LAMP 構築を「図解」で理解する

VPS（仮想プライベートサーバー）とは、物理サーバーを仮想化技術で分割して提供するサービスです。自分専用の環境を持ちながらコストを抑えて本格的なサーバー運用を体験できます。クラウドサービス（AWS・GCP など）も同様の仕組みを利用していますが、VPS はよりシンプルで低コストな選択肢です。

ゴール

1. VPSの定義を自分の言葉で説明できる
2. クラウド（AWS等）とVPSの違いを理解する
3. 使用するVPSのOSとIPアドレスを確認できる

SSH（Secure Shell）は、ネットワーク越しにサーバーを安全に操作するためのプロトコルです。通信内容が暗号化されるため、パスワードやコマンドが盗聴されません。認証方式はパスワード認証と公開鍵認証の2種類があり、公開鍵認証のほうが安全です。

ゴール

1. SSHの用途と暗号化の仕組みを説明できる
2. ポート番号22の意味を理解する
3. 秘密鍵・公開鍵の役割をそれぞれ説明できる

sshコマンドを使ってVPSに接続します。初回接続時はサーバーの「フィンガープリント」を確認するメッセージが表示されるので、yesと入力して承認してください。接続に成功するとプロンプトがサーバー上に変わります。

ゴール

1. sshコマンドの基本構文（ssh ユーザー名@IPアドレス）を理解する
2. 初回接続のフィンガープリント確認を行い承認できる
3. プロンプトがサーバー上に変わったことを確認できる

OS別 Ubuntu/AlmaLinux共通: `ssh username@your-server-ip`

pwd・ls・cdコマンドはターミナル操作の基本中の基本です。pwdで現在地を確認し、lsでファイル一覧を表示し、cdでディレクトリを移動します。この3つを覚えるだけでほとんどの場所に移動してファイルを確認できます。

ゴール

1. 現在地（pwd）を確認できる
2. ファイル一覧（ls -la）を表示して隠しファイルも確認できる
3. ディレクトリを移動（cd）し、cd .. で親へ戻れる

touch・echo・cp・mv・rmコマンドでファイルの作成・コピー・移動・削除ができます。mkdir でディレクトリを作成し、rmdir または rm -r で削除できます。ファイル操作はサーバー管理の基本なので確実に身につけましょう。

ゴール

1. ファイルを作成（touch / echo "text" > file.txt）できる
2. ファイルをコピー（cp）できる
3. ファイルを安全に削除（rm）できる

注意 rm -rf は取り消せません。実行前に必ずパスを確認してください。

cat・less・tail・grepコマンドでファイルの内容を確認します。catは短いファイル、lessは長いファイルのスクロール表示、tailはログ末尾のリアルタイム監視、grepは特定のキーワードを含む行の検索に使います。

ゴール

1. catでファイル全体を表示できる
2. lessで長いファイルをスクロールしてqで終了できる
3. grepで特定のキーワードを含む行を検索できる

サーバー上でファイルを編集するにはnanoまたはvimを使います。nanoはCtrl+Xで終了できる初心者向けエディタです。vimはモード切替が必要ですが習得すると非常に高速に操作できます。まずはnanoで慣れてからvimに挑戦しましょう。

ゴール

1. nanoでファイルを開いて編集し、Ctrl+O→Ctrl+Xで保存・終了できる
2. vimの基本モード（ノーマルモード・インサートモード）を理解する
3. vimで編集後に :wq で保存・終了できる

注意 vimを初めて使う場合はnanoから始めることを推奨します。vimを終了できなくなった場合は Esc を何度か押してから :q! を入力してください。

sudoコマンドを使うと、一般ユーザーでも管理者権限が必要な操作を一時的に実行できます。常にrootとして作業するのは危険なため、必要なときだけsudoを使うのがベストプラクティスです。whoamiコマンドで現在のユーザーを確認できます。

ゴール

1. sudoの用途と危険性を理解する
2. whoamiで現在のユーザーを確認できる
3. sudoを使ったコマンドを実行できる

ls -laで表示されるrwxビットはファイルのアクセス権を表します。r（読み取り）・w（書き込み）・x（実行）の3種類があり、owner（所有者）・group（グループ）・other（その他）の3区分に設定できます。755や644のような8進数表記でも表現します。

