スタートアップガイド

はじめてWebARENA VPS エントリー/VPS ハイスペックをご利用するお客さまのためのスタートアップガイドです。基本的な機能に絞ってご利用方法をご案内していますので、手順に沿って進めるだけでホームページを公開したり、メールの送受信を行う事が出来るようになります。

OS のインストール
サーバの起動・停止・再起動
簡易サーバ設定
アカウントの作成

OSのインストール

WebARENA VPS エントリー/VPS ハイスペックは、初期状態ではOSがインストールされておりません。
先ずはじめにコントロールパネルよりOSのインストールを行ないます。

インストール手順

ログイン方法のページに書かれている手順に従ってコントロールパネルにログインします。
OS未インストール時、ログインすると以下の画面が表示されますので、「インストール画面へ」をクリックします。
【インストール可能なOS名】よりOSをインストールします。
表示される注意事項をご確認の上、画面下部に表示される「インストールを実行」をクリックして下さい。
インストール処理の状態につきましては、メイン画面よりご確認頂けます。最終処理結果にて「OSのインストールは完了しました。」と表示されればインストールは完了です。

VPSの起動・停止・再起動

起動・停止・再起動の操作はコントロールパネルの「メンテナンス」メニューにある「サーバの起動/停止/再起動」の項目から行うことが出来ます。

ご契約直後の初期状態ではVPSは停止状態になっていますので、利用を開始する際はコントロールパネルにログインし、OSをインストール後にVPSを起動して下さい。

ログイン方法のページに書かれている手順に従ってコントロールパネルにログインします。
「メンテナンス」メニューから「サーバーの起動/停止/再起動」を選択します。
「起動/停止/再起動」の画面が表示されたら、実行したい処理をクリックします。

その後、ポップアップ画面が表示されますので、OKボタンをクリックします。
例：起動の場合

処理状態につきましては、メイン画面の「ステータス」よりご確認頂けます。

簡易サーバ設定

機能

ネームサーバー・Webサーバー・メールサーバーの基本的な設定をコントロールパネルの画面から簡単な操作で行うことができる機能です。面倒な手作業での設定ファイル編集を行わず、短時間で自動的にサーバーの構築作業を行うことが出来ます。

簡易サーバー設定で設定を行うと、以下のことが出来るようになります。

設定されているホスト名をもとにネームサーバー設定が行われ、お客さまのドメイン名でVPSにアクセスできるようになります。
Webサーバー・FTPサーバーの設定が行われ、ホームページのコンテンツを設置する環境が整います。
メールサーバーの設定が行われ、お客さまのドメインを使用したメールサーバーとして使用することが出来るようになります。（Maildir形式）
SSHサーバーの設定が行われ、SSHでログインすることが出来るようになります。
簡易サーバー設定は、オンラインマニュアルを元に基本的なサーバー設定を行う機能です。簡易サーバー設定後、お客さまにて、よりセキュリティを高める設定をしてご利用頂くことを強くお勧めいたします。

なお、簡易サーバー設定ではアカウントの作成は行われません。実際にご利用頂くにあたり、簡易サーバー設定を行った後にアカウントの作成作業を行って頂く必要がございます。

また、単一のドメインをご利用になることを前提としているため、バーチャルドメインの設定など複雑な設定は行われません。複数のドメインを使用したり、より詳細な設定の変更を行いたい場合はオンラインマニュアルやLinux・サーバー関連の書籍をご参照の上、手作業で設定ファイルを変更してご利用下さい。

注意

簡易サーバ設定は、必ず初期状態（デフォルト）にて実行してください。
手作業で何らかの設定を行った後に簡易サーバ設定を実行されますと、設定ファイルの内容が本ページで掲載している内容に上書きされてしまったり、不具合が発生したり、設定が正常完了しない場合がございます。

事前に必要な準備

簡易サーバ設定機能をご利用頂く場合、事前に準備を済ませて頂く必要がございます。

ドメイン名を取得する。

WebARENAのVPSで使用する独自ドメイン名を取得する。

ネームサーバを登録しておく。

以下の2つのネームサーバをレジストラ（ドメインを取得した業者）に申請し、取得した独自ドメイン名のネームサーバとして登録しておく。

	ドメイン名	IPアドレス
ネームサーバ1	ns.（独自ドメイン名）	（仮想専用サーバのIPアドレス）
ネームサーバ2	ns4.sphere.ad.jp	202.239.113.30

