ApacheでBasic認証作成

Apache\conf\openss.cnfでBasic認証を作成してWordPressのディレクトリ に「秘密の部屋」的なフォルダー作成する。

① 管理者権限のコマンドプロンプトでPasswordを作成

② .htpasswd（ユーザ名：xxxxxxxxxxxx）を「htpasswd.txt」に変更

x:\xampp\apacheに.htpasswd（ユーザ名：xxxxxxxxxxxxxxx）ができてるので「htpasswd.txt」に変更して、FTPでBasic認証を施したいディレクトリーのフォルダー内にアップロードする。
（他：mcオプション（MD5)、Passwordの暗号はどちらも可）

③ サーバ上の絶対パスの確認とhtaccess.txtの作成

　<?php
　　echo dirname(__FILE__);

「path.php」と名前をつけて保存して、FTPでWebのルートディレクトリにアップロードして、ブラウザでアクセスすると、「サーバー上の絶対パス」が表示されるのでコピーして前もって作成した「htaccess.txt」内にAuthUserFileの絶対パスとして張り付ける。

④ htaccessのフォームの作成

AuthUserFile サーバー上の絶対パス/フォルダ名/.htpasswd
AuthName "Enter your ID and password."
AuthType Basic
require valid-user

次に「htaccess.txt」をhtpasswd.txtがあるディレクトリにFTPでアップロードしてから、拡張子を「.htpasswd」と「.htaccess」にそれぞれ変更する。

以上でBasic認証を施したディレクトリが完成。このフォルダには、参考になるPHP、CSSの資料を入れて、いつでも取り出せるようにしてる。

Windows

FTP FileZilla Server

基本的なサーバ用の設定はなされてるので、メニュー「Edit」のUsersとSSL/TLS Setting及び、インターネットからのアクセスのため「Passive Mode」を設定。

① FTPアカウントの作成

　1．「FileZilla server」画面で、「Edit」→「Users」をクリック　　　　　　　　　　　　　
　　１）アカウントを作成する前に「テスト用のFTPアカウント」を削除
　　２）「anonymous」を選択して「Remove」を削除
　2．「Add」をクリックして作成したいアカウント名を入力して「OK」
　3、「Password」にチェックして、アカウントのパスワードを入力
　4．作成したアカウントにアクセス許可するフォルダを指定
　　　(x:\xxxxx\xxxxx)してOKをクリック
　5．読み書き権限の設定
　　「Files」と「Directories」の全て項目をチェック（✔）
　6．最後に「OK」をクリック

② インターネットからのアクセスの設定

　1．モデム側の設定
　　「詳細設定」→「ポートフォワード」で「4001」TCPを有効にチェック（✔）　　　　　
　2．FileZilla Passive Modeの設定
　　1)「Edit」→「Setting」→「FileZilla Server Options」を開く
　　「Passive Mode Settings」をクリック
　　2)「Retrive external IP address from」を選択してhttp://ftp.osshinet.com
に訂正してチェック（✔）
　　3)「Use custom port range」に「4000」～「4002」を入力
　3．FTPクライアントからのアクセス
　　サーバのホスト名、ユーザー名、パスワードを入力し、「PASVモード」をオンにしてログイン。

公開サーバでは無いので、LANからのアクセスは「SSL/TLS Setting」で「FTP over SSL/TLS」、外出先からは「PASVモード」でと言った設定になる。

Windows

【MerccuryMailサーバの設定】

メールサーバを公開するのに必須な条件は「OP25B」とSSLのサポート。無料のダイナミックDNSのドメインでMyDNS.JPのIDを取得していれば、実験的に「OP25B」の利用許可してるメール専用のドメインを利用できる。SSLのサポートは、ドメインのLetsencryptの証明書をメールサーバ専用として使用することにした。

① LAN内で使えるように設定

　1．「SMTP」と「POP3」を有効にする。
　「Configuration」メニューから「Protocol Modulees…」をオープン、MercuryS,MercuryP,MercuryEを選択してその他のチェックを外す。
　2．Mercury/32を再起動(「停止」→「開始」)して、再度「管理画面」を表示

② LANからのみメールを送信

　1．「Configuration」「MercuryS SMTP Server」を選択
　2．「Connection Control」タブをクリック、「Use strict local relaying restrictions」を選択し、「Add restriction」をクリック
　3．メール送信を許可するIPアドレス「from」～「to」に127.0.0.1の設定
　4．「Allow connections」を選択してLAN内のIPアドレス192.168.0.1～192.168.0.255を許可、入力後「OK」をクリック