ゴール

1. rwxの意味（r=読み取り、w=書き込み、x=実行）を説明できる
2. 8進数表記（755、644など）を読み解ける
3. ファイルとディレクトリのパーミッションの違いを理解する

chmodコマンドでファイルやディレクトリのアクセス権を変更できます。8進数表記（chmod 644 file）またはシンボル表記（chmod u+x file）で指定します。Webサーバーの設定ファイルは644、実行ディレクトリは755が基本です。

ゴール

1. chmod 644 でファイルのパーミッションを設定できる
2. chmod 755 でディレクトリのパーミッションを設定できる
3. 変更前後を ls -la で確認できる

chownコマンドでファイルやディレクトリの所有ユーザーとグループを変更します。Webサーバーが読み書きできるよう、ドキュメントルートの所有者をApacheの実行ユーザーに設定することが重要です。

ゴール

1. chown でファイルの所有者を変更できる
2. chown user:group の構文を理解する
3. Webサーバー用ディレクトリの所有者設定を行える

OS別 Ubuntu: Apacheの実行ユーザーは www-data / AlmaLinux: Apacheの実行ユーザーは apache

Linuxではaptやdnfというパッケージ管理ツールを使ってソフトウェアをインストール・更新・削除します。パッケージ一覧を最新化してからインストールするのが基本の流れです。

ゴール

1. パッケージ一覧を更新できる
2. 指定したパッケージをインストールできる
3. インストール済みパッケージを確認できる

OS別 Ubuntu: `sudo apt update && sudo apt install <package>` / AlmaLinux: `sudo dnf update && sudo dnf install <package>`

systemctlはLinuxのサービス（デーモン）を管理するコマンドです。start/stop/restart でサービスを制御し、enable で OS 起動時の自動起動を設定します。status でサービスの現在の状態を確認できます。

ゴール

1. サービスの状態を確認（status）できる
2. サービスを起動（start）・停止（stop）できる
3. OS起動時の自動起動（enable）を設定できる

ファイアウォールはサーバーへの不正アクセスを防ぐ仕組みです。WebサーバーにはHTTP（ポート80）とHTTPS（ポート443）の通信を許可する必要があります。Ubuntuはufw、AlmaLinuxはfirewalldを使います。

ゴール

1. ファイアウォールの状態を確認できる
2. ポート80・443を開放できる
3. 設定を永続化できる

OS別 Ubuntu: `sudo ufw allow 80/tcp && sudo ufw allow 443/tcp` / AlmaLinux: `sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --reload`

journalctlコマンドでsystemdが管理するサービスのログを確認できます。/var/logディレクトリにはApache・MySQL・システム全体のログファイルが保存されています。問題が発生したときはまずログを確認する習慣をつけましょう。

ゴール

1. journalctlでサービスのログを確認できる
2. /var/log/syslog（Ubuntu）または/var/log/messages（AlmaLinux）を読める
3. エラーログとアクセスログの違いを理解する

OS別 Ubuntu: `/var/log/syslog` / AlmaLinux: `/var/log/messages`

ApacheはWebサーバーソフトウェアの定番で、世界中のWebサイトで使われています。Ubuntuではapache2、AlmaLinuxではhttpdパッケージをインストールします。インストール後はデフォルトのテストページが表示されます。

ゴール

1. Apacheをインストールできる
2. Apacheのバージョンを確認できる
3. インストール後のデフォルトページをブラウザで確認できる

OS別 Ubuntu: `sudo apt install apache2` / AlmaLinux: `sudo dnf install httpd`

systemctlでApacheを起動し、enableで自動起動を設定します。起動後はサーバーのIPアドレスをブラウザで開くとApacheのデフォルトページが表示されます。これでWebサーバーが正常に動作していることを確認できます。

ゴール

1. Apacheを起動できる
2. サービスを自動起動に設定できる
3. ブラウザでデフォルトページにアクセスできる

OS別 Ubuntu: サービス名は apache2 / AlmaLinux: サービス名は httpd

注意 ファイアウォールでポート80を開放しておく必要があります（Phase 1参照）。

独自ドメイン（example.com など）はレジストラ（お名前.com・Cloudflare・Google Domains 等）で取得します。取得しただけではサーバーと繋がりません。DNS の A レコード（IPv4）／AAAA レコード（IPv6）でドメインを VPS の公開 IP に向けて初めて、ブラウザが「ドメイン→IP」を解決して VPS に到達できます。反映（伝播）には TTL に応じて数分〜数時間かかります。この後の HTTPS 化（certbot）は「ドメインが自分の IP に向いている」ことが前提なので、ここが土台になります。

