今日は遂に運営サイトの大半をさくらのレンタルサーバーから自宅サーバーへ移行することに成功した。
自宅サーバーでの個人サイト運営は中学時代からの夢だったので、悲願が叶ったようでちょっと嬉しい。
- 移行したサイトなど
- やったこと
- トラブルシューティング
cgi-binを含むパスが/usr/lib/にマップされた- ダンプ取り込み時に
ERROR 1273 (HY000) at line 30: Unknown collation: 'utf8mb4_0900_ai_ciが出る - MySQLを叩くCGI実行時に
Exception while creating PDO object:SQLSTATE[HY000] [2002] Connection refusedが出る - CGI実行時に
End of script output before headers: hoge.cgi,が出る .htaccess: Invalid command 'Header', perhaps misspelled or defined by a module not included in the server configuration- nginx -> Apache2のリバプロ環境でMatomoが無限リダイレクトしたり、エラーログを吐きまくる
- 504エラーが出たり、やたらめったら凄く重い
- ビジットの外観のミニグラフが出ない
- あとがき
移行したサイトなど
次のサイトやサービスを移行した。
- lycolia.info -
lycolia.info- エントランスページ、LPみたいなもん
- Lycolog -
blog.lycolia.info- このブログ。このブログは2019年より前のログがないが、実はこのサイトは元からブログとして発祥している。当時はブログという概念はなく、日記サイトだった
- Webツール置き場 -
tool.lycolia.info- 適当に作った便利ツールを置いている
- ECO-Wiki (lycolia) -
eco.lycolia.info- 最近一言BBSへの書き込みがないのが気がかりなWiki。実はアクセスは落ちてない
- アクセス解析 Matomo
- TinyTinyRSS
やったこと
さくらのレンタルサーバから自宅サーバーへファイルを移設し、権限を設定
# サイト単位にtarballに固める
tar -cf hoge.tar hoge
# Windows上のRLoginを使って、NASとしてマウントしている自宅サーバーに転送
cp hoge.tar <ホスティングファイル置き場>
tar -xf hoge.tar hoge
# Apacheから見えるように
chown -R www-data:www-data <ホスティングファイル置き場>/hoge
# www-dataに属するユーザーがいじれるように
chmod -R g+rxw <ホスティングファイル置き場>/hoge
cgi-binフォルダを使っているスクリプトの対策
ヘッダーモジュールの有効化
使ってるやつがいたので有効化。
sudo a2enmod headers
さくらのレンタルサーバのMySQLからDBをダンプし、自宅サーバーのMariaDBに取り込み
sudo mysql -u <ユーザー名>
CREATE DATABASE <DB名>;
exit
# 照合順序をMariaDB方式に変換
sed -i 's/utf8mb4_0900_ai_ci/utf8mb4_general_ci/g' ~/hoge.sql
sudo mysql <DB名> < ~/hoge.sql
nginxとApache2の設定を追加
この設定の前提として/etc/nginx/nginx.confにupstreamの設定を足す必要がある。
nginx -> Apache2の構成にしているので、これの設定。基本的にレンサバでホスティングしていたものはApacheの上にのせておくと色々と楽だ。.htaccessは神だし、静的ファイルやCGIのホスティングをする場合、Apacheは取り回しがとても良い。
/etc/nginx/conf.d/にサイトごとのリバプロの設定を置く。一例としてはこんな感じserver { listen 443 ssl; listen [::]:443 ssl; server_name eco.lycolia.info; client_max_body_size 100M; ssl_certificate /etc/letsencrypt/live/lycolia.info/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/lycolia.info/privkey.pem; location / { proxy_pass http://apache/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-Proto $scheme; } }/etc/apache2/sites-enabled/にもサイトごとの設定を書く。一例としてはこんな感じ<VirtualHost *:8080> ServerName eco.lycolia.info ServerAdmin webmaster@localhost DocumentRoot /var/www/path/to # Available loglevels: trace8, ..., trace1, debug, info, notice, warn, # error, crit, alert, emerg. # It is also possible to configure the loglevel for particular # modules, e.g. #LogLevel info ssl:warn ErrorLog ${APACHE_LOG_DIR}/eco-error.log CustomLog ${APACHE_LOG_DIR}/eco-access.log combined </VirtualHost>
