iptablesの設定ってなんだ！
初めて聞いたっ！
調べたらめっちゃ大切らしい。

『あらかじめ許可されたパケット以外を受け付けないようにパケットフィルタリングを行う機能を、iptables と呼びます。これをしておかないと、ハッカーが自由に自分のパソコンに出入りできてしまいます。』

ローカルのLinuxマシンは、ファイヤーウォール切ってたから全然、頭になかった。

そんな感じでiptablesの設定をやってみた。
何やら新規ファイル作れば良い感じかな。

参考にさせてもらったサイトからコピペ。

▽iptable設定

# vi /etc/sysconfig/iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT – [0:0]

-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp –dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp –dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp –dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

# SSH, HTTP, FTP1, FTP2, MySQL
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport XXXXX -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited
COMMIT

▽iptables再起動
# /etc/rc.d/init.d/iptables restart

こんな感じでOKっぽい。
XXXXXは、SSHのポート番号ね。
通常は、22だけど変えた方が吉。

あと公開鍵で設定すればOKなのかな。

ggrksって言われそうです。
はい、ぐぐります。

▽PHPのチューニング
PHPを高速化するAPCを入れてみる
参考：http://linux.rk7.info/archives/11
参考：http://d.hatena.ne.jp/juiceeeee/20101024/1287897014

php-pear php-devel httpd-devel pcre-devel 等が入って無い場合はyumで入れる。
# yum install -y httpd-devel php-devel php-pear pcre-devel

APCをインストール
# pecl install APC

php.iniに追加。
php.iniの場所は、phpinfoを見るんだ！
extension=apc.so

apache の再起動
# /etc/rc.d/init.d/httpd restart

▽PHPの転送速度向上
PHP の設定で、 zlib を有効にし、転送速度を向上。
php.iniの変更

zlib.output_compression = On

▽MySQLのチューニング
参考：http://ishikawa.r-stone.net/2011/02/vps-wordpress.html
MySQL の設定を変更し、キャッシュとバッファの設定。

# vi /etc/my.cnf
[mysqld]
query_cache_limit=1M
query_cache_min_res_unit=4k
query_cache_size=24M
query_cache_type=1
key_buffer = 16M
sort_buffer_size = 1M
read_buffer_size = 256K

# /etc/rc.d/init.d/mysqld restart

▽apacheのチューニング
# vi /usr/local/apache/conf/extra/httpd-mpm.conf
の場所

StartServers 5
MinSpareServers 5
MaxSpareServers 10
ServerLimit 64
MaxClients 64
MaxRequestsPerChild 4000

全てパクリました。
各サイトのみなさん、勉強させてもらいます。
あとは、アチコチのサイトみて調整しつつ知識を深めていきます。

チューニング途中、記述ミスしてまたMySQLでエラー頻発してました。
まー失敗は、成功のなんとかって言いますからね。
イロイロ勉強になりました。
同じミスは、ないように頑張るぜ！

Smarty-3.0.7
cmake-2.8.4

問題なくPHPもphpMyAdminも動作してる模様。
phpinfoで確認しても問題ないと思われる。
FFFTPも繋がりました。

次は、チューニングと言うものを初めてやってみる。

# /usr/local/mysql/bin/mysql -u root -p

パスワード求められパスワード入力後、『セグメンテーション違反です』

イロイロやったけど頭がウニになりそうだったのでOS再インストール。
去年まで勉強でローカルマシンにLinuxの再インストールは、
何回もやってたけど時間かかるんだよねー。

さくらVPSってどのくらいかかるんだろーって思ってたら
1分で終わった！

はやっ！

コピーしただけなんだろか（謎

サクサクインストールも終わりMySQLの番に。
余計な事せずにインストールをしたところCMakeのところでエラー。

Configuring incomplete, errors occurred!

Curses libraryが入ってないっぽいのでncursesをインストール
前回は、ソースからインストールだったので今回はyumで。
何事もなくインストールと設定が終わりました。
ソースインストールがダメだったのだろうか。

まー覚えておいた方が吉かもしれない。

MySQLが動いてたらkillする

# kill pid

サービスが動くか起動してみたけど失敗
どーやらサービスが動いてないけどロックは残ってる事もあるみたい。
※データ壊れる可能性あり。自己責任。

#rm -rf /var/lock/subsys/mysql

サービス起動確認

# /etc/rc.d/init.d/mysqld start

起動したよ！
次のステップに進みます。

参考：http://akitosblog.seesaa.net/article/163354486.html

思ったら私インストール出来たーって喜びすぎて
そのままPHPインストールしてた感じがします。

DB初期化とかパーミッションの変更とか何もやってないと思う。
そんな感じでインストール後つづけて作業を行いました。

DB初期化
/usr/local/mysql/scripts/mysql_install_db –basedir=/usr/local/mysql

パーミッション設定
chown -R root /usr/local/mysql
chown -R mysql /usr/local/mysql/data
chown -R mysql /usr/local/mysql

