Zenn
🐦

[TwitterAPI用ライブラリ導入]FreeBSD 13.1+PHP 8.1+twitteroauth 5.0.0

2023/06/28に公開
PHP
Twitter
FreeBSD
Composer
#
twitteroauth
tech

概要

今回、作業の目標を“Twitter API用のPHPライブラリである「twitteroauth」の導入” とし、
環境を構築したので作業手順を紹介します。

ざっくりした作業内容は、下記の通り。

  1. Windows OSにホストOS型のハイパーバイザ、Oracle VM VirtulBoxをインストール
  2. VirtualBoxにUNIX系のOS、FreeBSDをインストール
  3. FreeBSD上にプログラム言語、PHP 8.1をインストール
  4. PHPのパッケージ管理システム、Composerをインストール
  5. Composer経由でPHPライブラリ（Twitter API用）、twitteroauthをインストール

この記事のターゲット

  • 近しい環境でTwitter API用のPHPライブラリ「twitteroauth」を導入したい方
    • VirtualBox 7.0.6（ハイパーバイザ）
    • Windows 10 Pro（仮想ホストOS）
    • FreeBSD 13.1（仮想ゲストOS）
    • PHP 8.1
    • Composer 2.5.8
    • twitteroauth 5.0.0

作業フロー

作業手順（STEP1 ～ STEP5）

構築する環境の詳細

  • ハイパーバイザ（仮想化OS）
    Oracle VirtualBox 7.0.6
    Oracle VM VirtualBox マネージャーのバージョン情報の画面によりバージョンが「7.0.6.r155176(Qt5.15.2)」である事を確認
    画像：Oracle VM VirtualBox マネージャー -> ヘルプ(H) -> VirtualBox について(A) より

  • 仮想ホストOS
    Windows 10 Pro

    Get-WmiObjectコマンド
    PS C:\Windows> Get-WmiObject Win32_OperatingSystem


SystemDirectory : C:\WINDOWS\system32
Organization    :
BuildNumber     : 19045
RegisteredUser  : XXXXX                     # マスク
SerialNumber    : 00000-00000-00000-AAAAA   # マスク
Version         : 10.0.19045

  • 仮想ゲストOS
    FreeBSD 13.1

    コピー用
    uname -a

    root@dev-api:/ # uname -a
FreeBSD dev-api 13.1-RELEASE FreeBSD 13.1-RELEASE GENERIC amd64
root@dev-api:/ #

    Oracle VM VirtualBox マネージャーよりFreeBSD OSを立ち上げブートメニューが起動した様子
    画像：FreeBSD ブートメニュー

  • プログラム言語
    PHP 8.1

    コピー用
    php -v

    root@dev-api:/ # php -v
PHP 8.1.17 (cli) (built: May  4 2023 01:24:49) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.1.17, Copyright (c) Zend Technologies
root@dev-api:/ #

  • PHPパッケージ管理システム
    Composer 2.5.8

    コピー用
    composer -V

    root@dev-api:/ # composer -V
Composer version 2.5.8 2023-06-09 17:13:21
root@dev-api:/ #

  • PHPライブラリ（Twitter API用）
    twitteroauth 5.0.0

    コピー用
    composer show

    root@dev-api:/ # composer show
abraham/twitteroauth 5.0.0 The most popular PHP library for use with the Twitter OAuth REST API.
composer/ca-bundle   1.3.6 Lets you find a path to the system CA bundle, and includes a fallback...
root@dev-api:/ #

STEP1：VirtualBoxの導入

システム要件（VirtualBox）

2023年6月現在、こちらの公式ページより、下記がサポートするWindows OS。

  • Windows 8.1
  • Windows 10
  • Windows 11 21H2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Windows Server 2022
その他 OSのサポート対象 < クリックで折りたたみが開く >
  • macOS（64bit）
    • 10.15 (Catalina)
    • 11 (Big Sur)
    • 12 (Monterey)
  • Linux（64bit）
    • Ubuntu 18.04 LTS, 20.04 LTS and 22.04
    • Debian GNU/Linux 10 ("Buster") and 11 ("Bullseye")
    • Oracle Linux 7, 8 and 9
    • CentOS/Red Hat Enterprise Linux 7, 8 and 9
    • Fedora 35 and 36
    • Gentoo Linux
    • SUSE Linux Enterprise server 12 and 15
    • openSUSE Leap 15.3
  • Oracle Solaris（64bit）
    • Oracle Solaris 11.4

作業手順（STEP1）

VirtualBoxのインストール

  1. 公式サイトよりEXEファイルをダウンロード
    公式サイトのダウンロードページにある VirtualBox 7.0.X platform packages の Windows hosts より、
    「VirtualBox-7.0.X-XXXXXX-Win.exe（7.0.8の場合、VirtualBox-7.0.8-156879-Win.exe）」をダウンロード。

