GCEにてnginxを構築しています。GCEに関してはこれまで以下の記事を書いてました

GCP関連記事

• nginxのインストールからSSL適用まで
• GCEでインスタンスを作るときに鍵を登録する方法
• Google Cloud Platform（GCP）ってどんなサービス？

今回はApacheと連携させます

なぜApacheと連携させるのか？

例えばPHPを使いたいと思ったらnginxだとphp-formなどで連携が必要になります。apacheならyumでphpインストールするなどで連携が楽です。また、htaccessが使えるなどのメリットもあります。

nginxは静的な処理をする

静的なhtmlを返すなどはnginxが行います。

PHPをapacheで処理

PHPをapacheで処理します。リバースプロキシを使ってPHPの場合はapacheへ渡すという事をします。

ApacheとPHPのインストール

ということでまずはApacheのインストールをしていきます。

Baseリポジトリから使う

今回はbaseリポシトリから使います。

[c]
[root@instance-1 ~]# yum install httpd
[root@instance-1 ~]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built: Jun 27 2018 13:48:59
[/c]

インストールできました。SSLが必要な場合はmod_sslもインストールしておいてください

次にPHPのインストールをします。こっちもbaseリポジトリを使います

[c]
[root@instance-1 ~]# yum install php
[root@instance-1 ~]# php -v
PHP 7.2.8 (cli) (built: Jul 17 2018 09:50:46) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
with Zend OPcache v7.2.8, Copyright (c) 1999-2018, by Zend Technologies
with Xdebug v2.6.0, Copyright (c) 2002-2018, by Derick Rethans
[/c]

PHPのインストールができました。PHP7.2をremiリポジトリからインストールしたため、バージョンでは7.2になっていますがbaseリポジトリからのインストールだと5.4となります。

Apacheの設定

Apacheの設定をしていきます。今回はPHPを使うだけなので基本的な設定になっています。

[c]
[root@instance-1 ~]# vi /etc/httpd/conf.d/kantsuri.conf
<VirtualHost 127.0.0.1:8080>
ServerName kantsuri.com
ServerAlias www.kantsuri.com
DocumentRoot /var/www/html
<Directory "/var/www/html">
#DirectoryIndex index.php
AllowOverride All
Require all granted
</Directory>
</VirtualHost>

<VirtualHost 127.0.0.1:8443>
ServerName kantsuri.com
ServerAlias www.kantsuri.com
DocumentRoot /var/www/html
<Directory "/var/www/html">
#DirectoryIndex index.php
AllowOverride All
Require all granted
</Directory>
</VirtualHost>
[/c]

confファイルです。nginxで80番ポート使うので、Apacheは8080ポートにするためconfファイルも変えています。httpd.confも変更します

[c]
[root@instance-1 ~]# vi /etc/httpd/conf/httpd.conf
ServerRoot "/etc/httpd"

#
# Listen: Allows you to bind Apache to specific IP addresses and/or
# ports, instead of the default. See also the <VirtualHost>
# directive.
#
# Change this to Listen on specific IP addresses as shown below to
# prevent Apache from glomming onto all bound IP addresses.
#
#Listen 80
Listen 8080
[/c]

80番ポートを8080にします次にSSLも対応するようにします

[c]
[root@instance-1 ~]# vi /etc/httpd/conf.d/ssl.conf
# When we also provide SSL we have to listen to the
# the HTTPS port in addition.
#
#Listen 443 https
Listen 8443 https
[/c]

ポートを443を8443にします。nginxで80番と443番は使っているので別なのに変更してあげることが大事です

nginxの設定

apacheの設定は終わったので今度はnginxの設定をします。nginxは拡張子phpをapacheに渡すという設定をします。

[c]
location ~* .*\.php$ {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_pass http://127.0.0.1:8080;
}
[/c]

SSLの方も設定します。設定するとこんな感じになります。

[c]
server{
listen 443 ssl http2;
server_name kantsuri.com;
access_log /var/log/nginx/access.log main;
error_log /var/log/nginx/error.log warn;
proxy_max_temp_file_size 0;
real_ip_header X-Forwarded-For;
#include /etc/nginx/conf.d/fcgiwrap.conf;

#SSL
ssl_certificate /etc/letsencrypt/live/kantsuri.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/kantsuri.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !DH !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

location / {
#root /usr/share/nginx/html;
root /var/www/html;
ssi on;
ssi_last_modified on;
index index.html index.htm;
}

location ~* .*\.php$ {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_pass http://127.0.0.1:8080;
}

#gzip
gzip on;
gzip_types image/png image/gif image/jpeg text/javascript text/css;
gzip_min_length 1000;
gzip_proxied any;
gunzip on;

}
[/c]

再起動すれば完了です