ゴール

1. レジストラでドメインを取得し、DNS 管理画面を開ける
2. A（必要なら AAAA）レコードでドメインを VPS の公開 IP に向けられる
3. dig / nslookup で名前解決が VPS の IP を返すことを確認できる

OS別 DNS 設定はレジストラ側の作業で OS 非依存。確認コマンド dig / nslookup はどの OS でも使える（Ubuntu: dnsutils / AlmaLinux: bind-utils を入れると dig が使える）。

注意 DNS の反映には TTL に応じて数分〜数時間かかります。certbot での証明書取得はドメインが自分の IP に向いていることが前提なので、先に dig で解決を確認してから進めてください。

バーチャルホストを使うと、1台のサーバーで複数のドメインやサイトをホストできます。各サイトに独立したドキュメントルートとログファイルを設定することで、サイトを分離して管理できます。

ゴール

1. バーチャルホスト設定ファイルを作成できる
2. ドキュメントルートとServerNameを指定できる
3. 設定を有効化してApacheをリロードできる

OS別 Ubuntu: /etc/apache2/sites-available/ に .conf を作成し a2ensite で有効化 / AlmaLinux: /etc/httpd/conf.d/ に .conf を作成するだけで有効

Apache は届いたリクエストの Host ヘッダ（例: Host: example.com）を見て、ServerName / ServerAlias が一致する VirtualHost を選び、その DocumentRoot を配信します（name-based virtual hosting）。この仕組みのおかげで、1 台の VPS・1 つの IP で複数のドメインを別々のサイトとして運用できます。どの ServerName にも一致しない場合は「最初に読み込まれた VirtualHost（デフォルト）」が使われます。

ゴール

1. ServerName / ServerAlias でドメイン（例: example.com と www.example.com）を1つの vhost に紐付けられる
2. 複数のドメインを別々の DocumentRoot に振り分けられる
3. 一致する vhost が無いときに何が選ばれるか（デフォルト vhost）を説明できる

OS別 Ubuntu: /etc/apache2/sites-available/ に作成し a2ensite で有効化・apache2ctl -S で確認 / AlmaLinux: /etc/httpd/conf.d/ に作成・httpd -S で確認。

注意 ServerName を書き忘れると意図しないデフォルト vhost に吸われます。apache2ctl -S（RHEL 系は httpd -S）で「どの名前がどの vhost に対応しているか」を必ず確認してください。

ドキュメントルート（通常/var/www/html/）にindex.htmlを作成すると、ブラウザからアクセスできるようになります。ファイルのパーミッションがApacheから読み取れる設定になっているか確認することが重要です。

ゴール

1. ドキュメントルートにindex.htmlを作成できる
2. ブラウザでページが表示されることを確認できる
3. パーミッション設定が適切であることを確認できる

Apacheはアクセスログ（access.log）とエラーログ（error.log）を記録しています。アクセスログはリクエストの記録、エラーログはサーバーエラーの記録です。問題発生時はエラーログを最初に確認しましょう。

ゴール

1. アクセスログのフォーマット（IPアドレス・日時・リクエスト・ステータスコード）を読み解ける
2. エラーログでエラー原因を特定できる
3. tail -f でリアルタイムにログを監視できる

OS別 Ubuntu: /var/log/apache2/access.log と error.log / AlmaLinux: /var/log/httpd/access_log と error_log

CertbotはLet's EncryptのSSL証明書を自動で取得・更新するツールです。無料でHTTPS化できます。インストール後に certbot --apache コマンドを実行すると、Apacheの設定を自動で更新してくれます。

ゴール

1. Certbotをインストールできる
2. Certbotのバージョンを確認できる
3. 証明書取得に必要な条件（ドメインのDNS設定）を理解する

OS別 Ubuntu: snap でインストール / AlmaLinux: dnf でインストール

注意 ドメインがサーバーのIPに向いていることを事前に確認してください。DNSが伝播するまで数分〜数時間かかる場合があります。

certbot --apache コマンドを実行すると、ドメインのSSL証明書を取得してApacheの設定を自動で更新します。証明書は90日間有効で、certbotが自動更新タイマーを設定してくれます。