  2. EXEファイルを実行

  3. インストーラー（Setup Wizard）に従いインストール

STEP2：FreeBSDの導入

システム要件（FreeBSD）

2023年6月現在、こちらの公式ページにシステム要件（ハードウェア要件）の記載があり。

  • CPU
    • amd64（64bit CPU）
      • Intel CPU（Intel Core i シリーズなど）
      • AMD CPU（AMD Ryzen シリーズなど）
    • i386（32bit CPU）
    • powerpc（Apple）
    • sparc64（富士通）
  • メモリ
    FreeBSD 13.1のハードウェア要件に記載なし
  • ディスク容量
    FreeBSD 13.1のハードウェア要件に記載なし

作業手順（STEP2）

STEP2-1：インストール前の準備
Free BSD isoデータのダウンロード
  1. 公式サイトのダウンロードページより FreeBSD 13.1-RELEASE -> Installer -> amd64 を選択
    FreeBSD OSの公式サイトのダウンロードページにある「amd64」のリンクがある場所
    画像：ダウンロードページ より amd64 を選択
  2. 下記のisoファイルを選択しダウンロード
    • FreeBSD-13.1-RELEASE-amd64-dvd1.iso
      File Size：4621281280（約4.6GB）、Date：2022-May-12 09:32（2023年6月現在）
      空き領域に余裕がない場合、CDのisoファイル（FreeBSD-13.1-RELEASE-amd64-disc1.iso）でも可。
（任意）Tera Termのインストール

Windows OS から Free BSD にSSH接続しコマンド実行やクリップボード使用、ログファイル保存などの用途で、
端末エミュレーターのTera Termを導入。
必須の作業ではないが、導入した方が便利。

  1. ダウンロードページ で インストーラー版（exeファイル形式） か ポータブル版（zipファイル形式） をダウンロード
    公式サイト：http://ttssh2.osdn.jp/
  2. （私の場合）インストーラー版のダウンロード完了後、exeファイルを起動し画面に従いインストール
STEP2-2：Free BSDのインストール

前の工程で導入したOracle VM Oracle VirtualBoxを使用し、Free BSDを導入。

  1. Oracle VM VirtualBox マネージャーの 新規(N) を選択
  2. 仮想マシンの作成（1ページ目）画面で下記内容で選択し、次へ
    • 名前(N)：任意の名前
      私の場合、Dev-Api とした。
    • Folder：任意の場所
      私の場合、G:\Virtual Machines\FreeBSD とした。
    • ISO Image：前述でダウンロードしたDVDのisoファイルを参照
      私の場合、G:\Virtual Machines\FreeBSD\FreeBSD-13.1-RELEASE-amd64-dvd1.iso とした。
    • タイプ(T)：BSD
    • バージョン(V)：FreeBSD(32-bit) or FreeBSD(64-bit)
      私の場合、Intel CPU 64bitを使用している為、FreeBSD(64-bit) とした。
  3. 仮想マシンの作成（2ページ目）画面で下記内容で選択し、次へ
    • メインメモリー(M)：1024 MB → 4096 MB
    • Processors：1 CPU → 2 CPU
  4. 仮想マシンの作成（3ページ目）画面で下記内容で選択し、次へ
    • Create a Virtual Hard Disk Now
      16.00 GB → 50.00 GB
  5. 仮想マシンの作成（4ページ目）画面で設定内容を確認し、完了
  6. 作成した仮想マシンを選択し、起動ボタンをクリック
    必須ではないが起動する際に“ヘッドレス起動”で実行すると、VirtulBoxの画面を表示していなくてもバックグラウンドで実行可能。
    Oracle VM VirtualBox マネージャーの起動メニューでヘッドレス起動を選択する様子
    画像：ヘッドレス起動を行う操作
  7. 下記のサイトを参考にFree BSDをインストール
    https://zeke.jp/freebsd/freebsd-os
    参考サイトはIPアドレスを固定して設定しているが、私の場合はDHCPを有効とし、IPアドレスを自動割り振りとした。

参考情報

STEP2-3：DNSの設定
なぜDNSの設定を行ったか < クリックで折りたたみが開く >

FreeBSDインストール直後、インターネット接続（外部接続）を伴うコマンド（pkgコマンド）でエラーが発生した。
エラーを調べた結果、DNSの設定に問題があった事が判明。

“pkg update”でエラー
root@dev-api:~ # pkg update
The package management tool is not yet installed on your system.
Do you want to fetch and install it now? [y/N]: y 👈 「y」を入力し実行
Bootstrapping pkg from pkg+http://pkg.FreeBSD.org/FreeBSD:13:amd64/quarterly, please wait...
pkg: Error fetching http://pkg.FreeBSD.org/FreeBSD:13:amd64/quarterly/Latest/pkg.txz: No address record
Address resolution failed for http://pkg.FreeBSD.org/FreeBSD:13:amd64/quarterly.
Consider changing PACKAGESITE.
root@dev-api:~ #
“pkg search”でもエラー
root@dev-api:~ # pkg search php8
The package management tool is not yet installed on your system.
Do you want to fetch and install it now? [y/N]: y
Bootstrapping pkg from pkg+http://pkg.FreeBSD.org/FreeBSD:13:amd64/quarterly, please wait...
pkg: Error fetching http://pkg.FreeBSD.org/FreeBSD:13:amd64/quarterly/Latest/pkg.txz: No address record
Address resolution failed for http://pkg.FreeBSD.org/FreeBSD:13:amd64/quarterly.
Consider changing PACKAGESITE.
root@dev-api:~ #
対応方法

