演習に必要な

Size: px

Start display at page:

Download "演習に必要な"

ゆきひらやまがた
4 years ago
Views:

1 演習に必要なソフトウェアのインストール手順ウェブシステムデザインプログラム Version 2 contact@websys.edu.uec.ac.jp

2 目次パッケージリポジトリの追加... 2 SQLite と SQLite を使用するためのライブラリのインストール... 3 Python 環境の構築... 4 準備... 4 Python 本体のインストール... 4 Django 開発環境のインストール... 6 Wireshark のインストール... 8

3 sudo について unix 系のオペレーティングシステムではユーザは特権ユーザ(root)と一般ユーザの二種類があります機器の設定をする際にはアクセス権の許可状況に合わせてコマンドを特権ユーザで実行する必要がある場合があります一般ユーザは sudo コマンドを使用することでコマンドを実行するときのみ特権ユーザとしてコマンドを実行することができますファイアウォールの設定 CentOS では firewalld というファイアウォール管理ツールを使用してファイアウォールを設定します firewalld を起動 sudo systemctl start firewalld public ゾーンにポートを追加 firewalld ではゾーンという単位でアクセス許可の範囲が管理されています public ゾーンは通信を許可するゾーンとしてあらかじめ設定されています public ゾーンにポートを追加するとそのポートは通信を許可されます --permanent オプションにより永続的に設定されます (再起動後も設定が保持される) sudo firewall-cmd --add-port=22/tcp --zone=public --permanent 以下同様に必要なポートを追加します sudo firewall-cmd --add-port=80/tcp --zone=public --permanent sudo firewall-cmd --add-port=443/tcp --zone=public --permanent sudo firewall-cmd --add-port=8000/tcp --zone=public --permanent もし間違えて設定を行った場合にゾーンからポートを削除する場合は次のようにします sudo firewall-cmd --remove-port=445/tcp --zone=public --permanent 間違った設定を行っていないか一覧を表示して十分に確認を行います sudo firewall-cmd --list-all --permanent

4 4. 設定を再読み込みし変更を適用します sudo firewall-cmd --reload 5. firewalld が再起動後も自動的に起動するよう設定します sudo systemctl enable firewalld パッケージリポジトリの追加パッケージとはソフトウェアの実行形式のプログラムと動作に必要なファイル等をまとめたものですパッケージの導入削除を支援するシステムとしてパッケージマネージャがあります CentOS の標準リポジトリリポジトリとは容器貯蔵庫といった意味を持つ英単語でここではパッケージを管理している場所だけではインストールできるソフトウェアパッケージが少なく今後必要になるパッケージがインストールできないため EPEL と呼ばれるリポジトリを追加します sudo yum install epel-release ここで Is this ok [y/d/n]: または上記の処理を行いますよろしいでしょうか? [y/n] というようなメッセージが表示されますので y を入力しインストールを許可してください今後も新たなパッケージの追加等の場面で聞かれることがありますのでその都度内容を判断して許可するならば y, 拒否するならば n を入力してください SQLite と SQLite を使用するためのライブラリのインストール SQLite はリレーショナルデータベースを管理するソフトウェアの一つです rails で使用します SQLite と SQLite を使用するためのライブラリをインストールします sudo yum install sqlite sqlite-devel

5 Python 環境の構築準備必要になるコマンド類やライブラリをインストールします sudo yum install gcc zlib-devel bzip2 bzip2-devel readline readline-devel openssl openssl-devel git pyenv のソースコードを git clone コマンドを用いてダウンロードします git clone ~/.pyenv 先頭に.があるディレクトリは隠しディレクトリとなるため.pyenv は ls コマンドでは表示されません ls -a コマンドを使用すると表示されます.pyenv は隠しディレクトリですがホームディレクトリ内は基本的に権限があり特別に設定しない限りは特権(sudo をした状態)にならなくても自由に扱える状態になっています.bash_profile 末尾にテキストエディタで次の２行追加します export PATH="$HOME/.pyenv/bin:$PATH" eval "$(pyenv init -)" source コマンドで.bash_profile を再読み込みします source ~/.bash_profile 以下のコマンドでバージョンが表示されれば pyenv の環境構築は完了となります pyenv --version Python 本体のインストール pyenv コマンドを使用して Python をインストールしていきますインストールできるバージョンを確認します pyenv install --list