このリバプロの設定の意味合いについては過去に書いたnginxからApache2のバーチャルホストにいい感じにリバプロする方法、nginxからApache2へセキュアにリバプロしたときに真のクライアントIPを取得できるようにするを参照。
perlとphpのパスにエイリアスを作る
これをしてないと実行時エラーになる。
sudo ln -s /usr/bin/perl /usr/local/bin/perl
sudo ln -s /usr/bin/php /usr/local/bin/php
SSIの有効化
今時SSIを使ってる人なんてまずいないと思うが、令和最新版ということで…。
やり方
- SSIモジュールを有効化する
sudo a2enmod include /etc/apache2/apache2.confを開き、全域でSSIを有効化。ついでにDirectoryIndexにも入れとく。SSIの設定はDirectoryディレクティブの中でないと効かない<Directory /var/www/> AllowOverride All DirectoryIndex index.php index.cgi index.shtml index.html index.txt # Optionsに+Includesの部分を追加する Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch +Includes AddHandler cgi-script .cgi Require all granted </Directory>
.shtmlの場合にSSIを許可するように管理しているのは恐らく/etc/apache2/mods-enabled/mime.confだと思われる。ここでMIME-TYPEも付与していると思われる。
バーチャルホストやんいやパス単位にしたい場合は適当なDirectoryディレクティブにOptions +Includesを書けば機能する。
余談だがSSIはエントランスページの更新日時を出すのに使っていて、過去に記事のネタにしたこともある。
アプリケーションのDBの向き先を変更
移設したMatomoとTTRSSは共にMySQLを使っていたためMySQLの接続情報を書き換えた。
DBの接続先はlocalhostでなく、127.0.0.1でないと上手くいかなかった。::1も通らなかったため、恐らくIPv6でListenしていないのだと思う。
Matomoの設定
- 無限リダイレクト抑制のため
config/config.ini.phpのeneralセクションにassume_secure_protocol = 1を追加する。詳細はトラブルシューティングの該当項目参照 - gd2以上を入れろと言われるので使っているPHPのバージョンにあったものを入れる
sudo apt install php8.3-gd - MySQLの
max_allowed_packetが少なすぎると言われるので/etc/mysql/my.cnfを開きmysqldセクションに設定を足す[mysqld] + max_allowed_packet=64MB
CRONの移行
ttrssとmatomoのCRONを移行。
0 * * * * /usr/local/bin/php /path/to/ttrss/update.php --feeds --quiet 1> /dev/null
0 * * * * /usr/local/bin/php /path/to/analytics/console core:archive --url=https://analytics.lycolia.info/ 1> /dev/null
ドメインの切り替え
- Value-DomainのDNS管理画面を開き、移設したドメインを全て自宅サーバーに向けた
- 移設前はAレコードとMXレコードのIPが同一だが、今回からAレコードとMXレコードのIPが変わるので分離した。これで合っているのか怪しいが一応メールが届くことは確認している
+mx mx.lycolia.info. 10 +a mx 133.167.8.98 +aaaa mx 2403:3a00:101:13:133:167:8:98 - mx lycolia.info. 10 -a 133.167.8.98 -aaaa 2403:3a00:101:13:133:167:8:98 +aaaa @ 2400:4153:8f01:c800:c14b:3f7a:2b54:353a +a @ 133.167.8.98 - 今回移設したドメインを対象にvalue-domain-dns-utilの
vd-ddns-v4.plでDDNSを行う設定を追加
トラブルシューティング
cgi-binを含むパスが/usr/lib/にマップされた
例えば/var/www/html/hoge/cgi-bin/mgcount/mgcount.cgiを実行すると/usr/lib/cgi-bin/mgcountを叩こうとしてコケる問題と出会った。
実際に出たログの一例としては以下のような状態だった（IPはマスクしているが他はそのまま）
[Wed Jun 03 21:02:12.751027 2026] [cgid:error] [pid 865047] [client xxxx:xxxx:xxxx:xxxx:xx:xxxx:x:x:x] AH01264: script not found or unable to stat: /usr/lib/cgi-bin/mgcount, referer: https://lycolia.info/index.shtml
これはどうも規定ではcgi-binが入ったパスを/usr/lib/cgi-bin/にバインドする振る舞いがあるらしく、sites-enabled/の設定に次の記述をすることで正しいパスを呼び出すことができるようになった。