DVDのisoファイルを使用しインストールしていた際に一部のネットワーク情報は入力した。
インストールした後に/etc/resolv.confを確認すると、
設定したIPアドレスは、すべてコメント化された状態で「nameserver 127.0.0.1」のみが有効となっていた。
configファイルのnameserverの記述部分をコメントアウトまたはコメント解除した事により、
接続するDNSサーバーを変更した。

コピー用
cat /etc/resolv.conf
修正前の/etc/resolv.conf
root@dev-api:~ # cat /etc/resolv.conf
# Generated by resolvconf
#nameserver 192.168.XXX.1 👈 デフォルトゲートウェイのIP（インストール時に設定）
#nameserver XXX.XXX.XXX.XXX 👈 DNS1（おそらく自動で割り振られたIP）
#nameserver XXX.XXX.XXX.XXX 👈 DNS2（おそらく自動で割り振られたIP）

nameserver 127.0.0.1
options edns0
root@dev-api:~ #
修正後の/etc/resolv.conf
root@dev-api:~ # cat /etc/resolv.conf
# Generated by resolvconf
nameserver 192.168.XXX.1 👈 コメント解除
nameserver XXX.XXX.XXX.XXX 👈 コメント解除
nameserver XXX.XXX.XXX.XXX 👈 コメント解除

#nameserver 127.0.0.1 👈 コメントアウト
options edns0
root@dev-api:~ #
参考情報：FreeBSD をインストールしたらpkgやporstnapを使おうとしてもError Fetchingとなる

https://qiita.com/networkelements/items/0bc5ed6a80c57b2bb56f

STEP2-4：Free BSDのインストール後の設定

（任意）sshdの設定

Teratermを使用する場合、下記サイトの項目「sshdの設定」を参考に設定。
https://zeke.jp/freebsd/freebsd-config

コピー用
vi /etc/ssh/sshd_config
設定後の/etc/ssh/sshd_config（抜粋）
root@dev-api:~ # vi /etc/ssh/sshd_config
PermitRootLogin yes 👈 追加
PasswordAuthentication yes 👈 追加
UseDNS yes  👈 追加
root@dev-api:~ #
参考情報：設定後の/etc/ssh/sshd_config - すべて < クリックで折りたたみが開く >
設定後の/etc/ssh/sshd_config（すべて）
root@dev-api:~ # cat /etc/ssh/sshd_config
#       $OpenBSD: sshd_config,v 1.104 2021/07/02 05:11:21 dtucker Exp $
#       $FreeBSD$

# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented.  Uncommented options override the
# default value.

# Note that some of FreeBSD's defaults differ from OpenBSD's, and
# FreeBSD has a few additional options.

#Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key
#HostKey /etc/ssh/ssh_host_ed25519_key

# Ciphers and keying
#RekeyLimit default none

# Logging
#SyslogFacility AUTH
#LogLevel INFO

# Authentication:

#LoginGraceTime 2m
#PermitRootLogin no
PermitRootLogin yes 👈 追加
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

#PubkeyAuthentication yes

# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2
# but this is overridden so installations will only check .ssh/authorized_keys
AuthorizedKeysFile      .ssh/authorized_keys

#AuthorizedPrincipalsFile none

#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

# Change to yes to enable built-in password authentication.
#PasswordAuthentication no
PasswordAuthentication yes 👈 追加
#PermitEmptyPasswords no

# Change to no to disable PAM authentication
#KbdInteractiveAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

# Set this to 'no' to disable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the KbdInteractiveAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via KbdInteractiveAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and KbdInteractiveAuthentication to 'no'.
#UsePAM yes

#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
#X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PermitTTY yes
#PrintMotd yes
#PrintLastLog yes
#TCPKeepAlive yes
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS yes
UseDNS yes  👈 追加
#PidFile /var/run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#UseBlacklist no
#VersionAddendum FreeBSD-20211221

# no default banner path
#Banner none

# override default of no subsystems
Subsystem       sftp    /usr/libexec/sftp-server

# Example of overriding settings on a per-user basis
#Match User anoncvs
#       X11Forwarding no
#       AllowTcpForwarding no
#       PermitTTY no
#       ForceCommand cvs server
root@dev-api:~ #
（任意）ntpd、ntpdateの設定

時刻同期を設定する場合、下記サイトの項目「ntpd、ntpdateの設定」を参考に設定。
https://zeke.jp/freebsd/freebsd-config
なお、設定したNTPサーバーはNICT（国立研究開発法人情報通信研究機構）のNTPサーバーを設定した。

コピー用
vi /etc/ntp.conf
設定後の/etc/ntp.conf（抜粋）
root@dev-api:~ # vi /etc/ntp.conf
server ntp.nict.jp 👈 追加
root@dev-api:~ #
参考情報：設定後の/etc/ntp.conf - すべて < クリックで折りたたみが開く >
設定後の/etc/ntp.conf（すべて）
root@dev-api:~ # cat /etc/ntp.conf
#
# $FreeBSD$
#
# Default NTP servers for the FreeBSD operating system.
#
# Don't forget to enable ntpd in /etc/rc.conf with:
# ntpd_enable="YES"
#
# The driftfile is by default /var/db/ntpd.drift, check
# /etc/defaults/rc.conf on how to change the location.
#

