● pipのインストール

dnf install python3 python3-pip

● バージョンを確認する

python -V
pip3 -V

pip3 install --upgrade pip

pip3 install supervisor

バージョン確認

supervisord --version

設定ファイルの作成

mkdir /etc/supervisor/
mkdir /etc/supervisor/conf.d
/etc/supervisor/supervisor.sock
vi  /etc/supervisor/supervisord.conf

supervisord.conf

[unix_http_server]
file=/run/supervisor/supervisor.sock   ; UNIXソケットファイルのパス
chmod=0700                  ; ソケットファイルのパーミッション

[supervisord]
logfile=/var/log/supervisord.log ; メインのログファイル
logfile_maxbytes=50MB             ; ログファイルの最大サイズ
logfile_backups=10                ; ログファイルのバックアップ数
loglevel=info                     ; ログレベル
pidfile=/tmp/supervisord.pid      ; pidファイルのパス
nodaemon=false                    ; フォアグラウンドで実行するかどうか
minfds=1024                       ; 最小のファイルディスクリプタ数
minprocs=200                      ; 最小のプロセス記述子数

[rpcinterface:supervisor]
supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface

[supervisorctl]
serverurl=unix:///tmp/supervisor.sock ; スーパーバイザに接続するためのUNIXソケット

[program:example_program]
command=/path/to/program/api_app_server'
autostart=true                                   ; supervisordの起動時に自動的に開始
autorestart=true                                 ; 予期せず終了した場合に再起動
stderr_logfile=/var/log/example_program.err.log  ; 標準エラー出力のログファイル
stdout_logfile=/var/log/example_program.out.log  ; 標準出力のログファイル
user=kusanagi                                    ; プログラムを実行するユーザー

● ソケットファイルの作成

sudo mkdir -p /run/supervisor
sudo chown root:root /run/supervisor
sudo chmod 0700 /run/supervisor

● (systemd) マシン起動時に自動起動するように設定する

vi /etc/systemd/system/supervisord.service

[Unit]
Description=Supervisor process control system for UNIX
Documentation=http://supervisord.org
After=network.target

[Service]
ExecStart=/usr/bin/supervisord -n -c /etc/supervisor/supervisord.conf
ExecStop=/usr/bin/supervisorctl $OPTIONS shutdown
ExecReload=/usr/bin/supervisorctl $OPTIONS reload
KillMode=process
Restart=on-failure
RestartSec=50s
User=root
Group=root

[Install]
WantedBy=multi-user.target

# デーモンをリロード
sudo systemctl daemon-reload

# 自動起動 on
sudo systemctl enable supervisord

# 開始
sudo systemctl start supervisord

# systemd ステータスの確認
sudo systemctl status supervisord

● (systemd) 状態の確認

sudo systemctl status supervisord

● supervisor の 起動

supervisord -c /etc/supervisor/supervisord.conf

起動時にエラーとなる場合は次のコマンドでプロセスしてから再度起動します

sudo killall supervisord

● supervisor設定の再読み込み

sudo supervisorctl reread
sudo supervisorctl update

● supervisor自体の再起動

sudo systemctl restart supervisord

● supervisor の ステータスの表示

supervisorctl status

結果例

my_api                 RUNNING   pid 39984, uptime 8 days, 9:40:03

● supervisor で アプリ my_api を gracefulにリスタートする

supervisorctl signal TERM my_api

● supervisor の 停止

supervisorctl shutdown

https://askubuntu.com/questions/911994/supervisorctl-3-3-1-http-localhost9001-refused-connection

supervisorctl コマンドの一覧表示

supervisorctl help

● supervisord の確認

こちらの方法で確認するのがとても分かりやすくて良いです ! https://chariosan.com/2019/11/10/supervisor4_al2/

1. hello.sh の用意

cd /home/myuser
vi hello.sh

#!/bin/bash

while :; do
    echo "Hello, world!"
    sleep 1
done

chmod +x hello.sh

1. hello.sh を監視する設定ファイルを作成

vi /etc/supervisor/conf.d/hello.conf 

[program:hello]
command=/home/kusanagi/MYDOMAIN.COM/sh/hello.sh
process_name=%(program_name)s_%(process_num)02d
autostart=true
autorestart=true
user=kusanagi
numprocs=1
redirect_stderr=true
stdout_logfile=/tmp/hello.log

● KUSANAGI Run on Docker のインストール

curl https://raw.githubusercontent.com/prime-strategy/kusanagi-docker/master/install.sh |bash

docker machine がインストールされていませんというエラーが出ますが、無視してokです

~/.kusanagi/bin/kusanagi-docker コマンドが使用できるようになります

● kusanagi-docker コマンドを使って（バーチャルドメインの作成）プロビジョン

~/.kusanagi/bin/kusanagi-docker provision --lamp --fqdn <ドメイン名> --dbname <DB名> --dbuser <ユーザー名> --dbpass <パスワード名> <プロファイル名>