独自ドメイン名と仮想専用サーバのIPアドレスはお客さまによって異なります。たとえば、お客さまが取得したドメイン名が example.com で、仮想専用サーバのIPアドレスが 123.123.123.123 の場合レジストラに申請するネームサーバ情報は以下のようになります。

	ドメイン名	IPアドレス
ネームサーバ1	ns.example.com	123.123.123.123
ネームサーバ2	ns4.sphere.ad.jp	202.239.113.30

ホスト名を設定する。

ホスト名の設定が行われていない場合は、「コントロールパネル」-「簡易サーバ設定」画面の「ホスト名」にお客さまがご使用になるドメイン名を入力してください。
ホスト名につきましては、こちらもご参照ください。

設定方法

簡易サーバー設定は、コントロールパネルの「初期設定」メニューにある「簡易サーバー設定」の項目から行うことが出来ます。

ログイン方法のページに書かれている手順に従ってコントロールパネルにログインします。
「初期設定」メニューから「簡易サーバー設定」を選択します。
確認の画面が表示されますので、「OK」ボタンをクリックして下さい。

これで簡易サーバー設定が実行され、ネームサーバー・サーバーの設定が完了します。
簡易サーバー設定完了後に表示される「初期設定 - SSHのアクセス制御」を実行した後、rootアカウントでSSHログインを行って下さい。そして、スタートアップガイド - アカウントの作成のページに書かれている手順でご利用になるアカウントを作成して下さい。

※正常に終了していない場合は、コントロールパネル上に "エラー 003" や "エラー001" などのエラーが表示されます。
*注："簡易サーバー設定が完了しました。" と表示されれば、正常に完了しております。
※エラーが表示された場合は、テクニカルサポートまでお問い合わせください。

設定される内容

自動設定される設定ファイルは下記の通りです。
以前の設定は、設定ファイルの自動設定に伴い、.backup.年-月日-時:分.秒という拡張子を付けて保存されます。

簡易サーバー設定は再起動後もホスト名が反映されるように下記ファイルにも設定を行います。

ネームサーバー

/etc/named.conf
/etc/rndc.conf
/var/named/ホスト名.db

Webサーバー

/etc/httpd/conf/httpd.conf

FTPサーバー

/etc/vsftpd/vsftpd.conf

メールサーバー

/etc/postfix/main.cf
/etc/postfix/master.cf(submissionポート設定)
/etc/dovecot.conf

ホスト名の設定

/etc/sysconfig/network

ホスト名の設定を実施した場合、再起動後もホスト名が反映されるように上記ファイルにも設定を行います。
簡易サーバー設定で、ホスト名を設定した際に「システムエラー」となる場合は、お手数ですが、 /etc/sysconfig/network の「HOSTNAME」を「HOSTNAME="localhost.localdomain"」として、再度、簡易サーバー設定をお試し下さい。

設定される具体的な内容は以下の通りです。

$hostname、 $ipaddress、 $date は以下内容に置き換えられます。

$hostname --- 設定されているホスト名
$ipaddress --- VPSのIPアドレス
$date --- 設定を行った西暦+月+日+時（24h表示）

[ ホスト名の設定 ]

/etc/sysconfig/network ファイルの"HOSTNAME"と異なるホスト名を「簡易サーバー設定画面」の「ホスト名」に入力し簡易サーバー設定を実行した場合、 /etc/sysconfig/network.backup. 年- 月日 -時: 分. 秒というファイル名に変更してバックアップします。
/etc/sysconfig/network の"HOSTNAME"に入力したホスト名が記述されます。
```
NETWORKING="yes"
GATEWAY="192.0.2.1"
HOSTNAME="$hostname"
```

[ ネームサーバ設定 ]

/etc/named.conf ファイルがある場合、 /etc/named.conf.backup. 年- 月日- 時: 分. 秒というファイル名に変更してバックアップします。
初期状態の /etc/named.conf ファイルの末尾に以下の記述を加えた /etc/named.conf ファイルを作成します。
```
zone "$hostname" IN {
type master;
file "$hostname";
allow-update { none; };
allow-transfer { 202.239.113.30/32; };
};
```
/var/named/$hostname ファイルがある場合、 /var/named/ $hostname.backup.年-月日-時:分.秒というファイル名に変更してバックアップします。

以下の内容のゾーンファイルを /var/named/ $hostname というファイル名で作成します。

$TTL    86400
@               IN SOA  ns.$hostname.       root (
                              $date10        ; serial
                              3H              ; refresh
                              15M             ; retry
                              1W              ; expiry
                              1D )            ; minimum