#
# Set the target and limit for adding servers configured via pool statements
# or discovered dynamically via mechanisms such as broadcast and manycast.
# Ntpd automatically adds maxclock-1 servers from configured pools, and may
# add as many as maxclock*2 if necessary to ensure that at least minclock
# servers are providing good consistent time.
#
tos minclock 3 maxclock 6

#
# The following pool statement will give you a random set of NTP servers
# geographically close to you.  A single pool statement adds multiple
# servers from the pool, according to the tos minclock/maxclock targets.
# See http://www.pool.ntp.org/ for details.  Note, pool.ntp.org encourages
# users with a static IP and good upstream NTP servers to add a server
# to the pool. See http://www.pool.ntp.org/join.html if you are interested.
#
# The option `iburst' is used for faster initial synchronization.
#
pool 0.freebsd.pool.ntp.org iburst

#
# If you want to pick yourself which country's public NTP server
# you want to sync against, comment out the above pool, uncomment
# the next one, and replace CC with the country's abbreviation.
# Make sure that the hostname resolves to a proper IP address!
#
# pool 0.CC.pool.ntp.org iburst

#
# To configure a specific server, such as an organization-wide local
# server, add lines similar to the following.  One or more specific
# servers can be configured in addition to, or instead of, any server
# pools specified above.  When both are configured, ntpd first adds all
# the specific servers, then adds servers from the pool until the tos
# minclock/maxclock targets are met.
#
#server time.my-internal.org iburst

#
# Security:
#
# By default, only allow time queries and block all other requests
# from unauthenticated clients.
#
# The "restrict source" line allows peers to be mobilized when added by
# ntpd from a pool, but does not enable mobilizing a new peer association
# by other dynamic means (broadcast, manycast, ntpq commands, etc).
#
# See http://support.ntp.org/bin/view/Support/AccessRestrictions
# for more information.
#
restrict default limited kod nomodify notrap noquery nopeer
restrict source  limited kod nomodify notrap noquery

#
# Alternatively, the following rules would block all unauthorized access.
#
#restrict default ignore
#
# In this case, all remote NTP time servers also need to be explicitly
# allowed or they would not be able to exchange time information with
# this server.
#
# Please note that this example doesn't work for the servers in
# the pool.ntp.org domain since they return multiple A records.
#
#restrict 0.pool.ntp.org nomodify nopeer noquery notrap
#restrict 1.pool.ntp.org nomodify nopeer noquery notrap
#restrict 2.pool.ntp.org nomodify nopeer noquery notrap
#
# The following settings allow unrestricted access from the localhost
restrict 127.0.0.1
restrict ::1

#
# If a server loses sync with all upstream servers, NTP clients
# no longer follow that server. The local clock can be configured
# to provide a time source when this happens, but it should usually
# be configured on just one server on a network. For more details see
# http://support.ntp.org/bin/view/Support/UndisciplinedLocalClock
# The use of Orphan Mode may be preferable.
#
#server 127.127.1.0
#fudge 127.127.1.0 stratum 10
server ntp.nict.jp 👈 追加

# See http://support.ntp.org/bin/view/Support/ConfiguringNTP#Section_6.14.
# for documentation regarding leapfile. Updates to the file can be obtained
# from ftp://time.nist.gov/pub/ or ftp://tycho.usno.navy.mil/pub/ntp/.
# Use either leapfile in /etc/ntp or periodically updated leapfile in /var/db.
#leapfile "/etc/ntp/leap-seconds"
leapfile "/var/db/ntpd.leap-seconds.list"

# Specify the number of megabytes of memory that should be allocated and
# locked. -1 (default) means "do not lock the process into memory".
# 0 means "lock whatever memory the process wants into memory". Any other
# number means to lock up to that number of megabytes into memory.
# 0 may result in a segfault when ASLR with stack gap randomization
# is enabled.
#rlimit memlock 32
root@dev-api:~ #
（任意）Free BSD セキュリティパッチの適用

こちらの記事を参考にセキュリティパッチを適用。

  1. FreeBSD セキュリティパッチのダウンロード

    コピー用
    freebsd-update fetch
    ダウンロード時のコマンド結果（抜粋）
    root@dev-api:~ # freebsd-update fetch
Looking up update.FreeBSD.org mirrors... 2 mirrors found.
Fetching metadata signature for 13.1-RELEASE from update2.freebsd.org... done.
Fetching metadata index... done.
Inspecting system... done.
Preparing to download files... done.
The following files will be removed as part of updating to
13.1-RELEASE-p8:
/usr/share/zoneinfo/SystemV
/usr/src/contrib/tzdata/pacificnew
/usr/src/contrib/tzdata/systemv
/usr/src/contrib/tzdata/yearistype.sh
/usr/src/contrib/tzdata/zoneinfo2tdf.pl
(END)(END) ESCESCESCESC(END) ESCESCOOBB(END) ::qqThe following files will be added as part of updating to
👆 最終行に“(END)”が表示され、エディターの終了コマンド「:q」を何度か入力し通常のプロンプトに戻る