● サイトにアクセスする

http://0.0.0.0/ にアクセスしてみて hello world! が返ってくると成功です

docker の kusanagi-nginx にログインする

下記のように、ユーザ名を指定して kusanagi ユーザにてログインします

docker exec -it --user=kusanagi mysite_httpd sh --login

● docker-compose.yml をカスタマイズする

docker-compose.yml を カスタマイズしてみましょう。例えば volumes を 相対パスに変更します。

version: '3'

networks:
  default:
    driver: bridge
    driver_opts:
      com.docker.network.driver.mtu: 9000

services:
  httpd:
    container_name: mysite_httpd
    image: primestrategy/kusanagi-nginx:1.23.4-r4
    restart: always
    env_file:
      - .kusanagi
      - .kusanagi.httpd
    volumes:
      - ./kusanagi:/home/kusanagi
      - ./letsencrypt:/etc/letsencrypt
      - ./well-known:/var/www/html/.well-known
    ports:
      - "80:8080"
      - "443:8443"
    extra_hosts:
      - "my-site.local:127.0.0.1"

  php:
    container_name: mysite_php
    image: primestrategy/kusanagi-php:8.2.4-r2
    restart: always
    env_file:
      - .kusanagi
      - .kusanagi.php
      - .kusanagi.mail
    network_mode: "service:httpd"
    volumes:
      - ./mysqld:/var/run/mysqld
      - ./kusanagi:/home/kusanagi

  db:
    container_name: mysite_db
    image: mariadb:10.6.12-focal
    restart: always
    user: "999:999"
    env_file:
      - .kusanagi.mysql
    network_mode: "service:httpd"
    volumes:
      - ./mysqld:/var/run/mysqld
      - ./mysql:/var/lib/mysql
 
volumes:
  kusanagi:
  database:

● httpd コンテナからphp , mysql の cli コマンドを実行できるようにする

・ /var/run/docker.sockを設定する

Macで以下のコマンドを実行する

sudo ln -sf "$HOME/.docker/run/docker.sock" /var/run/docker.sock

・ docker-compose.yml に設定を追加する

docker-compose.yml の各コンテナの volumes に以下のコードを追加する

    volumes:
      - /var/run/docker.sock:/var/run/docker.sock

docker-compose.yml のhttpdの services の httpd に以下のコードを追加する

    user: root
    command: sh -c '/sbin/apk add docker; sh;'
    tty: true

( コマンド実行後に終了してしまわないように sh を起動しています )

引用 : https://bit.ly/418XRoK

● Laravel を インストールしてみる

composer create-project laravel/laravel myapp

● PHPにxdebugがインストール済みかどうかを確認する

php7 -m | grep xdebug

● PECLからxdebugをダウンロードする

xdebugは2系と3系があります。 今回は2.9.8 をインストールします。

rootユーザから次のように実行します

cd
mkdir xdebug_install
cd xdebug_install

wget https://pecl.php.net/get/xdebug-2.9.8.tgz
tar xfvz xdebug-2.9.8.tgz
cd xdebug-2.9.8/
/usr/local/php7/bin/phpize
./configure --with-php-config=/usr/local/php7/bin/php-config
make && make install
echo 'zend_extension = xdebug.so' > /etc/php7.d/extensions/xdebug.ini

設定ファイルにオプションを追加する場合は以下のファイル(xdebug.ini)に追記します

vi /etc/php7.d/extensions/xdebug.ini

xdebug バージョン3系の場合

以下を追記します

xdebug.mode = debug
xdebug.start_with_request = yes

xdebug バージョン2系の場合

以下を追記します

xdebug.remote_enable=1
xdebug.remote_autostart=1
xdebug.remote_connect_back=1
xdebug.remote_port = 9002

● KUSANAGI再起動してxdebugがインストールされていることを確認する

kusanagi restart

php7 -m | grep xdebug

● KUSANAGI の MySQL rootユーザーの

パスワードを確認する

/root/.my.cnf にルートユーザのパスワードが記述されています

cat /root/.my.cnf

● ルートユーザでログインする

mysql -uroot -p

● KUSANAGI の nginxのログローテーションの設定を変更する

sudo vi /etc/logrotate.d/nginx 

/var/log/nginx/*.log /home/kusanagi/*/log/nginx/*.log {
        daily
        missingok
        rotate 52
        compress
        delaycompress
        notifempty
        sharedscripts
        postrotate
                [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
        endscript
}