③ メールアカウントの設定

　1．「Configuration」から「Manage local users…」を選択
　サンプルアカウントの「newuser」を選択して「Delate」をクリック
　2．「Admin」を選択して「Change」をクリックして「Mail password」にパスワードを設定、以下同様に「Postmaster」も設定。
　3．新規の登録は＠ドメイン前の「Usersname」、受信する時の「password」を入力して「OK」をクリック

④ ドメインの設定

　1．「Configuration」から「Mercury core module…」を選択
　2．「Local domains」タブをクリックして設定画面を表示
　3．「localhost.net」を選択し「Remove entry」をクリックして削除、同様に「localhost.org」も削除。
　4．「Add new domain」をクリック
　5．「Local host or server」には「localhost」と入力し、「Internet name」はサーバーネームを入力して「OK」をクリック。←[osshinet.com]

⑤ エイリアスの設定

　1．Adminとpostmasterをwebmaster宛に転送するように設定
　2．「Configuration」から「Ariases…」を選択して「Add new alias」をクリック
　3．「Aias」に「Admin@localhost」、「Real address」に「webmaster」と入力して「OK」以下同様に「postmaster@localhost」も同じように設定。

⑥「OP25B」の設定

　1．「Mercury SMTP Server」から「General」→「Alternate port」欄に「587」入力
　2．「Configuration」メニューから「Protocol Modulees…」をオープンして、「Mercury SMTP Client (relay version)」を追加する。
　3．Smart host name:　←「OP25B」のアドレス
　4．Connection port/type:　←　587
　5．Login username: 　Password:　←　MyDNS.JPのAccountID、Password

⑦ SSL/TLSのサポート

「MercuryS」のSSLタグをクリック、「Crt」と「Key」を登録して「OK」　　　　　　　　
「MercuryP」のSSLタグをクリック、「Crt」と「Key」を登録して「OK」

以上、設定する項目が多いので、ぼ忘れしたり間違いを起こすこともあるのでメモ的に残して置けば安心。尚、メーラーソフトにBecky!ver2を使用、受信プロトコルとして「POP3」を選択、送受信は快適で問題なし。

Windows

Apache PHP MriaDB(MySQL)

① Apacheの設定

1．httpd.confを修正
ServerAdmin postmaster@xxxxxx.com
ServerName xxxxxx.com:80
2．httpd-ssl.confを修正
<VirtualHost _default_:443>
#   General setup for the virtual host
DocumentRoot "C:/xampp/htdocs/xxxxxxx"
ServerName xxxxxx.com
ServerAlias www.xxxxxx.com
ServerAdmin admin@xxxxxxt.com
ErrorLog "C:/xampp/apache/logs/error.log"
TransferLog "C:/xampp/apache/logs/access.log"

② PHPの設定

1．Dynamic Extensions ;
extension=gd
2．[mbstring]
mbstring.internal_encoding = UTF-8
mbstring.http_input = pass
mbstring.http_output = pass
mbstring.encoding_translation = Off
mbstring.detect_order = UTF-8,SJIS,EUC-JP,JIS,ASCII
mbstring.substitute_character = none
mbstring.strict_detection = Off
3．[Date]
date.timezone = Asia/Tokyo
＃最終行近くの[Date]も修正
;date.timezone=Europe/Berlin→Asia/Tokyo

③ MariaDB（MySQL）の設定を確認

Xampp ControlPanel右側から三番目のコマンドプロンプトオープン
1．[mysqladmin -u root password]←入力
2．root アカウントに設定するパスワードを入力して Enter。
3．確認のためにもう一度同じパスワードを入力し Enter キー。

確認のために「mysql -u root -p」
MariaDB への接続を終了する場合は 「quit」。

④ my.ini（MySQL）ファイルを開く

/* Authentication type and info */
$cfg['Servers'][$i]['auth_type'] = 'cookie';←修正
$cfg['Servers'][$i]['user'] = 'root';
$cfg['Servers'][$i]['password'] = 'xxxxxxxxxx';←入力
$cfg['Servers'][$i]['extension'] = 'mysqli';
$cfg['Servers'][$i]['AllowNoPassword'] = true;
$cfg['Lang'] = '';

以上が整った段階でWordpressのインストールの準備、WordPressのインストール後、ただちにサイトのSSL化にLts’Encryptを取得する。

Xamppのインストールと基本設定に関しての参考になる情報は検索でいくらでも探せるけど、実際に運用する自宅サーバにはセキュリティ対策を含た準備が必要になる。取り合えず以前ローカル環境でXamppをインストールした時のデータを基に立ち上げた。

