LinuxサーバーにLEMPスタックをセットアップ - 高性能ウェブアプリをデプロイしよう

このガイドに最適な製品

今すぐ始めましょう — 最適な製品を注文して、このガイドに沿ってステップバイステップで進めてください。

はじめに

LEMPスタックは、動的なウェブサイトホスティングを簡単に実現するために一緒にセットアップされる人気のオープンソースソフトウェア群で、特にPHPサイトやアプリにフォーカスしています。略称は、Linux（OS）、"Engine x"（nginx）をウェブサーバー、MySQLをデータベース、そして最後にPHPを処理に使うことを意味します。このガイドでは、Linux専用サーバーにLEMPスタックをセットアップする手順を、詳細な解説とTo-Doリストサイトの例を交えて紹介します。

準備

まずはSSHでサーバーに接続しましょう。接続方法がわからない場合は、初期アクセス（SSH）ガイドを参照してください。

本ガイドではUbuntuをLinuxディストリビューションとして使用します。Debianでも同様の手順で、他のディストリビューションでも似たような手順ですが、コマンドの文法が若干異なる場合があります。OSがインストールされていてSSH接続できていることを確認してください。

インストールを始める前に、以下のコマンドでパッケージを最新にアップデートしておきましょう。

// Ubuntu & Debian
sudo apt update

// CentOS
sudo yum update

// OpenSUSE
sudo zypper up

// Fedora
sudo dnf upgrade --refresh

インストール

インストールはLEMPの各コアコンポーネントごとに分けて進めます。まずNginxウェブサーバー、次にMySQLデータベース、最後にPHPです。インストール中にPHPで書かれたテスト用ウェブサイトをセットアップし、MySQLデータベースにアクセスし、Nginxがリクエストを処理して応答を返す流れを作ります。

Nginxのセットアップ

Nginxはウェブリクエストを処理しレスポンスを返すウェブサーバーです。以下のコマンドでインストールします。

sudo apt install nginx

インストール後は、ウェブサーバーがインターネットからアクセス可能になるように適切なファイアウォールルールを作成しましょう。ここではNginx用の登録済みアプリケーションがあるUFWファイアウォールを使います。

別のファイアウォールを使っている場合は、HTTPのポート80を通すルールを作成してください。Linuxのファイアウォールについてはファイアウォール管理ガイドも参考にどうぞ。

UFWファイアウォールを有効にし、SSH用のルールも作成します。

# SSH用ルール作成
sudo ufw allow OpenSSH

# UFWファイアウォール有効化
sudo ufw enable

注意

UFWを使う場合は必ずSSH用ルールを作成してください！作成しないと現在のセッションが切れた後にサーバーへSSH接続できなくなります！

続いてNginx用のルールを作成し、ルールが正しく設定されているか確認します。

# Nginx用ルール作成
sudo ufw allow in "Nginx Full"

# UFWルール確認
sudo ufw status

ヒント

ufw app listコマンドで利用可能なプロファイルを確認できます。ここで使ったNginx FullはHTTP（ポート80）とHTTPS（ポート443）の両方を許可するルールを作成します。

NginxとNginx (v6)のルールがALLOWになっていればファイアウォール設定はOKです。SSHルールなど他のルールも表示されます。

ファイアウォールが開放されたら、ブラウザでサーバーのIPアドレスにアクセスしてNginxが動作しているか確認しましょう。例：http://[your_ipaddress]

正常ならデフォルトのウェルカムページが表示されます。表示されない場合は以下のコマンドでサービスの状態を確認してください。

systemctl status nginx

MySQLのセットアップ

次にMySQLサーバーをインストールし、リレーショナルにデータを永続保存できるデータベースを用意します。

sudo apt install mysql-server

インストール後はセキュリティを強化するために推奨されるスクリプトを実行しましょう。任意ですが強く推奨します。

sudo mysql_secure_installation

対話形式で進みます。最初にパスワードの強度チェックについて聞かれます。将来的に安全なパスワードのみ許可するためにYを選び、MEDIUM（1）かSTRONG（2）を選択してください。

