更新日: 2014年8月3日
Rails

Nginx + Unicorn環境だとSELinux有効で普通にRails4アプリが動作した

Nginx + Unicorn 環境で動かしている Rails4 アプリの場合、試しに SELinux を有効にしたところ、特に何も対策せずに普通に動作させることができました。

— 環境 —
CentOS 6.4
nginx 1.6.0
unicorn 4.8.3
rails 4.1.1

【お知らせ】英単語を画像イメージで楽に暗記できる辞書サイトを作りました。英語学習中の方は、ぜひご利用ください！

画像付き英語辞書 Imagict | 英単語をイメージで暗記
【開発記録】
英単語を画像イメージで暗記できる英語辞書サービスを作って公開しました

Apache + Passenger の環境だと、SELinux 有効で Rails 動作させるのに超苦労した記憶があります。

SELinux 有効（enforcing）で VirtualHost を /var/www/html 配下以外でも動作させる〜 CentOS6 | EasyRamble
SELinux 有効（enforcing）で Apache + Passenger のもと Rails で Redmine を動作させる〜 CentOS6 | EasyRamble

SELinux を有効にする

SELinux を有効にするには、以下の設定をしてサーバー再起動。


# vi /etc/sysconfig/selinux
SELINUX=enforcing

# vi /etc/sysconfig/selinux

SELINUX=enforcing

サーバー再起動後、SELinux の有効確認。


# getenforce
Enforcing

# getenforce

Enforcing

その後、Unicorn のプロセス起動。

nginx 設定ファイル

nginx 用の設定ファイルは以下のような感じです。

/etc/nginx/conf.d/rails_app.conf


server {
  listen   80;
  server_name rails_app.centos;

  access_log  /var/log/nginx/rails_app.centos.access.log;

  root        /home/user/projects/rails_app/current/public;

  location / {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect   off;

    if (!-f $request_filename) {
      proxy_pass http://127.0.0.1:3000;
      break;
    }
  }
}

server {

listen 80;

server_name rails_app.centos;

access_log /var/log/nginx/rails_app.centos.access.log;

root /home/user/projects/rails_app/current/public;

location / {

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Host $http_host;

proxy_redirect off;

if (!-f $request_filename) {

proxy_pass http://127.0.0.1:3000;

break;

}

その他、config/unicorn.rb など設定は以下を参照。

Nginx + UnicornでRailsアプリ（Redmine）を動作させる | EasyRamble
CentOS6にNginxをインストール〜バーチャルホスト設定 | EasyRamble

Nginx + Unicorn だと SELinux 有効でも簡単に動くので大変楽です。Nginx x SELinux 環境の情報が意外と少なかったのは当たり前に動くからかなぁ。調べてたら以下の情報を見つけました。2番目のページに Nginx を SELinux 有効でセキュリティアップすると、「2%-8%ほどのオーバーヘッドが発生する」とあります。

[CentOS][Redmine]CentOS 6, 7にRedmineとUnicornとNginxをインストール – torutkの日記
 高速WebサーバNginxセキュリティ設定20 | マイナビニュース

そう言えば思い出したけど monit でのプロセス監視で、Unicorn のプロセスを監視する設定を追加しないといけません。明日やろう。

パーフェクト Ruby on Rails は、最近読んだ Rails 本の中では一番役に立った本です。Chef や Capistrano など Rails と共によく使用される技術にも触れてあります。Ruby on Rails 4 アプリケーションプログラミングは、入門的な内容で Rails の機能全体を網羅されています。

パーフェクト Ruby on Rails

Ruby on Rails 4 アプリケーションプログラミング