 ～～～ 省略 ～～～

/lib/geom/geom_eli.so
/lib/libcrypto.so.111
/lib/libz.so.6
/lib/libzpool.so.2
/rescue/[
:root@dev-api:~ #
    参考情報：FreeBSD ダウンロード時のコマンド結果 - すべて < クリックで折りたたみが開く >
    ダウンロード時のコマンド結果（すべて）
    root@dev-api:~ # freebsd-update fetch
Looking up update.FreeBSD.org mirrors... 2 mirrors found.
Fetching metadata signature for 13.1-RELEASE from update2.freebsd.org... done.
Fetching metadata index... done.
Inspecting system... done.
Preparing to download files... done.
The following files will be removed as part of updating to
13.1-RELEASE-p8:
/usr/share/zoneinfo/SystemV
/usr/src/contrib/tzdata/pacificnew
/usr/src/contrib/tzdata/systemv
/usr/src/contrib/tzdata/yearistype.sh
/usr/src/contrib/tzdata/zoneinfo2tdf.pl
(END)(END) ESCESCESCESC(END) ESCESCOOBB(END) ::qqThe following files will be added as part of updating to
👆 最終行に“(END)”が表示され、エディターの終了コマンド「:q」を何度か入力し通常のプロンプトに戻る
13.1-RELEASE-p8:
/usr/share/zoneinfo/America/Ciudad_Juarez
/usr/share/zoneinfo/Europe/Kyiv
/usr/share/zoneinfo/GMT
/usr/src/crypto/openssl/crypto/bn/rsa_sup_mul.c
(END)(END) ::qqThe following files will be updated as part of updating to
👆 最終行に“(END)”が表示され、エディターの終了コマンド「:q」を何度か入力し通常のプロンプトに戻る
13.1-RELEASE-p8:
/bin/freebsd-version
/boot/kernel/cam.ko
/boot/kernel/if_ena.ko
/boot/kernel/if_ix.ko
/boot/kernel/kernel
/boot/kernel/mpr.ko
/boot/kernel/zfs.ko
/boot/kernel/zlib.ko
/boot/loader
/boot/loader.efi
/boot/loader_4th
/boot/loader_4th.efi
/boot/loader_lua
/boot/loader_lua.efi
/boot/loader_simp
/boot/loader_simp.efi
/boot/pxeboot
/boot/userboot.so
/boot/userboot_4th.so
/boot/userboot_lua.so
/boot/zfsloader
/etc/mtree/BSD.usr.dist
/lib/geom/geom_eli.so
/lib/libcrypto.so.111
/lib/libz.so.6
/lib/libzpool.so.2
/rescue/[
:root@dev-api:~ #

  2. FreeBSD セキュリティパッチの適用（インストール）

    コピー用
    freebsd-update install

    root@dev-api:~ # freebsd-update install
Installing updates...Scanning //usr/share/certs/blacklisted for certificates...
Scanning //usr/share/certs/trusted for certificates...
Scanning //usr/local/share/certs for certificates...
done.
root@dev-api:~ #

  3. サーバー再起動

    コピー用
    shutdown -r now

    root@dev-api:/usr/src/sys/amd64/compile/GENERIC # shutdown -r now
Shutdown NOW!
shutdown: [pid 67181]
root@dev-api:/usr/src/sys/amd64/compile/GENERIC #                                                                                
*** FINAL System shutdown message from root@dev-api ***                      

System going down IMMEDIATELY

参考情報：FreeBSD関連の情報

STEP3：PHPの導入

STEP3-1：インストール方法の検討

この環境構築では、PHPのカスタマイズは不要な為、簡潔なpkgコマンドによるインストールを選択。

STEP3-2：PHPのインストール（pkgコマンド）

インストール時のコマンド結果（抜粋）
root@dev-api:~ # pkg install php81-8.1.17
Updating FreeBSD repository catalogue...
FreeBSD repository is up to date.
All repositories are up to date.
Updating database digests format:   0%Updating database digests format:   0%Updating database digests format: 100%
The following 21 package(s) will be affected (of 0 checked):

New packages to be INSTALLED:
	ca_root_nss: 3.89
	curl: 8.1.1
	icu: 72.1,1
	indexinfo: 0.3.1
	libargon2: 20190702
	libidn2: 2.3.4
	libnghttp2: 1.52.0
	libpsl: 0.21.2_2
	libssh2: 1.10.0_1,3
	libunistring: 1.1
	libxml2: 2.10.4
	oniguruma: 6.9.8_1
	pcre2: 10.42
	php81: 8.1.17
	php81-ctype: 8.1.17
	php81-curl: 8.1.17
	php81-filter: 8.1.17
	php81-intl: 8.1.17
	php81-mbstring: 8.1.17
	php81-phar: 8.1.17
	readline: 8.2.1

Number of packages to be installed: 21

The process will require 115 MiB more space.
23 MiB to be downloaded.