起動スクリプト作成、自動起動
cp support-files/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/init.d/mysqld
/sbin/chkconfig –add mysqld

設定ファイルコピー
cp /support-files/my-medium.cnf /etc/my.cnf

MySQLサーバーサービス起動
/etc/rc.d/init.d/mysqld start

・・・失敗しました。
また悩むのか。
調べなきゃ。

そしたら#2003エラーが出たよ！

▽#2003 – サーバが応答しません

参考：http://futuremix.org/2009/11/centos5-phpmyadmin-install
アクセス許可
初期状態では、サーバのローカルからしか許可されていません。
これをローカルエリアネットワークからアクセスできるように許可するには、
/etc/httpd/conf.d/phpMyAdmin.conf を編集します。

Config
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
Allow from 192.168.1.0/24 ←追加

ローカルでしかやったことないから外で使うならこれ追加？
やってみたけど変化なし。

MySQLがインストールされてるかphpinfoで確認してみる。
問題なし。

一度、phpMyAdminをアンインストール後に再度インストールしてみる。
状況は、変わりません。

イロイロ設定しなおしたりしているけどエラーになる。

あー＞＜

今まで勉強に作ったローカルテスト機のLinuxでしか触った事なかったけど
さくらVPSみたいに外のサーバーだと設定が違うのかな。

調べなくてはっ！

参考：http://devml.blogspot.com/2011/01/mysql-558debian-5-lenny.html
＞Linux-GenericではなくSource Codeを選べばOKだと思います。

Select Platform⇒Linux-Generic⇒mysql-5.5.9-linux2.6-x86_64.tar.gzをDL
じゃなくて
Select Platform⇒Source Code⇒mysql-5.5.9.tar.gzをDL

どーやら私は、バイナリコードをずっとDLしててハマってたようです。
あんまり理解せずにやってました＞＜

ソースコードをDLしたところ『CMakeLists.txt』が入ってました。
無事MySQL5.5.9インストール出来ました。

Dさん、素早い解答に感謝です。
本当に助かりました。

はぁ～次は、PHPインストールに進めます。
聞いて良かった。
もーあきらめてMySQL5.1.48をインストールしようかなと考えてました。
MySQL5.5以降は、1年たてば情報でるかなと・・・。

こんな間違いする人がいるか分かりませんが役に立てば幸いですｗ
まだまだ勉強は、続く。

助言をいただいたところ『CMakeLists.txt』は、同封されてると言う事で再度ダウンロードして試してみる事にしました。

MySQL：http://www-jp.mysql.com/
Select Platform⇒Linux-Generic⇒mysql-5.5.9-linux2.6-x86_64.tar.gzをDL

展開すると下記ディレクトリとファイルが解凍されました。

COPYING
INSTALL-BINARY
README

bin
data
docs
include
lib
man
mysql-test
scripts
share
sql-bench
support-files

・・・『CMakeLists.txt』入ってないです。

ソースコードが間違ってるのかと下記全て解凍して確認してみました。

http://www-jp.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-x86_64.tar.gz/from/ftp://ftp.jaist.ac.jp/pub/mysql/

http://www-jp.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-x86_64.tar.gz/from/ftp://ftp.iij.ad.jp/pub/db/mysql/

http://www-jp.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-x86_64.tar.gz/from/http://ftp.jaist.ac.jp/pub/mysql/

http://www-jp.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-x86_64.tar.gz/from/http://ftp.iij.ad.jp/pub/db/mysql/

http://ftp.iij.ad.jp/pub/db/mysql/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-x86_64.tar.gz

全部、入ってなかった。
64bitがダメなら32bitと言う事で

http://www-jp.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-i686.tar.gz/from/http://ftp.jaist.ac.jp/pub/mysql/

入ってない。

じゃあじゃあアメリカだ！

http://dev.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.9-linux2.6-x86_64.tar.gz/from/http://mysql.mirrors.hoobly.com/

めっさ時間かかってDL。
入ってない。

find /usr/local/src/mysql-5.5.9-linux2.6-x86_64 -name “CMakeLists.txt”
で検索したところ5.1.48の中にあった。
※今、勉強用で使ってるローカルテスト機のLinuxマシン。

5.1.48の『CMakeLists.txt』をコピーして5.5.9にペースト
cmake .

エラーが出た。

のぉぉぉぉおおおっ！