ゴール

1. certbot --apache コマンドで証明書を取得できる
2. 証明書の有効期限を確認できる
3. 自動更新が設定されていることを確認できる

SSL証明書を取得したら、ブラウザでhttps://から始まるURLでアクセスしてアドレスバーに鍵マークが表示されることを確認します。鍵マークをクリックすると証明書の詳細情報（発行者・有効期限）を確認できます。

ゴール

1. ブラウザのアドレスバーに鍵マークが表示されることを確認できる
2. 証明書の詳細情報（発行者・有効期限）を確認できる
3. HTTPSで自分のページにアクセスできる

httpでアクセスされた際に自動的にhttpsへリダイレクトすることで、全通信を暗号化できます。certbotが自動設定してくれる場合もありますが、手動で確認・設定する方法も覚えておきましょう。

ゴール

1. リダイレクト設定をバーチャルホストに追加できる
2. curlでリダイレクト（301/302）を確認できる
3. ブラウザでhttpアクセスがhttpsに転送されることを確認できる

.htaccessはディレクトリ単位でApacheの設定を上書きできる設定ファイルです。URLリライト・Basic認証・アクセス制限などに使います。AllowOverride All が設定されている場合のみ有効になります。

ゴール

1. AllowOverrideの意味を理解する
2. .htaccessでBasic認証を設定できる
3. .htaccessの使いどころと制限を理解する

注意 .htaccessの設定ミスはサイト全体に影響します。変更後は必ず動作確認を行い、エラーが出た場合はすぐに設定を元に戻してください。

MySQLはオープンソースのリレーショナルデータベース管理システムです。Webアプリケーションのデータ保存に広く使われています。インストール後はsystemctlでサービスを起動してデータベースへの接続準備を行います。

ゴール

1. MySQLをインストールできる
2. MySQLサービスを起動・自動起動設定できる
3. mysql --version でバージョンを確認できる

OS別 Ubuntu: パッケージ名は mysql-server、サービス名は mysql / AlmaLinux: パッケージ名は mysql-server、サービス名は mysqld

mysql_secure_installation は MySQL インストール直後に実行すべきセキュリティ設定スクリプトです。rootパスワードの設定・匿名ユーザーの削除・テストデータベースの削除などを対話形式で設定できます。

ゴール

1. mysql_secure_installation を実行できる
2. rootパスワードを設定できる
3. 匿名ユーザーとテストデータベースを削除できる

mysqlコマンドラインクライアントを使ってMySQLサーバーに接続します。-u でユーザー名、-p でパスワード入力を指定します。接続に成功すると mysql> プロンプトが表示され、SQL文を実行できるようになります。

ゴール

1. mysql -u root -p でMySQLにログインできる
2. mysql> プロンプトが表示されることを確認できる
3. SHOW DATABASES; でデータベース一覧を確認できる

CREATE DATABASE 文でデータベースを作成します。文字コードとして utf8mb4 を指定することで日本語を正しく扱えます。USE 文でデータベースを選択すると、以降のSQL文がそのデータベースに対して実行されます。

ゴール

1. CREATE DATABASE でデータベースを作成できる
2. USE でデータベースを選択できる
3. SHOW DATABASES; で一覧に表示されることを確認できる

CREATE TABLE 文でテーブルの構造（カラム名・データ型・制約）を定義します。PRIMARY KEY で主キーを設定し、AUTO_INCREMENT で自動連番を使います。NOT NULL 制約でNULL値を禁止できます。

ゴール

1. 適切なデータ型（INT, VARCHAR, TEXT, DATETIME）でテーブルを作成できる
2. PRIMARY KEY と AUTO_INCREMENT を設定できる
3. DESCRIBE テーブル名; でテーブル構造を確認できる

INSERT INTO 文でテーブルにデータを追加します。カラム名を明示して値を挿入すると、カラムの順序が変わっても正しく動作します。VALUES で複数行を一度に挿入することもできます。

ゴール

1. INSERT INTO ... VALUES で1件データを挿入できる
2. 複数行を一度に挿入できる
3. SELECT * FROM テーブル名; でデータを確認できる

SELECT 文で条件・順序・件数を指定してデータを取得します。WHERE 句で絞り込み、ORDER BY でソート、LIMIT で取得件数を制限できます。これらを組み合わせることで目的のデータを効率よく取得できます。