Proceed with this action? [y/N]: y 👈 「y」を入力し実行

 ～～～ 省略 ～～～

 --
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-intl.ini
=====
Message from php81-ctype-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-ctype.ini
root@dev-api:~ #
参考情報：インストール時のコマンド結果 - すべて < クリックで折りたたみが開く >
インストール時のコマンド結果（すべて）
root@dev-api:~ # pkg install php81-8.1.17
Updating FreeBSD repository catalogue...
FreeBSD repository is up to date.
All repositories are up to date.
Updating database digests format:   0%Updating database digests format:   0%Updating database digests format: 100%
The following 21 package(s) will be affected (of 0 checked):

New packages to be INSTALLED:
	ca_root_nss: 3.89
	curl: 8.1.1
	icu: 72.1,1
	indexinfo: 0.3.1
	libargon2: 20190702
	libidn2: 2.3.4
	libnghttp2: 1.52.0
	libpsl: 0.21.2_2
	libssh2: 1.10.0_1,3
	libunistring: 1.1
	libxml2: 2.10.4
	oniguruma: 6.9.8_1
	pcre2: 10.42
	php81: 8.1.17
	php81-ctype: 8.1.17
	php81-curl: 8.1.17
	php81-filter: 8.1.17
	php81-intl: 8.1.17
	php81-mbstring: 8.1.17
	php81-phar: 8.1.17
	readline: 8.2.1

Number of packages to be installed: 21

The process will require 115 MiB more space.
23 MiB to be downloaded.

