既存PHPを残して別バージョンのPHPを並行インストールは可能なのか

###目的
サーバー管理会社のカスタマーサポートに連絡してPHPのバージョンを上げたいと伝えたところ、サポート外なので答えられませんとの回答を得ました。

既存PHP環境を変えずに試しに別バージョンのPHPを動かしてみたい場合、どうしたらいいんでしょうか。
このパスだけはこっちのPHPを使う、っていうのが理想ですが。
（さくらのレンタルサーバーみたいにまるっとバージョン切り替えできて元に戻せるのも良いですね。）

###現状
現在使用しているレンタルサーバーは、VPSで、

CentOS release 4.9 (Final)
Apache/2.0.64
PHP 5.3.15 with Suhosin-Patch (cli)

となっております。

サーバー管理会社提供のユーザーマニュアルにはPHPの入れ替えに言及しているコンテンツはありませんでした。

###試したこと

$ yum list php
Setting up repositories
Reading repository metadata in from local files
Available Packages
php.i386                                 4.3.9-3.15             rhn

yum check-update しても、phpは出現しませんでした。リポジトリが古い状態で固定されてしまっているからでしょうか。

root権限があるので、手順さえ分かれば何かしら出来そうなのですが。

システム稼働中のサーバーで危険を冒せないということもあり、別のサーバーを借り直すのが正しそうな気もします。
（稼働中php＆postgresqlシステムの互換性を確認しないといけなくなりますが。）
システム管理面は素人に近いので、害が及ぶ危険性があるなら止めます。

masaya_ohashi

2016/06/23 03:22 編集

そのレンタルサーバは共有サーバですか？それとも物理的に1台のサーバですか？それともVPSのように仮想マシンのうちの1台ですか？質問文にわかる範囲で追記しておくとアドバイスの内容が変わるかと思います。

退会済みユーザー

2016/06/23 03:23

VPSサービスです。質問中に加筆しました。

行動規範の内容に同意します

回答5件

直接的な回答ではありませんが。。。

CentOS release 4.9 (Final)

この時点で、現行サーバの継続利用を前提とするのはやめた方がいいかと思います。
http://qiita.com/yunano/items/4757f86f9e92bb4f503f こちらがわかりやすいですが、CentOS4はすでにサポートが切れてだいぶたっています。
その間に発見された各種の脆弱性などへの対応はなされていない状態になります。

システム稼働中のサーバーで危険を冒せないということもあり、別のサーバーを借り直すのが正しそうな気もします。
（稼働中php＆postgresqlシステムの互換性を確認しないといけなくなりますが。）

とのことなので、OSのバージョンアップを兼ねて新規サーバへの移設をお勧めします。

投稿2016/06/23 03:23

kaz.Suenaga

総合スコア2037

退会済みユーザー

2016/06/23 03:30

一般向けのwebサイトではなく、業務で使うプライベートwebシステムですが、新規サーバー移設が妥当なんでしょうか。以前サーバー移行したときミスしたことがありなかなか気が進まなかったのですが。

kaz.Suenaga

2016/06/23 04:33

公開されているか非公開かは、現在の攻撃手法を踏まえるとほとんど比較の意味はありません。その非公開なWebサイト「も」閲覧するPCが一般の外部公開されているサイトも閲覧するのであればそのPCが攻撃の主体になるわけですから、非公開なWebサーバへのアクセス経路があることになります。家庭用ルータが標的となってこういった攻撃も頻発しています。 http://blog.trendmicro.co.jp/archives/11200 これは、「内部からしか閲覧できない」ことが防御に役立つものではないことを示しています。

行動規範の内容に同意します

ベストアンサー

安全性を重視されるのであれば質問中にあるように別のサーバを借りて、十分な動作確認をした上で移行計画を立てるという方法がベストかと思います。
この方法のいいところは、途中で問題があっても本番には一切影響が出ないところで、安全性では本番サーバでどうにかするという方法とは比較になりません。
また、立ち上げについて外注するという選択肢が比較的簡単かつ安価な選択肢となるというメリットもあります。
*一般に既存サーバのアップデートは工数が大きくかかります。

OSのアップデートの必要性について
プライベートなwebというのが、
接続元のネットワークと端末が全て信頼できる(社内の管理されたネットワークからのみアクセス出来る。アクセスする端末はインターネットには接続できない) という状態であればOSを変更する必要性は比較的低くなります。（とはいえ、アップデートしなくていいというところまでは低くならないと思います）
サーバとはインターネットVPNで接続され、社内LANからはインターネットの他サイトには出れないようなガチガチの構成の場合ですね。

逆に、例えばBasic認証やアプリケーションによる認証のみで認証されていて、インターネットから広く接続されているのであったり個人持ち込みの端末でアクセスできるような状態なのであれば、今すぐ乗っ取られたり、通信を盗聴/改ざんされてもおかしくない様な状態になっているということを認識する必要があります。(各脆弱性に対して個別に対応していれば別です)
特にここ1年で発見されてOpenSSL関連の脆弱性はかなり危険なものが多くあります。

既存サーバで何とかする場合

PHPの別バージョン稼働についてぱっと思いつく比較的安全な方法としては、以下の様な感じでしょうか。

別プロセスでもう一つapache+PHP環境を作る
1.適当なリバースプロキシを立てる
2.現在動いているapache+phpはそのままにして、LISTENポートを変えてリバースプロキシ経由で通信するようにする
3.ソースからビルドしたり標準以外のリポジトリから別バージョンのphpをインストールする
4.apacheのconfコピーしのphpモジュール読み込み部分とLISTENポート部分を変更して別プロセスで起動する
5.リバースプロキシの機能で動かしたいPHPのバージョンごとにそれぞれのapacheに振り分ける

phpenv等を使って切り替える
参考URL
のような形でphpを切り替えられる構成にする。
*CentOS4で使用できるかは調べていませんので使えないかもしれません。

投稿2016/06/23 05:17

編集2016/06/23 05:18