ゴール

1. WHERE 句で条件を指定してデータを絞り込める
2. ORDER BY でソート（ASC/DESC）できる
3. LIMIT で取得件数を制限できる

UPDATE 文でデータを更新し、DELETE 文でデータを削除します。WHERE 句を付けないと全件が対象になるため非常に危険です。本番環境での操作前には必ず SELECT で対象を確認してから実行しましょう。

ゴール

1. UPDATE ... SET で特定のデータを更新できる
2. DELETE FROM で特定のデータを削除できる
3. WHERE 句なしの UPDATE/DELETE の危険性を説明できる

注意 WHERE句なしのUPDATE/DELETEは全件対象になります。必ずWHERE条件を確認してから実行してください。実行前にSELECTで対象件数を確認する習慣をつけましょう。

INNER JOIN を使うと複数のテーブルのデータを結合して取得できます。ON 句で結合条件（主キーと外部キーの対応）を指定します。関連するデータを1つのクエリで取得できるため、N+1問題を回避できます。

ゴール

1. 2つのテーブルを INNER JOIN で結合できる
2. ON 句で結合条件を正しく指定できる
3. 結合後のデータを SELECT で確認できる

アプリケーション専用のMySQLユーザーを作成し、必要なデータベースへの権限だけを付与するのがセキュリティの基本です。rootユーザーをアプリから直接使うのは避けましょう。GRANT 文で特定のデータベースのみへの権限を設定します。

ゴール

1. CREATE USER で新しいMySQLユーザーを作成できる
2. GRANT で特定データベースへの権限を付与できる
3. SHOW GRANTS FOR ユーザー名; で権限を確認できる

mysqldump コマンドでデータベース全体をSQLファイルとしてエクスポートできます。バックアップファイルを mysql コマンドに渡すことで元の状態に復元できます。定期バックアップは本番運用の必須要件です。

ゴール

1. mysqldump でバックアップファイルを作成できる
2. バックアップファイルの内容（CREATE TABLE / INSERT文）を確認できる
3. mysql コマンドでデータを別のDBに復元できる

PHPはサーバーサイドのスクリプト言語で、Apacheと連携することで動的なWebページを生成できます。php-mysql（php-mysqlnd）モジュールをインストールすることでPHPからMySQLに接続できるようになります。

ゴール

1. PHPをインストールできる
2. php --version でPHPのバージョンを確認できる
3. phpinfo()を含むPHPファイルをブラウザで表示できる

OS別 Ubuntu: `sudo apt install php php-mysql libapache2-mod-php` / AlmaLinux: `sudo dnf install php php-mysqlnd`

注意 phpinfo()は本番環境では必ず削除してください。サーバーの詳細情報が外部から丸見えになってしまいます。

PHPファイルは <?php で始まり、echo 文で文字列や変数の値をHTMLとして出力します。変数は $ から始まる名前で宣言し、文字列の結合には . 演算子を使います。

ゴール

1. .phpファイルを作成してApacheで実行できる
2. echoで文字列を出力できる
3. 変数に値を代入してブラウザに表示できる

HTMLフォームのmethod="post"で送信されたデータは、PHP の $_POST スーパーグローバル変数で受け取れます。XSS攻撃を防ぐためユーザー入力は必ず htmlspecialchars() でエスケープしてから表示します。

ゴール

1. HTMLのformタグにaction属性とmethod="post"を設定できる
2. $_POST['name'] でフォームの入力値を取得できる
3. htmlspecialchars() でXSS対策ができる

注意 ユーザーから受け取った入力は必ずhtmlspecialchars()でエスケープしてください。エスケープしないとXSS（クロスサイトスクリプティング）攻撃を受ける可能性があります。

HTMLはWebページの構造を定義するマークアップ言語です。タグで要素を囲むことでコンテンツの意味を表現します。セマンティックHTMLを書くことで、検索エンジンやスクリーンリーダーが正しく解釈できるページを作れます。

ゴール

1. DOCTYPE宣言・html・head・bodyの基本構造を理解する
2. 見出し（h1-h6）・段落（p）・リスト（ul/ol/li）・リンク（a）を使える
3. フォーム（form・input・button）を作成できる

CSSはHTMLの見た目（色・フォント・余白・配置）を指定するスタイルシート言語です。セレクタで対象要素を指定し、プロパティと値でスタイルを定義します。クラスセレクタ（.class）を使うことでスタイルを再利用できます。

ゴール

1. セレクタ（element / .class / #id）を使い分けられる
2. color・font-size・margin・paddingを設定できる
3. テキストの整形（太字・中央揃え・行間）ができる