① ApacheとPHP
② MariaDB（MySQL）とphpMyAdmin
③ MercuryMailとFileZilla FTP Server

ダウンロードしたXamppをインストールしてXAMPP ControlPanelを管理者権限でオープン、各Module（Apache,MySQL,FileZilla,Mercury）が正常にスタートするのを確認。又、ApacheのAdminでDashboadを開きphpMyAdminやPHPの確認。各モジュールのインフォメーションなどもチェックして機能的なことなど知る。

次に、Xampp ControlPanelに戻り右側にある「shell」をクリックしてXamppのコマンドプロンプトを開き、MySQLの設定を行う。ネット上には沢山の情報があるので、詳しく記事にするより先ずは準備が出来た段階から各サーバの設定をメモ的に記事にする予定。

Let’s EncryptでwebサーバーをSSL化して自動更新までさせるといった情報はサイトで多数みつける事ができるけど、ダイナミックDNSでの作業が面倒で何度も失敗したりでGive-up寸前のところで見つけた情報が「Windows版CerbotでSSL化」、早速試したところ超簡単15分程度でLetsencrypt証明書を取得できた。

-Let’s Encrypt-

【Certbot – Windows Apache】
Automatically enable HTTPS on your website with EFF’s Certbot, deploying Let’s Encrypt certificates.

① Letsencryptの証明書取得準備

② 準備が完了後、管理者モードのコマンドプロンプトでCerbotを起動

cd C:\Program Files (x86)\Certbot\binに移動して
「C:\Program Files (x86)\Certbot\bin　＞ 「certbot.exe certonly」で「Enter」

Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): xxxxxxxxxx@gmail.com

 You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y
Account registered.
Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c'
to cancel): osshinet.com
Successfully received certificate.
Certificate is saved at:
Key is saved at:
＊自宅サーバドメイン用、次にサイト用の（www）を取得

「success」と返答が加えらるとC:\に「Certbot」が出来ている。内容の確認した後にApacheのConf/extra内にあるhttpd-vhosts.confの最後の行に下記を追記する。

<VirtualHost *:80>
    ServerAdmin webmaster@osshinet.com
    DocumentRoot "C:/xampp/htdocs/wordpress"
    ServerName osshinet.com
    ServerAlias www.osshinet.com
    ##ErrorLog "logs/dummy-host.example.com-error.log"
    ##CustomLog "logs/dummy-host.example.com-access.log" common

    <Directory c:\htdocs\wordpress>
	Options FollowSymlinks Includes
     	AllowOverride All
    	Require all granted
    </Directory>
</VirtualHost>

<VirtualHost *:443>
    ServerAdmin webmaster@osshinet.com
    DocumentRoot "C:/xampp/htdocs/wordpress"
    ServerName www.osshinet.com
    ##ErrorLog "logs/dummy-host2.example.com-error.log"
    ##CustomLog "logs/dummy-host2.example.com-access.log" common

    SSLEngine on
    SSLCertificateFile "C:\Certbot\live\www.osshinet.com\cert.pem"
    SSLCertificateKeyFile "C:\Certbot\live\www.osshinet.com\privkey.pem"

    <Directory c:\htdocs\wordpress>
	Options FollowSymlinks Includes
     	AllowOverride All
    	Require all granted
    </Directory>
</VirtualHost>
＊「Xampp Panel」をオープン、Apache、MySQLをスタートして終了。

Let’s Encrypt証明書は3ヵ月の有効期限付きなので、管理者モードでコマンドプロンプトを立ち上げ、「certbot renew」を実行することで証明書の期限が更新される。

先日までの自宅サーバ（PCのハードデスクが壊れた）の代替えで「WindowsのXampp」でサイトを立ち上げることにした。Xamppはテスト用のローカルサーバーという名目だけど実際には個人的なサイト程度で、セキュリティを考慮した上で運営するのであればと思い現時点で最新の「Xampp 8.0.12」をインストールすることにした。

　

【Xampp】

―Windows向けXamppで自宅サーバの構築－

【ApacheFriends XAMPP Version 8.1.2】

  1．Apache 2.4.51
  2．MariaDB 10.4.22
  3．PHP 8.0.13 (VS16 X86 64bit thread safe) + PEAR
  4．phpMyAdmin 5.1.1
  5．OpenSSL 1.1.0g
  6．Mercury Mail Transport System v4.63 (not included in the portable version)
  7．FileZilla FTP Server 0.9.41 (not included in the portable version)
　＊その他（ユーティリティ）

Xamppはサーバ・パッケージなのでインストールも簡単、設定に関してもApache,MySQLの知識が少しあれば超簡単にサイトの公開ができる。又、Xamppに関する情報はネットに溢れているし、トラブルがあっても大抵のことは解決できるから安心できる。