Proceed with this action? [y/N]: y 👈 「y」を入力し実行
[1/21] Fetching indexinfo-0.3.1.pkg:   0%[1/21] Fetching indexinfo-0.3.1.pkg: 100%    6 KiB   5.7kB/s    00:01    
[2/21] Fetching libnghttp2-1.52.0.pkg:   0%[2/21] Fetching libnghttp2-1.52.0.pkg: 100%  130 KiB 132.8kB/s    00:01    
[3/21] Fetching libxml2-2.10.4.pkg:   0%[3/21] Fetching libxml2-2.10.4.pkg: 100%    1 MiB   1.2MB/s    00:01    
[4/21] Fetching php81-phar-8.1.17.pkg:   0%[4/21] Fetching php81-phar-8.1.17.pkg: 100%  107 KiB 109.6kB/s    00:01    
[5/21] Fetching php81-8.1.17.pkg:   0%[5/21] Fetching php81-8.1.17.pkg: 100%    4 MiB   2.3MB/s    00:02    
[6/21] Fetching php81-filter-8.1.17.pkg:   0%[6/21] Fetching php81-filter-8.1.17.pkg: 100%   21 KiB  21.9kB/s    00:01    
[7/21] Fetching icu-72.1,1.pkg:   0%[7/21] Fetching icu-72.1,1.pkg: 100%   11 MiB   3.8MB/s    00:03    
[8/21] Fetching libidn2-2.3.4.pkg:   0%[8/21] Fetching libidn2-2.3.4.pkg: 100%  134 KiB 137.1kB/s    00:01    
[9/21] Fetching libargon2-20190702.pkg:   0%[9/21] Fetching libargon2-20190702.pkg: 100%   63 KiB  64.3kB/s    00:01    
[10/21] Fetching php81-curl-8.1.17.pkg:   0%[10/21] Fetching php81-curl-8.1.17.pkg: 100%   36 KiB  36.7kB/s    00:01    
[11/21] Fetching php81-mbstring-8.1.17.pkg:   0%[11/21] Fetching php81-mbstring-8.1.17.pkg: 100%  748 KiB 765.5kB/s    00:01    
[12/21] Fetching oniguruma-6.9.8_1.pkg:   0%[12/21] Fetching oniguruma-6.9.8_1.pkg: 100%  229 KiB 234.1kB/s    00:01    
[13/21] Fetching libunistring-1.1.pkg:   0%[13/21] Fetching libunistring-1.1.pkg:  17%   96 KiB  98.3kB/s    00:04 ETA[14/21] Fetching libunistring-1.1.pkg: 100%  555 KiB 568.6kB/s    00:01    
[14/21] Fetching pcre2-10.42.pkg:   0%[14/21] Fetching pcre2-10.42.pkg:   7%   96 KiB  98.3kB/s    00:12 ETA[14/21] Fetching pcre2-10.42.pkg: 100%    1 MiB   1.4MB/s    00:01    
[15/21] Fetching readline-8.2.1.pkg:   0%[15/21] Fetching readline-8.2.1.pkg: 100%  367 KiB 375.7kB/s    00:01    
[16/21] Fetching libssh2-1.10.0_1,3.pkg:   0%[16/21] Fetching libssh2-1.10.0_1,3.pkg:  61%  152 KiB 155.7kB/s    00:00 ETA[16/21] Fetching libssh2-1.10.0_1,3.pkg: 100%  248 KiB 254.4kB/s    00:01    
[17/21] Fetching libpsl-0.21.2_2.pkg:   0%[17/21] Fetching libpsl-0.21.2_2.pkg: 100%   61 KiB  62.9kB/s    00:01    
[18/21] Fetching curl-8.1.1.pkg:   0%[18/21] Fetching curl-8.1.1.pkg:   3%   48 KiB  49.2kB/s    00:29 ETA[18/21] Fetching curl-8.1.1.pkg: 100%    1 MiB   1.5MB/s    00:01    
[19/21] Fetching php81-intl-8.1.17.pkg:   0%[19/21] Fetching php81-intl-8.1.17.pkg: 100%  129 KiB 131.7kB/s    00:01    
[20/21] Fetching ca_root_nss-3.89.pkg:   0%[20/21] Fetching ca_root_nss-3.89.pkg:  62%  168 KiB 172.0kB/s    00:00 ETA[21/21] Fetching ca_root_nss-3.89.pkg: 100%  267 KiB 273.3kB/s    00:01    
[21/21] Fetching php81-ctype-8.1.17.pkg:   0%[21/21] Fetching php81-ctype-8.1.17.pkg: 100%    6 KiB   6.5kB/s    00:01    
Checking integrity... done (0 conflicting)
[1/21] Installing indexinfo-0.3.1...
[1/21] Extracting indexinfo-0.3.1:   0%[1/21] Extracting indexinfo-0.3.1: 100%
[2/21] Installing libunistring-1.1...
[2/21] Extracting libunistring-1.1:   0%[2/21] Extracting libunistring-1.1: 100%
[3/21] Installing libidn2-2.3.4...
[3/21] Extracting libidn2-2.3.4:   0%[3/21] Extracting libidn2-2.3.4: 100%
[4/21] Installing readline-8.2.1...
[4/21] Extracting readline-8.2.1:   0%[4/21] Extracting readline-8.2.1: 100%
[5/21] Installing libnghttp2-1.52.0...
[5/21] Extracting libnghttp2-1.52.0:   0%[5/21] Extracting libnghttp2-1.52.0: 100%
[6/21] Installing libxml2-2.10.4...
[6/21] Extracting libxml2-2.10.4:   0%[6/21] Extracting libxml2-2.10.4: 100%
[7/21] Installing libargon2-20190702...
[7/21] Extracting libargon2-20190702:   0%[7/21] Extracting libargon2-20190702: 100%
[8/21] Installing pcre2-10.42...
[8/21] Extracting pcre2-10.42:   0%[8/21] Extracting pcre2-10.42: 100%
[9/21] Installing libssh2-1.10.0_1,3...
[9/21] Extracting libssh2-1.10.0_1,3:   0%[9/21] Extracting libssh2-1.10.0_1,3: 100%
[10/21] Installing libpsl-0.21.2_2...
[10/21] Extracting libpsl-0.21.2_2:   0%[10/21] Extracting libpsl-0.21.2_2: 100%
[11/21] Installing ca_root_nss-3.89...
[11/21] Extracting ca_root_nss-3.89:   0%[11/21] Extracting ca_root_nss-3.89: 100%
[12/21] Installing php81-8.1.17...
[12/21] Extracting php81-8.1.17:   0%[12/21] Extracting php81-8.1.17: 100%
[13/21] Installing icu-72.1,1...
[13/21] Extracting icu-72.1,1:   0%[13/21] Extracting icu-72.1,1: 100%
[14/21] Installing oniguruma-6.9.8_1...
[14/21] Extracting oniguruma-6.9.8_1:   0%[14/21] Extracting oniguruma-6.9.8_1: 100%
[15/21] Installing curl-8.1.1...
[15/21] Extracting curl-8.1.1:   0%[15/21] Extracting curl-8.1.1: 100%
[16/21] Installing php81-phar-8.1.17...
[16/21] Extracting php81-phar-8.1.17:   0%[16/21] Extracting php81-phar-8.1.17:   0%[16/21] Extracting php81-phar-8.1.17: 100%
[17/21] Installing php81-filter-8.1.17...
[17/21] Extracting php81-filter-8.1.17:   0%[17/21] Extracting php81-filter-8.1.17: 100%
[18/21] Installing php81-curl-8.1.17...
[18/21] Extracting php81-curl-8.1.17:   0%[18/21] Extracting php81-curl-8.1.17: 100%
[19/21] Installing php81-mbstring-8.1.17...
[19/21] Extracting php81-mbstring-8.1.17:   0%[19/21] Extracting php81-mbstring-8.1.17: 100%
[20/21] Installing php81-intl-8.1.17...
[20/21] Extracting php81-intl-8.1.17:   0%[20/21] Extracting php81-intl-8.1.17: 100%
[21/21] Installing php81-ctype-8.1.17...
[21/21] Extracting php81-ctype-8.1.17:   0%[21/21] Extracting php81-ctype-8.1.17: 100%
=====
Message from ca_root_nss-3.89:

--
FreeBSD does not, and can not warrant that the certification authorities
whose certificates are included in this package have in any way been
audited for trustworthiness or RFC 3647 compliance.

Assessment and verification of trust is the complete responsibility of the
system administrator.


This package installs symlinks to support root certificates discovery by
default for software that uses OpenSSL.

This enables SSL Certificate Verification by client software without manual
intervention.

If you prefer to do this manually, replace the following symlinks with
either an empty file or your site-local certificate bundle.