FlexboxとCSS Gridはモダンなレイアウトを実現するCSS機能です。Flexboxは1次元（行または列）のレイアウトに、Gridは2次元（行と列）のレイアウトに適しています。ナビゲーションバーにはFlexbox、カードレイアウトにはGridが便利です。

ゴール

1. display: flex で要素を横並びにできる
2. justify-content と align-items で配置を制御できる
3. display: grid で2カラムのカードレイアウトを作れる

PHPの変数型（string・int・array）、if-else による条件分岐、foreach ループを組み合わせることで動的なページを作れます。配列は複数の値をまとめて扱うデータ構造で、foreachで各要素を処理できます。

ゴール

1. 変数の型（string / int / array）を使い分けられる
2. if-else で条件分岐を実装できる
3. foreach で配列を繰り返し処理できる

PDO（PHP Data Objects）はPHPからデータベースに接続するための標準インターフェースです。Prepared Statement を使うことでSQLインジェクション攻撃を防ぎながら安全にデータを操作できます。

ゴール

1. PDOを使ってMySQLに接続できる
2. Prepared Statementでデータを取得してHTMLに表示できる
3. SQLインジェクション対策としてPrepared Statementを使う理由を説明できる

注意 文字列結合でSQLを作ることは絶対に避けてください。必ずPrepared Statementを使ってください。

HTTPはステートレスなプロトコルなので、ページをまたいでデータを保持するにはセッションを使います。session_start() でセッションを開始し、$_SESSION にデータを保存することでログイン状態を維持できます。

ゴール

1. session_start() でセッションを開始できる
2. $_SESSION に値を保存・取得できる
3. session_destroy() でセッションを破棄してログアウトできる

try-catch ブロックでPDOの例外を捕捉し、error_log() でサーバーのログファイルにエラーを記録します。本番環境では display_errors = Off に設定して、エラー詳細をユーザーに見せないようにします。

ゴール

1. try-catch で PDOException を捕捉できる
2. error_log() でエラーをPHPログファイルに記録できる
3. 本番環境での display_errors = Off の意味を理解する

file_get_contents() でファイルを一括読み込み、file_put_contents() で一括書き込みができます。fopen/fwrite/fclose を使うと大きなファイルを少しずつ処理できます。file_exists() でファイルの存在確認も行えます。

ゴール

1. file_get_contents() でテキストファイルを読み込める
2. file_put_contents() でファイルにデータを書き込める
3. file_exists() でファイルの存在確認ができる

注意 Webから直接アクセスできないディレクトリ（/tmp や /var/data など /var/www/html 外）にデータファイルを保存してください。

Webアプリケーションの主要な脆弱性はXSS・SQLインジェクション・CSRFです。XSSは htmlspecialchars() で、SQLインジェクションは Prepared Statement で防ぎます。CSRFはフォームにトークンを埋め込んで検証することで対策できます。

ゴール

1. htmlspecialchars() でXSSを防ぐ実装ができる
2. Prepared Statement で SQLインジェクションを防ぐ実装ができる
3. CSRFトークンの仕組みを説明できる

ここまで学んだPHP・MySQL・HTMLを組み合わせて、データの登録・一覧表示・削除ができる簡単なWebアプリを作成します。PDOのPrepared Statement・htmlspecialchars()・セッション管理を組み合わせてセキュアに実装しましょう。

ゴール

1. フォームからデータを受け取りDBに登録できる
2. 登録データをDBから取得してHTML一覧で表示できる
3. 削除ボタンでデータを削除できる

PHP-FPM（FastCGI Process Manager）はApacheとPHPを連携させる高性能なプロセス管理ツールです。適切に設定されているか確認することで、PHPが期待どおりに動作していることを保証できます。

ゴール

1. PHP-FPMのサービスステータスを確認できる
2. ApacheのPHP設定ファイル（モジュール設定）を確認できる
3. phpコマンドとWebからの実行が同じバージョンであることを確認できる

OS別 Ubuntu: php-fpm のサービス名は php8.x-fpm / AlmaLinux: php-fpm

Linux・Apache・MySQL・PHP の4つすべてが正常に動作していることを一括確認します。各サービスのステータスを確認し、phpinfo()でPHP環境を確認し、ブラウザからHTTPSでアクセスできることを検証します。