編集した後に再起動します

sudo reboot

● バージョンアップ前に現在のKUSANAGIのバージョンを調べておく

sudo kusanagi --version

KUSANAGI Version 8.4.5-7

● KUSANAGI 本体のバージョンアップ

sudo yum update -y

こちらのコマンドでエラーが出る場合があります。

その場合はこちらのコマンドからアップデートを行います。

● KUSANAGI 本体のバージョンアップ（エラーが出る場合）

sudo yum update -y --enablerepo=remi,remi-php56

● バージョンアップが完了したら再度バージョンを確認する

sudo kusanagi --version

KUSANAGI Version 8.5.3-1

● 現在のターゲットを調べる、変更する

・KUSANAGIの現在のターゲットのステータスを調べる

kusanagi status 【ターゲット名】

・KUSANAGIのターゲットを変更する

kusanagi target　【ターゲット名】

現在のターゲットを【ターゲット名】に変更します。

● KUSANAGI　の　ホスト名（ドメイン名）を変更する

kusanagi setting --fqdn 【ドメイン名】 【ターゲット名】

【ターゲット名】を省略した場合は現在のターゲットに対して設定されます。

● KUSANAGI9　の　ホスト名（ドメイン名）を変更する

kusanagi9 ではこのコマンドを使用します

kusanagi configure --fqdn 【ドメイン名】 【ターゲット名】

kusanagi9 では 続けて Let's Encrypt SSLの設定を行います。

kusanagi ssl --email 【メールアドレス】 【ターゲット名】

● KUSANAGIで http → https リダイレクトを行うよう設定する

kusanagi ssl --https redirect 【ターゲット名】

● KUSANAGI9で 使用するPHPのバージョンを変更する

kusanagi php --use php81 【ターゲット名】
kusanagi php --use php80
kusanagi php --use php74

● KUSANAGI で PHP の実行グループとユーザー名を kusanagi にする

KUSANAGI バージョン9以降の場合

sudo vi /etc/opt/kusanagi/php-fpm.d/www.conf

KUSANAGI バージョン8以下の場合

sudo vi /etc/php7-fpm.d/www.conf

23-24 行目を次のように修正します

user = kusanagi
group = kusanagi

念のためにマシンを再起動しておきます

reboot

● kusanagi の nginx で 動画ファイルを表示できるように設定する

vi /etc/nginx/conf.d/<サイト名>_ssl.conf 

/etc/nginx/conf.d/<サイト名>_ssl.conf

        location ~* \.(jpg|jpeg|gif|png|css|js|swf|ico|pdf|svg|eot|ttf|woff)$ {
                expires 60d;
                access_log off;
        }

動画ファイルの拡張子「mpg」「mp4」「webm」を追加します。 　　↓

        location ~* \.(jpg|jpeg|gif|png|css|js|swf|ico|pdf|svg|eot|ttf|woff|mpg|mp4|webm)$ {
                expires 60d;
                access_log off;
        }

● nginx リスタート

nginx -s reload

● kusanagi で サイト設定（provision）を 削除する（確認あり）

kusanagi remove kusanagi_html

● kusanagi で サイト設定（provision）を 削除する（確認なし）

kusanagi remove -y kusanagi_html

● KUSANAGI で 管理しているPHP7.3 に intl モジュールをインストールする

EC-CUBE4 で必要な php の intl モジュールをインストールします

・yum コマンドからモジュールをインストール

yum -y --enablerepo=remi,remi-php7.3 update
yum -y --enablerepo=remi,remi-php7.3 install php73-php-intl
ls -la /opt/remi/php73/root/usr/lib64/php/modules

・php.ini の場所を探す

php -r "echo phpinfo();" | grep "php.ini"

・php.ini の編集

vi /etc/php7.d/php.ini

この行を追加して保存する ↓

extension=/opt/remi/php73/root/usr/lib64/php/modules/intl.so

● モジュールがインストールされていることを確認する

php -m

● KUSANAGI の 便利コマンド images で png , jpg の画像サイズを小さくする

KUSANAGI の 便利コマンド images を使用すると、 PNG JPEG ファイルを小さくすることができます。

kusanagi images --dir /YOUR/DIR/PATH/img  --strip  --verbose	

kusanagi imagesのオプション

● anyenv のインストール

インストールは実際に使うユーザーで行います。（ root で行う必要はありません ）

git clone https://github.com/riywo/anyenv ~/.anyenv
echo 'export PATH="~/.anyenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(anyenv init -)"' >> ~/.bash_profile
exec $SHELL -l