                IN NS           ns.$hostname.
                IN NS           ns4.sphere.ad.jp.
                IN MX 10        @

                IN A            $ipaddress
ns              IN A            $ipaddress
www             IN A            $ipaddress

/etc/rndc.conf ファイルがある場合、 /etc/rndc.conf.backup. 年- 月日- 時: 分. 秒というファイル名に変更してバックアップします。
/etc/rndc.conf につきましては、プログラム上必要となりますため簡易サーバー設定に組み込まれておりますが、ファイルへの編集は行われません。
以下のコマンドをroot権限で実行し、namedの再起動と自動起動設定を行います。
```
/sbin/service named restart
/sbin/chkconfig --level 3 named on
```

[ Webサーバ・FTPサーバ設定 ]

/etc/httpd/conf/httpd.conf ファイルがある場合、 /etc/httpd/conf/httpd.conf.backup. 年- 月日- 時: 分. 秒というファイル名に変更してバックアップします。

初期状態の /etc/httpd/conf/httpd.conf ファイルの「KeepAlive」・「ServerAdmin」・「AddDefaultCharset」と＜IfModule prefork.＞～＜/IfModule＞内の「ServerLimit」・「MaxClients」設定行を以下のように書き換えた /etc/httpd/conf/httpd.conf ファイルを作成します。

変更前）KeepAlive Off
        ServerAdmin root@localhost
        AddDefaultCharset UTF-8
        ServerLimit      256
        MaxClients       256

変更後）KeepAlive On
        ServerAdmin root@$hostname
        #AddDefaultCharset UTF-8
        ServerLimit      128
        MaxClients       128

以下のコマンドをroot権限で実行し、httpdの再起動と自動起動設定を行います。
```
/sbin/service httpd restart
/sbin/chkconfig --level 3 httpd on
```
/etc/vsftpd/vsftpd.conf ファイルがある場合、 /etc/vsftpd/vsftpd.conf.backup.年-月日-時:分.秒というファイル名に変更してバックアップします。
初期状態の/etc/vsftpd/vsftpd.confファイルの「anonymous_enable」・「ascii_upload_enable」・「ascii_download_enable」設定行を以下のように書き換え、末尾に「use_localtime」行を追加した /etc/vsftpd/vsftpd.conf ファイルを作成します。
```
変更前）anonymous_enable=YES
        #ascii_upload_enable=YES
        #ascii_download_enable=YES

変更後）anonymous_enable=NO
        ascii_upload_enable=YES
        ascii_download_enable=YES

追加）  use_localtime=YES
```
以下のコマンドをroot権限で実行し、vsftpdの再起動と自動起動設定を行います。
```
/sbin/service vsftpd start
/sbin/chkconfig --level 3 vsftpd on
```

[ メールサーバー設定 SMTPサーバー ]

以下のコマンドをroot権限で実行し、システム標準のメールサーバプログラムをPostfixに切り替えます。*1
```
/usr/sbin/alternatives --set mta /usr/sbin/sendmail.postfix
/sbin/service sendmail stop 2>/dev/null >/dev/null
/sbin/service exim stop 2>/dev/null >/dev/null
/sbin/service postfix start 2>/dev/null >/dev/null
```
*1:迷惑メールフィルタ対応CentOS5をご利用の場合は、この作業は行われません。
/etc/postfix/main.cf ファイルがある場合、 /etc/postfix/main.cf.backup.年-月日-時:分.秒というファイル名に変更してバックアップします。

初期状態の /etc/postfix/main.cfファイルの「myhostname」・「mydomain」・「inet_interfaces」設定行を以下のように書き換え、末尾に「smtpd_sasl_auth_enable」・「broken_sasl_auth_clients」・「smtpd_recipient_restrictions」設定行を追加した/etc/postfix/main.cfファイルを作成します。

変更前）#myhostname = virtual.domain.tld
        #mydomain = domain.tld
        #inet_interfaces = all
        inet_interfaces = localhost

変更後）#myhostname = virtual.domain.tld
        myhostname = $hostname
        #mydomain = domain.tld
        mydomain = $hostname
        inet_interfaces = all
        #inet_interfaces = localhost


追加）  smtpd_sasl_auth_enable = yes
        broken_sasl_auth_clients = yes
        smtpd_recipient_restrictions = 
          permit_sasl_authenticated, reject_unauth_destination