ゴール

1. Apache・MySQL・PHP-FPMが全て Active (running) であることを確認できる
2. phpinfo() でPHPとApacheの連携・MySQLモジュールを確認できる
3. ブラウザでhttps://からアクセスできることを確認できる

Phase 3で作成したアプリ用MySQLユーザーを使ってPDOでMySQLに接続し、データを取得してブラウザに表示できることを確認します。接続エラーが出た場合はPHPのエラーログを確認します。

ゴール

1. アプリ用MySQLユーザー（root以外）でPDO接続できる
2. SELECT結果をPHPでHTMLテーブルとして表示できる
3. 接続エラー発生時にエラーログを確認できる

CRUD（Create・Read・Update・Delete）の4操作を実装することでWebアプリの基本が完成します。フォームからデータを受け取り、PDO Prepared Statementでデータを操作し、結果を一覧表示するフローを実装します。

ゴール

1. データの新規登録（Create）ができる
2. 一覧表示（Read）ができる
3. 更新（Update）・削除（Delete）ができる

注意 全ての入力値にバリデーションとhtmlspecialchars()エスケープを必ず実装してください。

サーバーサイドバリデーションにより、不正なデータがDBに保存されるのを防ぎます。必須チェック・文字数チェック・メールアドレス形式チェックなどを実装し、エラーがある場合はフォームに戻って入力値を保持したまま表示します。

ゴール

1. 必須入力チェックを実装できる
2. 入力値の型・長さを検証できる
3. バリデーションエラーをユーザーにわかりやすく表示できる

ユーザーがメールアドレスとパスワードを入力するとDBで照合し、一致した場合はセッションにユーザー情報を保存します。認証が必要なページは冒頭でセッションの有無を確認し、未認証ならログインページにリダイレクトします。

ゴール

1. ログイン認証（DBのパスワードハッシュ照合）を実装できる
2. セッションで認証状態を維持できる
3. 未認証ユーザーをログインページにリダイレクトできる

注意 パスワードはpassword_hash()でハッシュ化してDBに保存してください。平文保存は絶対に禁止です。

HTTPS環境でアプリ全体が正常に動作することを確認します。フォーム送信・ログイン・データ操作がすべてHTTPS経由で行われていること、そして証明書が有効であることを最終確認します。

ゴール

1. ブラウザでhttps://からアプリにアクセスできる
2. フォーム送信がHTTPS上で正常に機能する
3. 証明書の有効期限が十分残っていることを確認できる

ApacheとPHPのエラーログを読み解き、潜在的な問題を発見します。エラーログにはアクセスエラー・PHPの警告・データベース接続エラーなどが記録されています。定期的にログを確認する習慣がシステムの安定運用につながります。

ゴール

1. Apacheエラーログを確認してエラーを特定できる
2. PHPエラーログを確認できる
3. ログからバグを特定して修正できる

OS別 Ubuntu: /var/log/apache2/error.log / AlmaLinux: /var/log/httpd/error_log

本番公開前に最低限のセキュリティポイントを確認します。phpinfo()の削除・エラー表示のオフ・ファイルパーミッションの確認・不要なサービスの停止などをチェックリスト形式で確認していきます。

ゴール

1. phpinfo()を削除または保護したことを確認できる
2. php.ini でdisplay_errorsがOffになっていることを確認できる
3. ドキュメントルート以下のファイルパーミッションが適切であることを確認できる

注意 このチェックリストは最低限のものです。本番環境では追加的なセキュリティ設定（ModSecurity・fail2ban等）を常に検討してください。

curlの `-w` オプションでHTTPレスポンスタイムを計測できます。Apacheのアクセスログには各リクエストの処理時間が記録されています。ページ表示が遅い場合はDBクエリの最適化・キャッシュの活用・画像の最適化などを検討します。

ゴール

1. curlでレスポンスタイムを計測できる
2. Apacheアクセスログでリクエスト処理時間を確認できる
3. キャッシュ（OPcache）の基本概念を理解する

LAMPスタックの学習を完了しました。作成したWebアプリのスクリーンショットを撮影し、URLと合わせて提出します。何を学び何ができるようになったかを振り返ることで、学習内容が定着します。

ゴール

1. 完成したWebアプリのスクリーンショットを撮影できる
2. アプリがHTTPS・ログイン・CRUD全機能で正常に動作することを確認できる
3. 学習の振り返り（できるようになったことのまとめ）を記録できる