Yamayadenki

ちょこちょこ修正しながらだけど参考にしたのはWordPressからの移設のここ。

https://nemlog.nem.social/blog/3563

やり方としては旧サーバで圧縮して一度SFTPのアプリを使ってローカルに落として、ローカルから新サーバにSFTPのアプリで転送して展開。データベースと/home/kusanagi/の中にある自分のサーバのファイル全部について。

ダウンタイムはおかまいなしだけど、同じ内容の同じ名前のサーバがあってDNSの情報が伝わればそれで変わるからほぼゼロじゃないかな。

データベースの移行

旧サーバで
# mysqldump --host=localhost --user=user_name --password=mypassword database_name > db.sql
db.sqlをSFTPでコピーした後に新サーバで
# mysql --host=localhost --user=user_name --password=mypassword database_name < db.sql

本体の移行

旧サーバで/home/kusanagi/本体フォルダ内で
# tar -zcvf website.tar.gz DocumentRoot
website.tar.gzをSFTPでコピーした後に新サーバで
# tar -zxvf website.tar.gz
（参考websiteのオプション間違ってた）
展開したものをうまいこと属性を生かしつつ同じ場所にコピー
元の本体フォルダのDocumentRootの中身を消したあとに展開したDocumentRootの中で
# cp -a * /home/kusanagi/本体フォルダ/DocumentRoot
（参考websaiteだと-Rだったけど属性保持とかで-aがいいっぽい）

これを終わった後にDNS設定でIPアドレスを変更したら特にエラーもなくいつの間にか新しいサイトで表示ができた。と思ったけど、証明書のエラーが出るようになってたので作り直し。

# kusanagi ssl --email ＜メールアドレス＞ ＜プロファイル名＞
# kusanagi ssl --https redirect ＜プロファイル名＞

これでエラーが出なくなったので完成。

最初からKUSANAGIを選んで構築する必要があった。
もう一回最初から前回の設定をきれいにまとめておく。

まずサーバが変わってMacからsshで入れなくなったのでMac側で認証を削除

$ ssh-keygen -R 1XX.XXX.XXX.XXX

さくらVPSのサーバの初期化設定のとおり設定していく。

一般ユーザの追加

# useradd ***
# passwd ***

# usermod -G wheel ***

sshの設定。Macで.ssh/id_rsa.pubとして作ってある公開鍵を、サーバに.ssh/authorized_keysを作ってテキストをコピペ。

$ mkdir .ssh
$ chmod 700 .ssh
$ vi .ssh/authorized_keys
$ chmod 600 .ssh/authorized_keys

ここまででパスワード無しでログインできるか確認したあと、ポート設定の変更前にFirewall設定。

サービスの起動
$ sudo systemctl start firewalld.service

サービスの起動確認
$ sudo firewall-cmd --state

自動起動設定
$ sudo systemctl enable firewalld.service

自動起動設定の確認
$ sudo systemctl is-enabled firewalld.service

現在の設定の確認
$ sudo firewall-cmd --list-all

ssh-2222として新しいポート設定を追加のためコピー
$ sudo cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/ssh-2222.xml

ssh-2222のポート番号を設定
$ sudo vi /etc/firewalld/services/ssh-2222.xml

ssh-2222のポートを追加
$ sudo firewall-cmd --permanent --add-service=ssh-2222

http,httpsのポートを追加
$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=https

firewallの設定を反映して内容確認
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

ポート設定ができたので、サーバのコンソールパネルからパケットフィルタを利用しないに変更。

さくらVPSの初期設定に戻ってsshコンフィグをいじってsshのポートを変更したあとに標準のsshポートを削除。

sshのコンフィグ書き換え。公開鍵でログイン設定とfirewall設定後。
$ sudo vi /etc/ssh/sshd_config
#Port 22
 ↓ 
Port XXXX

#PermitRootLogin yes
 ↓ 
PermitRootLogin no

PasswordAuthentication yes
 ↓ 
PasswordAuthentication no

sshの再起動。説明はCentOS6用なのでCentOS7用はこれ。
$ sudo systemctl restart sshd

moshもインストール
$ sudo yum install mosh

mosh用のFirewall設定をdhcpをコピーして、DHCPをmosh（3箇所） ポートを60000-60009にして作成。
$ sudo cp /usr/lib/firewalld/services/dhcp.xml /etc/firewalld/services/mosh.xml
$ sudo vi /etc/firewalld/services/mosh.xml
$ sudo firewall-cmd --permanent --add-service=mosh
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

新しいポートで入れることを確認したらfirewall設定のsshのポートを削除。反映して内容確認。
$ sudo firewall-cmd --permanent --remove-service=ssh
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

ようやくKUSANAGIの初期設定。

$ su -
# yum update kusanagi -y
# yum --enablerepo=remi,remi-php56 update -y
# reboot
$ su -
# kusanagi init
（標準で初期設定を進めていく。web serverはNGINX。application serverはPHP7。DatabaseはMariaDB。）

# kusanagi provision yamayadenki

ここまでで一旦終了。あとはkusanagiからkusaganiへの移行。

このあとやり直して再整理したのでこっちを見た方がいい。

v3がちょうど更新タイミングなのでとりあえず１ヶ月に変更して、v5の方が安いので移行してみる。10周年記念で3ヶ月無料でオプションの容量増は最初だけというので500MBから1000円で1GBへ。

下のrsyncのコピーはよくわからず。

https://tanaka.sakura.ad.jp/2011/03/sakura-vps-upgrade.html

もう一回練習がわりにやり直し。問題はブログの中身かな。ダメなら消えてもいいや。
そもそも前に作ったブログに書いてあった最初の設定がすっかり消えてるな。大丈夫かな。

まずはさくらVPSの初期設定ガイドを順番に。

https://help.sakura.ad.jp/206208181/

centos6の説明なので7の場合は少し違ったりする。

ポート制御はさくらVPSの標準で入っているけど自分で設定するのでfirewallが起動されていなかったのでここを参考に起動と自動起動設定をしてから「パケットフィルタを使用しない」にサーバ設定を変更

https://qiita.com/kenjjiijjii/items/1057af2dddc34022b09e

moshの設定。元々参考にしていたのはCentOS 6で古かったのでこちら。

yum -y install mosh から。

sshのポート変更はここ

https://qiita.com/fk_2000/items/019b62818e34be973227