※「smtpd_recipient_restrictions」設定行は表示の都合上改行していますが、実際には1行に続けて記述されます。

/etc/postfix/master.cf ファイルがある場合、 /etc/postfix/master.cf.backup.年-月日-時:分.秒というファイル名に変更してバックアップします。
初期状態の /etc/postfix/master.cf ファイルの「submission」設定行を以下のように書き換えた /etc/postfix/master.cf ファイルを作成します。
```
変更前）#submission  inet   n     -     n     -     -     smtpd
          -o smtpd_enforce_tls=yes
          -o smtpd_sasl_auth_enable=yes
          -o smtpd_etrn_restrictions=reject

変更後）submission  inet   n     -     n     -     -     smtpd
          -o smtpd_sasl_auth_enable=yes
          -o smtpd_etrn_restrictions=reject
```
※ここでは「submission」設定行のスペースを表示の都合上若干省略しています。
※「-o」で始まる行は表示の都合上改行していますが、実際には1行に続けて記述されています。

以下のコマンドをroot権限で実行し、Postfix・saslauthd・Dovecotの再起動と自動起動設定を行います。 *2

/sbin/service postfix restart
/sbin/chkconfig --level 3 postfix on
/sbin/service saslauthd restart
/sbin/chkconfig --level 3 saslauthd on
/sbin/service dovecot restart
/sbin/chkconfig --level 3 dovecot on

*2:迷惑メールフィルタ対応CentOS5をご利用の場合は、以下コマンドを実行します。

/sbin/service postfix stop
/sbin/service postfix start
/sbin/chkconfig --level 3 postfix on
/sbin/service scandb stop
/sbin/service scandb start
/sbin/chkconfig --level 3 scandb on
/sbin/service saslauthd restart
/sbin/chkconfig --level 3 saslauthd on
/sbin/service dovecot restart
/sbin/chkconfig --level 3 dovecot on

[ メールサーバー設定 POPサーバー（Maildir形式） ]

/etc/dovecot.conf ファイルがある場合、 /etc/dovecot.conf.backup. 年- 月日- 時: 分. 秒というファイル名に変更してバックアップします。
初期状態の /etc/dovecot.conf ファイルの「protocols」・「mail_location」設定行を以下のように書き換え、/etc/dovecot.conf ファイルを作成します。
```
変更前）#protocols = imap imaps pop3 pop3s
        #mail_location =
変更後）protocols = imap pop3
        mail_location = maildir:%h/Maildir
```
以下のコマンドをroot権限で実行し、Dovecotの再起動と自動起動設定を行います。
```
/sbin/service dovecot restart
/sbin/chkconfig --level 3 dovecot on
```

[ SSHサーバ設定 ]

以下のコマンドをroot権限で実行し、sshdの再起動と自動起動設定を行います。

/sbin/service sshd restart
/sbin/chkconfig --level 3 sshd on

アカウントの作成

簡易サーバ設定を済ませた後に使用するアカウントを作成し、それに関連した設定を行う手順です。
簡易サーバ設定については、こちらをご参照下さい。

SSHの設定・ログイン

実際にご利用頂くためにはサーバ設定のほかに、WebのコンテンツをアップロードするWeb用アカウントやメールを送受信するためのメール用アカウントを作成する必要があります。アカウントを作成するための準備として、SSHの設定を行ってサーバーにログインして下さい。

ログイン方法のページに書かれている手順に従ってコントロールパネルにログインします。
「初期設定」メニューから「SSHのアクセス制御」を選択します。

入力欄にお客様がコントロールパネルに接続している時のアクセス元IPアドレスが表示されますので、そのまま変更せずに「アクセス制御」ボタンをクリックして下さい。確認の画面が表示されますので、「OK」ボタンをクリックして下さい。

ブラウザにプロキシサーバを使用する設定を行っている場合など、お客様の環境によってはコントロールパネルで認識されるIPアドレスとSSHでサーバに接続する時のアクセス元IPアドレスが異なる場合がございます。その場合はアクセス元となるIPアドレスをご確認頂いた上で入力欄の内容をそのIPアドレスに書き換えて下さい。

アクセス元のIPアドレスが分からない場合はご利用のネットワーク環境（社内ネットワーク・プロバイダ等）の管理者様にお問い合わせ下さい。
SSH によるサーバ管理 - 接続方法に書かれている手順に従い、 rootアカウントを使用してSSHでサーバにログインして下さい。
（最後に書かれているlogoutコマンドの実行は行わず、その手前の手順まで進めて下さい。）