次に匿名ユーザーの削除とrootのリモートログイン禁止について聞かれます。セキュリティ上の理由から両方ともYで承認することを強く推奨します。

最後にテストデータベースの削除と権限テーブルのリロードを聞かれます。こちらもYで承認してください。

MySQLが起動しているか確認するには以下のコマンドでログインを試みます。

sudo mysql -u root

成功すればウェルカムメッセージが表示されます。終了するにはquitコマンドを使います。

PHPのセットアップ

最後のLEMP依存関係はPHPです。NginxでPHPを動かすにはphp-fpm（PHP fastCGIプロセスマネージャ）を使います。Nginxはリクエストをphp-fpmに渡し、処理後に応答します。

以下のコマンドで最新のphp-fpmとMySQL用PHPプラグインをインストールします。これでNginxがPHPを扱い、PHPがMySQLを使えるようになります。

sudo apt install php-fpm php-mysql

インストールが成功したかはバージョン確認でチェックできます。バージョンが表示されればOKです。

php -v

PHP拡張機能

高度な用途では追加のPHP拡張機能が必要になることがあります。以下のコマンドで一覧を確認できます。

apt search php- | less

矢印キーでスクロールし、Qで終了。拡張機能をインストールするには以下のようにします。複数指定も可能です。

sudo apt install [php_extension] [...]

テスト用ウェブサイトの作成

LEMPの各コンポーネントがインストールできたので、実際に動作を確認するためのテスト用ウェブサイトを作成します。これは任意ですが、LEMPスタックの連携を理解するのに役立ちます。

今回はPHPで書かれた小さなTo-Doリストサイトを作成し、MySQLのテーブルからデータを取得してNginx経由で表示します。

テスト用にzapdocs.example.comというドメインを使います。実際にはドメインを用意し、サーバーのIPアドレスを指すAタイプのDNSレコードを必ず設定してください。設定方法はドメインレコードガイドを参照。

注記

ドメインを使わずIPアドレスでアクセスする場合は、[your_domain]の部分を適当な名前に置き換え、後述のサーバーブロック設定でserver_name行を削除してください。

Nginxの設定

ウェブサーバーでは通常、ウェブサイトのファイルは/var/wwwディレクトリ以下に保存されます。Nginxはデフォルトでhtmlディレクトリにデフォルトページを持っていますが、複数サイトを管理する場合はドメインごとにフォルダを分けるのがおすすめです。

以下のようにドメイン名のフォルダを作成します。例では/var/www/zapdocs.example.comです。

sudo mkdir /var/www/[your_domain]

次にsites-availableディレクトリにサーバーブロック設定ファイルを作成します。

sudo nano /etc/nginx/sites-available/[your_domain].conf

以下のテンプレートをコピーし、[your_domain]を使うドメインに置き換えてください。

server {
    listen 80;
    server_name [your_domain] www.[your_domain];
    root /var/www/[your_domain];

    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php[your_phpversion]-fpm.sock;
     }

    location ~ /\.ht {
        deny all;
    }
}

PHPバージョン

[your_phpversion]はインストール済みのPHPバージョンに合わせて変更してください。php -vコマンドで確認できます。例：PHP 8.3.6 (cli) ...なら8.3を指定し、

fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;

とします。

このサーバーブロックはポート80（HTTP）をリッスンし、server_nameに合致するリクエストを処理、/var/www/[your_domain]フォルダのファイルを配信します。

保存してnanoを終了するにはCTRL + X、Y、ENTERの順に押します。

最後にsites-enabledにシンボリックリンクを作成して設定を有効化します。

sudo ln -s /etc/nginx/sites-available/[your_domain].conf /etc/nginx/sites-enabled/

ドメインを使わない場合

ドメインを使わない場合はserver_name行を削除またはコメントアウトし、デフォルトサーバーブロックを無効化してください。

sudo unlink /etc/nginx/sites-enabled/default

設定ファイルに文法エラーがないか確認するには以下を実行します。

sudo nginx -t

問題なければNginxをリロードして設定を反映させます。

sudo systemctl reload nginx

ウェブサイトの作成

Nginxの設定ができたので、実際に配信するウェブサイトファイルを作成します。現状フォルダは空なので何も表示されません。ここでは先ほどのTo-Doリストサイトを作ります。

データベース準備

まずMySQLにログインし、新しいデータベースとテーブルを作成します。

sudo mysql -u root

以下のSQLを実行してtodowebsiteデータベースとtodoitemsテーブルを作成します。

# データベース作成
CREATE DATABASE todowebsite;

# データベース選択
USE todowebsite;

# テーブル作成
CREATE TABLE todoitems (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(255) NOT NULL,
    is_completed BOOLEAN DEFAULT FALSE,
    creation_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

