【Azure-08】仮想マシン（Linux）＿Apacheインストール、NICネットワークセキュリティグループの設定

2023/09/11

2023/09/12

この記事を書いている人 - WRITER -

ブログ運営者のtkjzblogです。仕事柄新しいシステムに触れることが多いです。 Windows、Linux（RHEL）がメインです。その他、VMwareやOffice365など仮想環境やクラウド環境も少しですが触れることがあります。いろいろ忘れがちのため、このサイトへ情報を書き溜めていきたいと思います。どうぞ、よろしくお願い致します。

仮想マシン（Linux）へApacheをインストールし、WEB接続できるか検証します。
Windowsの仮想マシン同様、作業のなかで受信ポートを許可するためにNICネットワークセキュリティグループも設定してみます。

1 UbuntuでWebサーバー構築の事前設定
2 UbuntuでWebサーバー構築
3 NICネットワークセキュリティグループの設定
4 まとめ

UbuntuでWebサーバー構築の事前設定

Debian GNU/Linuxを母体としたオペレーティングシステム（OS）のUbuntuは、さわったことがありません。
なので何が正解かなどまったくわかっておりません。今回は目的であるWebサーバーを立てて外部から閲覧するを達成できればどんな設定でもよいという考えのもと設定していきますのご了承ください。

●rootになるには
rootになるには「sudo su -」で大丈夫でした。仮想マシン構成時に設定されているようです。

●ファイアウォール的なものを無効化する
ファイアウォールの管理は、「ufw」コマンドを使うようです。
「ufw status」で確認すると「Status: inactive」となりました。
念のため「ufw disable」を実行して再度確認しましたが結果は同じでした。

●AppArmorを無効化する
AppArmor は、プロセスの動作を制御する仕組みのようです。
理解できておりませんが検証時に何かとブロックなど発生したら嫌なので無効化します。
ちなみに「systemctl」コマンドが使えるんですね。ググってる時に気づきました。
「systemctl status apparmor」を実行すると「active」になっていました。
「systemctl stop apparmor」を実行して停止します。
「apt remove apparmor」を実行してアンインストールしておきます。

UbuntuでWebサーバー構築

Webサーバーに必要なApacheをインストールしていきます。
1行目と2行目でaptのupdateとupgradeを行い、3行目でapacheをインストールするようです。うまくいきました。
　　sudo apt-get update -y
　　sudo apt-get upgrade -y
　　sudo apt-get -y install apache2
　
ステータスを確認すると起動していました。
　　sudo systemctl status apache2

NICネットワークセキュリティグループの設定

80番ポートの受信を許可します。
仮想マシン作成時に「NICネットワークセキュリティグループ」を「Basic」にしていたため、NICセキュリティグループが機能しています。
NICネットワークセキュリティグループですのでサブネット全体ではなく、仮想マシン自体に適用されています。

「NICネットワークセキュリティグループ」は、現在22番ポートしか許可してないので外部からhttp（80番ポート）による接続ができません。
そこでセキュリティグループの受信セキュリティ規則へ80番ポートが許可されるよう設定したいと思います。
　
ホーム画面の検索ボックスへ「ネットワーク」と入力し、表示された候補の「ネットワークセキュリティグループ」を選択すると「ネットワークセキュリティグループ」画面へ遷移します。