以上でSSHの設定・ログインは完了です。
Webをご利用になるお客様はWeb 用アカウントの作成、メールをご利用になるお客様はメール用アカウントの作成に進んで下さい。

Web用アカウントの作成

rootアカウントでログインした状態で「useradd （Web用アカウント名）」コマンドを実行して下さい。
アカウントの名前は英数字で任意の名前を指定して下さい。
たとえば、「webuser」というWeb用アカウントを作成したい場合は以下のコマンドを入力します。
```
[root@localhost ~]# useradd webuser
```
作成したWeb用アカウントのパスワードを設定します。パスワードの設定は「passwd （Web用アカウント名）」コマンドで行うことが出来ます。たとえば、作成したWeb用アカウントの名前が「webuser」の場合は以下のコマンドを入力します。コマンドを入力すると設定するパスワードを入力するプロンプトが表示されますので、設定したいパスワードを入力してEnterを押す操作を2回繰り返して下さい。
```
[root@localhost ~]# passwd webuser
Changing password for user webuser.
New UNIX password:（設定するパスワードを入力）
Retype new UNIX password:（同じパスワードをもう一度入力）
passwd: all authentication tokens updated successfully.
```
Webのコンテンツ用ディレクトリにファイルをアップロードできるようにするため、「 chown （Web用アカウント名） /var/www/html 」コマンドを実行して下さい。たとえば、「webuser」というアカウントをWeb用アカウントとして使う場合は以下のコマンドを入力します。
```
[root@localhost ~]# chown webuser /var/www/html
```

以上でWeb用アカウントの作成は完了です。コンテンツのアップロード・ブラウズの方法は Web サーバの構築 - 接続方法のページをご覧下さい。
ホームページのアドレスは http://（ドメイン名）/ と http://www.（ドメイン名）/ のどちらでもアクセス出来ます。

メール用アカウントの作成

「info」や「support」などいくつかのアカウント名はエイリアス設定が行われているため、エイリアス設定を解除しなければメール用アカウントとして使用することが出来ません。はじめにエイリアス設定の項目をご覧頂き、使用したいアカウント名のエイリアス設定が行われている場合はエイリアス設定を解除して下さい。

rootアカウントでログインした状態で「useradd （メール用アカウント名）」コマンドを実行して下さい。アカウントの名前は英数字で任意の名前を指定して下さい。
たとえば、「mailuser1」というメール用アカウントを作成したい場合は以下のコマンドを入力します。
```
[root@localhost ~]# useradd mailuser1
```
作成したメール用アカウントのパスワードを設定します。パスワードの設定は「passwd （メール用アカウント名）」コマンドで行うことが出来ます。
たとえば、作成したメール用アカウントの名前が「mailuser1」の場合は以下のコマンドを入力します。コマンドを入力すると設定するパスワードを入力するプロンプトが表示されますので、設定したいパスワードを入力してEnterを押す操作を2回繰り返して下さい。
```
[root@localhost ~]# passwd mailuser1
Changing password for user mailuser1.
New UNIX password:（設定するパスワードを入力）
Retype new UNIX password:（同じパスワードをもう一度入力）
passwd: all authentication tokens updated successfully.
```
CRAM-MD5方式でもSMTP認証の認証を行うことが出来るようにするために「saslpasswd2 -u （ドメイン名）（メール用アカウント名）」コマンドを実行して下さい。たとえばお客様のドメイン名が「example.com」で、「mailuser1」というメール用アカウントを作成した場合は以下のコマンドを実行します。
```
[root@localhost ~]# saslpasswd2 -u example.com mailuser1
Password:（mailuser1のCRAM-MD5用パスワード）
Again (for verification):（mailuser1のCRAM-MD5用パスワード）
```
先ほど設定したパスワードとは別の内容を設定することも出来ますが、よく分からない場合は同じパスワードを設定しておけば差し支えありません。
複数のメール用アカウントを作成したい場合は、ここまでの手順を繰り返してアカウントを作成して下さい。
最後に、作成した認証用アカウントの情報をpostfixが参照できるように、以下のコマンドを実行します。
```
[root@localhost ~]# chown postfix /etc/sasldb2
```
以上でメール用アカウントの作成は完了です。メールの送受信の方法はメールサーバの構築 - 接続方法のページをご覧下さい。