Linux:CentOS6:Apacheに繋がらない

Apache で色々試そうと、CentOS をインストールしました。ブラウザから Apache への接続がすんなりではなかったので、Apacheの起動からブラウザで接続できるまでを解説します。

環境

OS	CentOS6.6
インストールパッケージ	Web Server
IPアドレスの取得	DHCPより取得(192.168.0.100)

Apacheの起動

Apacheの起動確認

CentOS インストール直後、Apacheが起動されているか確認します。どうやらそのままでは起動しないようです。
```
>/etc/init.d/httpd status
httpd は停止しています
```

Apacheを手動で起動

ブラウザからApacheへの接続確認のため、とりあえず手動で Apache を起動します。エラーが出ますが無視します。

>/etc/init.d/httpd start
Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName
                                                           [  OK  ]

ブラウザから接続

ブラウザから接続できない

ブラウザから接続できるか確認します。ドメインの設定を行っていないのでネットワークに繋がっている別の PC のブラウザから以下のようにIPアドレスを指定して接続します。が、タイムアウトになり接続できません、　
```
http://192.168.0.100
```

ping の応答あり

念のため別の PC から ping を打ってみますが、応答があります。

C:\Users\hoge>ping 192.168.0.100

192.168.0.100 に ping を送信しています 32 バイトのデータ:
192.168.0.100 からの応答: バイト数 =32 時間 <1ms TTL=64
192.168.0.100 からの応答: バイト数 =32 時間 <1ms TTL=64
192.168.0.100 からの応答: バイト数 =32 時間 <1ms TTL=64

SELinux を無効にする

SELinux の動作を確認します。SELinuxが有効になっているようです。
```
>getenforce
Enforcing　　← 有効
```

Apache への接続をとりあえず確認したいので、SELinux を一旦無効にします。設定は/etc/sysconfig/selinux です。
```
SELINUX=enforceing 
```
を　
```
SELINUX=disebled
```
に変更してLinuxを再起動します。

ブラウザから再度接続

Apacheを再び起動

再起動したので再度 apache を立ち上げます。

>/etc/init.d/httpd start
Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName
                                                           [  OK  ]

やっぱりブラウザから接続できない

再度ブラウザから以下のURLを入力して接続できるか確認します。が、状況は変わりません。　
```
http://192.168.0.100
```

ファイアーウォール(iptables)の確認

次にファイアーウォール(iptables)の確認を行ってみます。見たところhttpプロトコル(port 80)を通過させていないようです。

>iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
>

ファイアーウォール(iptables)でhttpプロトコル(port 80)を通過させる。

とりあえず、iptables の設定ファイルをバックアップ
```
>/etc/sysconfig/iptables iptables.ORG
```

httpプロトコルを追加します。編集するファイルは /etc/sysconfig/iptables です。

 1 # Firewall configuration written by system-config-firewall
 2 # Manual customization of this file is not recommended.
 3 *filter
 4 :INPUT ACCEPT [0:0]
 5 :FORWARD ACCEPT [0:0]
 6 :OUTPUT ACCEPT [0:0]
 7 -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 8 -A INPUT -p icmp -j ACCEPT
 9 -A INPUT -i lo -j ACCEPT
10 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
11 -A INPUT -j REJECT --reject-with icmp-host-prohibited
12 -A FORWARD -j REJECT --reject-with icmp-host-prohibited
13 COMMIT

10行目の ssh(port22)を通過させる設定の後にhttp(port80)を通過させるための１行を追加します。
```
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
```

ファイアーウォール(iptables)を再起動します。

>/etc/rc.d/init.d/iptables restart
iptables: チェインをポリシー ACCEPT へ設定中filter         [  OK  ]
iptables: ファイアウォールルールを消去中:                  [  OK  ]
iptables: モジュールを取り外し中:                          [  OK  ]
iptables: ファイアウォールルールを適用中:                  [  OK  ]

繋がった！！

改めてブラウザから接続できるか確認します。やっと繋がり apche のテストページが表示されました。
```
http://192.168.0.100
```

サーバ起動時に Apache を起動

サーバを起動する度に Apache を起動するのも面倒なので、サーバ起動時に Apache も起動するように設定します。

サービスの確認

念のため、Apache の起動設定を確認します。確認するには chkconfig コマンドを使用します。 Apache のサービス名は、httpd です。すべてのランレベルで off となっています。
```
>chkconfig --list | grep httpd
httpd           0:off   1:off   2:off   3:off   4:off   5:off   6:off
```

起動設定

サーバ起動時に Apache も起動するよう設定を変更します。ランレベル2～5 で起動するように設定されました。

>chkconfig httpd on
>chkconfig --list | grep httpd
httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

目次