● anyenv のバージョン確認

anyenv -v

anyenv 1.1.1

● 2. nodenv のインストール

anyenv install --init
anyenv install nodenv
exec $SHELL -l

● 2. nodenv のバージョン確認

nodenv -v

nodenv 1.3.1+5.dd4534e

● 3. node.js のインストール

最新版はLaravelなどフレームワーク側が対応していない可能性があるので、1つ前のバージョンを入れておくと安心です。

インストール可能な node.js の全てのバージョンを表示する

nodenv install -l

nodenv install 12.13.0
nodenv global 12.13.0

● 3. node.js のバージョン確認

一旦シェルをログアウトして再ログインします

node -v

v12.13.0

使えるようになりました！

● yarn もインストールする

npm install -g yarn

一度シェルからログアウトして再度ログイン後に

yarn -v

● KUSANAGIの現在のプロファイルの設定を確認する

kusanagi target <プロファイル名>

kusanagi status

● KUSANAGIでLets Encrypt SSL証明書の更新を行う

一旦 ssl リダイレクトを解除してから行います。

kusanagi ssl --https noredirect <プロファイル名>
kusanagi ssl --email  <メールアドレス>

● KUSANAGIで http → https リダイレクトを行うよう設定する

kusanagi ssl --https redirect <プロファイル名>

● KUSANAGIで http → https リダイレクトを　× 解除する

kusanagi ssl --https noredirect <プロファイル名>

● これでもなおらない場合は

sudo yum update
sudo kusanagi restart

● KUSANAGI + php7-fpmの設定ファイルの場所を確認する

kusanagi status

● php7-fpm.service を編集する

vi /usr/lib/systemd/system/php7-fpm.service

ファイルの一番後ろにこちらを追加

[Service]
UMask=0002

● サーバーリスタート

systemctl daemon-reload
kusanagi restart

以上で okです。

参考 : https://goo.gl/Rcvbac

● KUSANAGI環境内のPHPからhttps接続できるようにする

KUSANAGIのあるバージョンではPHPから外部サーバへ https:// で接続するとエラーとなることがあります。 これの修正方法

1. php.ini の場所を探す

php -i  | grep php.ini

返って来る表示から php.ini の場所を探します。

Configuration File (php.ini) Path => /etc/php7.d
Loaded Configuration File => /etc/php7.d/php.ini

2. php.ini を修正する

vim /etc/php7.d/php.ini

どこでもいいので以下を追記します

openssl.cafile=/etc/ssl/certs/ca-bundle.crt

以上です。
サーバの再起動も必要ありません。
PHPスクリプトから https へ接続して確認します。

● KUSANAGIをインストールしているCentOS7に PHP7.2のmcrypt をインストールする

PHP7.2から mcrypt は標準ではインストールされないようになっています。
また使用することも推奨されていません。
どうしても必要な場合は下記の方法でインストールしましょう

yum --enablerepo=remi,remi-php7.2 update
yum --enablerepo=remi,remi-php7.2 list | grep mcrypt
yum --enablerepo=remi,remi-php7.2 install php72-php-pecl-mcrypt

● KUSANAGIを使って取得した Lets Encrypt の 証明書を dovecot に使用する

dovecotの次の設定ファイルを書き換えます

/etc/dovecot/conf.d/10-ssl.conf

ssl_cert = </etc/letsencrypt/live/YOUR-DOMAIN-NAME/fullchain.pem
ssl_key = </etc/letsencrypt/live/YOUR-DOMAIN-NAME/privkey.pem

● dovecot の設定の確認

doveconf -n

設定の記述に問題がなければ、デフォルトからの差分が表示されます。

● dovecot のリスタート（Centos 7）

systemctl restart dovecot

● KUSANAGIを使って取得した Lets Encrypt の 証明書を 複数のバーチャルドメインで運用している dovecot に使用する

複数のドメインが存在する場合は　次のようにドメインごとに設定します。

local_name server1.tld {
   ssl_cert = </etc/letsencrypt/live/server1.tld/fullchain.pem
   ssl_key = </etc/letsencrypt/live/server1.tld/privkey.pem
}
local_name server2.tld {
  ssl_cert = </etc/letsencrypt/live/server2.tld/fullchain.pem
  ssl_key = </etc/letsencrypt/live/server2.tld/privkey.pem
}

この記述を適用する前に証明書ファイルが確かに存在するかどうか確認しておいてください。 ファイルが存在しない場合 dovecot が立ち上がりません。

● コマンドラインから pop3s でサーバへ接続する

openssl s_client -connect localhost:pop3s

● Qualys SSL Sever Test で SSL証明書の診断を行う

https://www.ssllabs.com/ssltest/index.html