サンプルデータをいくつか挿入します。

INSERT INTO todoitems (name, is_completed) VALUES ('Create ZAP-Docs Guide', 0);
INSERT INTO todoitems (name, is_completed) VALUES ('Buy a ZAP-Hosting Server', 1);
INSERT INTO todoitems (name, is_completed) VALUES ('Join ZAP-Hosting Discord', 0);
INSERT INTO todoitems (name, is_completed) VALUES ('Have a great day!', 0);

専用のtodoユーザーを作成し、権限を付与します。

# ユーザー作成
# [your_password]は任意のパスワードに置き換えてください
CREATE USER todo@localhost IDENTIFIED BY '[your_password]';

# 権限付与（まとめてコピーしてください）
GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER
ON todowebsite.*
TO todo@localhost;

# 権限反映
FLUSH PRIVILEGES;

準備ができたらquitでMySQLを終了します。

PHPウェブサイトファイル

最後にTo-DoページのPHPファイルを作成します。先ほど作った/var/www/[your_domain]フォルダにindex.phpを作成します。

sudo nano /var/www/[your_domain]/index.php

以下のコードをコピーして貼り付けてください。最初のPHP部分でMySQLに接続し、データを取得します。

important

[your_password]は先ほど設定したtodoユーザーのパスワードに必ず置き換えてください。

HTML部分は取得したデータをリスト表示します。

<?php
// MySQL接続準備
$servername = "localhost";
$username = "todo";
$password = "[your_password]";
$dbname = "todowebsite";

// 接続作成
$conn = new mysqli($servername, $username, $password, $dbname);

// 接続確認、失敗時はエラー表示
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// SQLクエリ実行、結果を$resultに格納
$sql = "SELECT id, name, is_completed, creation_date FROM todoitems ORDER BY creation_date DESC";
$result = $conn->query($sql);
?>

<!DOCTYPE html>
<html lang="en">
  <head>
      <meta charset="UTF--8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>To-Do List</title>
  </head>
  <body>
      <h1>Awesome To-Do List :D</h1>
      <p>For our awesome ZAP-Hosting guide: <a href="https://zap-hosting.com/guides/docs/vserver-linux-lemp-stack">https://zap-hosting.com/guides/docs/vserver-linux-lemp-stack</a></p>
      <ul>
          <?php
          // 結果があるかチェック
          if ($result->num_rows > 0) {
              // 各エントリをループ処理
              foreach ($result as $entry) {
                  echo "<li>";
                  // XSS対策でhtmlspecialcharsを使い名前を表示
                  echo htmlspecialchars($entry["name"]);

                  // 完了状態を表示
                  if ($entry["is_completed"]) {
                      echo " <strong>(Completed)</strong>";
                  } else {
                      echo " <strong>(Incomplete)</strong>";
                  }

                  // 作成日時を表示
                  echo " - Creation Date: " . htmlspecialchars($entry['creation_date']);
                  echo "</li>";
              }
          } else {
              // データがなければメッセージ表示
              echo "<li>No to-do items found.</li>";
          }
          ?>
      </ul>
  </body>
</html>

<?php
// 接続を閉じる
$conn->close();
?>

貼り付けたらCTRL + X、Y、ENTERで保存して終了します。

ウェブサイトの動作確認

これでLEMPスタックを使ったテスト用To-Doサイトが完成しました！

ブラウザで先ほど設定したドメイン（HTTP/ポート80）にアクセスしてみてください。例ではzapdocs.example.comです。以下のような画面が表示されるはずです。

まとめ

おめでとうございます！LEMPスタックのインストールとセットアップが無事完了しました！次のステップとして、ドメインとSSL証明書の設定を強くおすすめします。これによりウェブサイトへの通信が安全に暗号化されます。

CertbotガイドのNginxプラグインにフォーカスした手順を参考に、対話形式で簡単に証明書を設定できます。

質問やサポートが必要な場合は、いつでもお気軽にサポートチームまでお問い合わせくださいね！🙂

はじめに​

準備​

インストール​

Nginxのセットアップ​

MySQLのセットアップ​

PHPのセットアップ​

テスト用ウェブサイトの作成​

Nginxの設定​

ウェブサイトの作成​

データベース準備​

PHPウェブサイトファイル​

ウェブサイトの動作確認​

まとめ​