<VirtualHost *:8080>
ServerName hoge.lycolia.info
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html/hoge
# Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
# error, crit, alert, emerg.
# It is also possible to configure the loglevel for particular
# modules, e.g.
#LogLevel info ssl:warn
ErrorLog ${APACHE_LOG_DIR}/hoge-error.log
CustomLog ${APACHE_LOG_DIR}/hoge-access.log combined
# ScriptAliasで既存のバインドを上書きする
ScriptAlias /cgi-bin/ /var/www/html/hoge/cgi-bin/
</VirtualHost>
ダンプ取り込み時にERROR 1273 (HY000) at line 30: Unknown collation: 'utf8mb4_0900_ai_ciが出る
MySQLとMariaDBで照合順序の名前が違うらしいのでダンプファイルをMariaDB流で置換する。
sed -i 's/utf8mb4_0900_ai_ci/utf8mb4_general_ci/g' ~/hoge.sql
MySQLを叩くCGI実行時にException while creating PDO object:SQLSTATE[HY000] [2002] Connection refusedが出る
DBに繋がっていないのが原因。ポート番号やIDPWなどに間違いがなく、ローカルDBに繋ぐ場合、DBの接続先をlocalhostでなく、127.0.0.1にすれば直る。
CGI実行時にEnd of script output before headers: hoge.cgi,が出る
これはHeaderを吐く前にエラーが標準出力されているので出るエラーと思われる。昔PHPやってた人にはお馴染みのやつ。
Shebangに書かれているパスにPerlがないのが原因なのでShebangのパスを見てそこにシンボリックリンクを張っておく。
sudo ln -s /usr/bin/perl /usr/local/bin/perl
.htaccess: Invalid command 'Header', perhaps misspelled or defined by a module not included in the server configuration
ヘッダーモジュールを有効化する。
sudo a2enmod headers
nginx -> Apache2のリバプロ環境でMatomoが無限リダイレクトしたり、エラーログを吐きまくる
一般的に内部リバプロはhttpで送るが、これが原因。
Matomoはhttpリクエストをhttpsにリダイレクトするが、リバプロがhttpでリクエストしてくるため無限ループになって発生する。MatomoのGitHubリポジトリのIssueに山ほどある問題。
解消法としては以下の様にconfig/config.ini.phpのGeneralセクションでassume_secure_protocol = 1を設定すればよい。
[General]
+assume_secure_protocol = 1
504エラーが出たり、やたらめったら凄く重い
アクセスが集中してるときにMatomoがDBエラーを吐いてるとAMD Ryzen 5 8500Gでメモリ32GBのNVMe SSDを積んだマシンですら504が出る程度には重かった。
エラーを潰したら平和になった。
ビジットの外観のミニグラフが出ない
GD2以降が必要なのでPHPのバージョンにあったものを入れる。
sudo apt install php8.3-gd
あとがき
2017年から自宅サーバーをマイペースに運用しており、初期はSSHDを立てただけの簡易NASやシンクラ環境として使っていたが、去年からMastodonの運用をはじめ、中学のころの夢だった鯖缶になることができた。そして更に今回、死活監視用に確保しているサイト（未構築）を除き、全てのサイトを自鯖に移行できたので、まさに中学生のころに夢見た、Webサイトを運用する鯖缶になることができ、感激もひとしおだ。
移設作業中は通信トラフィックやディスクI/Oが一気に跳ね上がったりだとか、CPUやメモリも結構頑張っていて、運用しているMastodonがやたら重くなったのが印象的だった。
何せこのブログだけでファイル数15,197の容量13GBもあるのだから無理もない。
あと移設作業中にadiaryのOGPが出なくてなんでだ？と思ったら、HTTPSの判定処理に漏れがあり、HTTPでURLが出ていたので、リバプロのヘッダもみるように改修した。実装上、リバプロしていない場合に子のヘッダが送られてきてもHTTPSになってしまうが、困るのはそんな不正な要求を送った本人なので、特に問題ないだろう。
さて、ここまで来たら次は以前も話に出した、Anubisを導入してWAFを掛けたり、現在日々増強中の監視体制の強化を続けていくなどして、自作サーバーライフを楽しんでいきたいところだ。
振り返ってみたら2025/08/21から今日までの間になんと三回も言及しており、これで四回目らしい。草。
特に意味はないが、過去にあったAnubisへの言及を以下にまとめてみた。
- 2026/05/26 直近でやりたいことリスト
- 2026/05/30 このブログにやってくる海外IPのBOTの挙動を軽く調べた
- 2025/08/21 Ubuntu実機IPv6シングルスタック環境にMastodonを入れてみた
なんと言うか一年くらい塩漬けにしていたプロジェクトが最近はじわじわ進んでいる気がしていて、非常に清々しい。
そういえばadiaryをサーバーモードで動かすと早いという話があるので、そっちも試してみたいところだ。これは最近記事の増加に伴い中々重くなってきているのを感じているからだ。
やりたい事がたくさん湧いてくるのは充実していてとても良い。