6 必要なバージョンを指定しインストールします pyenv install 6.5 インストールを行ったのにコマンドがうまく動作しない場合は rehash の実行を忘れている可能性もありますそのような場合にも rehash を試してみてください Python のバージョンの確認方法ここではまだ Python のバージョンを設定していないためインストールしたものと異なるバージョンが表示されます python --version 4. 全てのディレクトリで Python6.5 を使用する場合以下のコマンドを実行します pyenv global pyenv では新たにインストールした場合やコマンドを追加した場合には rehash を実行します pyenv rehash 6. この状態で以下のコマンドを実行しバージョンが書き換わっていれば Python の環境構築は完了です python --version

7 Django 開発環境のインストール pip コマンドを用いてインストールをしていきます pip は Python で書かれたパッケージソフトウェアをインストール管理するためのパッケージ管理システムです Django のインストールをします pip install django==1 Django のプロジェクトを作成します django-admin startproject mysite ここでは mysite という名前で作成しています作成したプロジェクトのディレクトリの構成図は以下のようになっています mysite/ manage.py mysite/ init.py settings.py urls.py wsgi.py Django の開発用サーバーを実行する際に IP アドレスの許可を行わないといけないためその編集を行います以下のコマンドを入力することで IP アドレスを確認することができます ip a その中の 17215**が該当する IP アドレスです (**のところには ip a で確認した値を入れてください ) 編集を行うファイルは setting.py なのでそれをテキストエディタで編集しますここでは nano というテキストエディタを使用していますがどのエディタを使用しても問題ありません nano ~/mysite/mysite/settings.py その中にある ALLOWED_HOSTS =[]

8 を ALLOWED_HOSTS = ['17215**'] に変更します 4. 成功したら作成した Django アプリケーションのディレクトリに移動してください cd mysite Django では Web アプリケーション開発を行う際に作った Web アプリケーションを試しに動作させるための開発用サーバー機能が用意されています 5. Django 開発サーバーが起動することを確認します python manage.py runserver : をブラウザで開きます

9 Wireshark のインストール Wireshark はネットワークを流れている通信パケットをモニタするためのソフトウェアですネットワークの演習で使用しますここでの作業はに接続し仮想コンソールを開いて行ってください Wireshark 本体をインストールします sudo yum install wireshark wireshark-gnome パケットキャプチャを許可するユーザーを制限するために Wireshark グループを作成します sudo groupadd wireshark パケットキャプチャを実際に行っている dumpcap というプログラムを wireshark グループに所属させます sudo chgrp wireshark /usr/sbin/dumpcap 4. dumpcap にパケットキャプチャの権限を与えますこれで sudo をしなくてもパケットキャプチャできるようになります sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/sbin/dumpcap 5. VM で使用している user というユーザーを wireshark グループに所属させます sudo usermod -ag wireshark user 6. 設定を反映させるために再起動を行います sudo shutdown -r now 7. wireshark を実行してみます wireshark & wireshark コマンドの後ろにある&はバックグラウンドで実行するという意味があります &を付けて実行することで wireshark を実行したままほかのコマンドを実行できるようになります

10 PostgreSQL のインストールデータベースの演習で PostgreSQL を使用するためインストールしておきます PostgreSQL のインストール sudo yum install postgresql-server 初期化コマンドの実行 sudo postgresql-setup initdb PostgreSQL の起動 sudo systemctl start postgresql.service 4. 動作確認のためデータベース一覧の表示 sudo -u postgres psql -l

演習に必要な

演習に必要なソフトウェアのインストール手順電気通信大学ウェブシステムデザインプログラム Version 5 contact@websys.edu.uec.ac.jp 目次はじめに...2 sudo について...2 ファイアウォールの設定...2 パッケージリポジトリの追加...3 Wireshark のインストール...4 PostgreSQL のインストール...5 SQLite のインストール...6