接続ずつ必要です。
接続をキープする時間が長すぎるとホームページから去った人の接続も解放されず溜まっていきます。
それはそれで問題で、KeepAliveTimeout 2 くらいがよいとされています。
CentOS/RHELに Apache2.2 を yum でインストールする方法と、いつもやる最低限の初期設定を書きます。
SSLを入れない理由もないので mod_ssl も同時に入れます。
# yum -y install httpd mod_ssl
/etc/httpd/conf/httpd.conf /etc/httpd/conf.d/README /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/welcome.conf
この中で重要なのはメインの設定ファイル httpd.conf です。
SSLの設定は ssl.conf で行います。
logrotate というツールがあります。
これはサーバーのログを定期にファイル名を変更して世代管理してくれるものです。
特に apache のログは定期的な整理、削除をしないと肥大化していってディスクを食いつぶしますのでこの手のツールは必須と言えます。
ところで、apache が yum でインストールされていれば話は簡単ですが、特定バージョンのソースを持ってきてビルドしてインストールしてある場合はちょっと困ったことになります。
普通、logrotate をインストールすると、自動的に apache のログ整理用の設定ファイルが出来ますが、apache がビルドインストールだと、それがうまくいきません。
標準の apache のインストール先にモジュールが無いのがいけないでしょうか。
そんなときの対処方法を書いておきます。
/etc/logrotate.conf /etc/logrotate.d/ acpid httpd mgetty munin ・ ・ ・ サービスやモジュール毎の設定ファイル諸々