  * /etc/ssl/cert.pem
  * /usr/local/etc/ssl/cert.pem
  * /usr/local/openssl/cert.pem
=====
Message from php81-phar-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-phar.ini
=====
Message from php81-filter-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-filter.ini
=====
Message from php81-curl-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-curl.ini
=====
Message from php81-mbstring-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-mbstring.ini
=====
Message from php81-intl-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-intl.ini
=====
Message from php81-ctype-8.1.17:

--
This file has been added to automatically load the installed extension:
/usr/local/etc/php/ext-20-ctype.ini
root@dev-api:~ #

STEP4: Composerの導入

パッケージ（pkgコマンド）でもphp81-composer2-2.5.5が配布されているようだが、
公式サイトにあるphpコマンド使ったこちらの方法を参考に導入。

  1. 一時的な作業用ディレクトリを作成

    コピー用
    mkdir /tmp/20230621
cd /tmp/20230621

    root@dev-api:~ # mkdir /tmp/20230621
root@dev-api:~ # 
root@dev-api:~ # cd /tmp/20230621
root@dev-api:/tmp/20230621 # 
root@dev-api:/tmp/20230621 # pwd
/tmp/20230621
root@dev-api:/tmp/20230621 #

  2. 公式サイトより最新のインストーラーを取得

    コピー用
    php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"

    root@dev-api:/tmp/20230621 # php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
root@dev-api:/tmp/20230621 # 
root@dev-api:/tmp/20230621 # ls -l
total 60
-rw-r--r--  1 root  wheel  58140 Jun 21 16:50 composer-setup.php
root@dev-api:/tmp/20230621 #

  3. ダウンロードしたインストーラーが最新か判定（改ざんがない事を確認）

    コマンド結果が「Installer verified」の場合、最新のインストーラーと判断
    root@dev-api:/tmp/20230621 # php -r "if (hash_file('sha384', 'composer-setup.php') === '55ce33d7678c5a611085589f1f3ddf8b 3c52d662cd01d4ba75c0ee0459970c2200a51f492d557530c71c15d8dba01eae') { echo 'Installer verified'; } else { echo 'Installer  corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
Installer verified 👈 最新のインストーラーとの判定
root@dev-api:/tmp/20230621 #

  4. 最新のComposerをインストール

    コピー用
    php composer-setup.php
    最新のComposerをインストール（2023年6月現在、v2.5.8が最新）
    root@dev-api:/tmp/20230621 # php composer-setup.php
Downloading...

Composer (version 2.5.8) successfully installed to: /tmp/20230621/composer.phar
Use it: php composer.phar

Some settings on your machine may cause stability issues with Composer.
If you encounter issues, try to change the following:

The zlib extension is not loaded, this can slow down Composer a lot.
If possible, install it or recompile php with --with-zlib

A php.ini file does not exist. You will have to create one.
If you can not modify the ini file, you can also run `php -d option=value` to modify ini values on the fly. You can use -d multiple times.

root@dev-api:/tmp/20230621 #

  5. インストーラーの削除（PHPの削除関数“unlink”を使用）

    コピー用
    php -r "unlink('composer-setup.php');"

    root@dev-api:/tmp/20230621 # php -r "unlink('composer-setup.php');"
root@dev-api:/tmp/20230621 #

  6. composerコマンドの移動

    コピー用
    ls -l
mv composer.phar /usr/local/bin/composer
ls -l /usr/local/bin/composer

    カレントディレクトリから/usr/local/bin配下に移動（切り取り）。

    root@dev-api:/tmp/20230621 # ls -l
total 2816
-rwxr-xr-x  1 root  wheel  2837394 Jun 21 16:51 composer.phar
root@dev-api:/tmp/20230621 # 
root@dev-api:/tmp/20230621 # mv composer.phar /usr/local/bin/composer
root@dev-api:~ #
root@dev-api:~ # ls -l /usr/local/bin/composer
-rwxr-xr-x  1 root  wheel  2837394 Jun 21 16:51 /usr/local/bin/composer
root@dev-api:~ #

参考情報：Composerの公式ダウンロードページ

https://getcomposer.org/download/

STEP5: PHPライブラリ（Twitter API用）の導入

こちらの公式サイトを参考にComposer経由でTwitter API用のPHPライブラリ、twitteroauthをインストール。

  1. インストールコマンドの実行

    コピー用
    composer require abraham/twitteroauth
    正常動作した際のComposerコマンド結果
    root@dev-api:/tmp/20230621 # composer require abraham/twitteroauth
Info from https://repo.packagist.org: #StandWithUkraine
./composer.json has been created
Running composer update abraham/twitteroauth
Loading composer repositories with package information
Updating dependencies
Lock file operations: 2 installs, 0 updates, 0 removals
- Locking abraham/twitteroauth (5.0.0)
- Locking composer/ca-bundle (1.3.6)
Writing lock file
Installing dependencies from lock file (including require-dev)
Package operations: 2 installs, 0 updates, 0 removals
- Downloading composer/ca-bundle (1.3.6)
- Downloading abraham/twitteroauth (5.0.0)
0/2 [>---------------------------]   0% 1/2 [==============>-------------]  50% 2/2 [============================] 100%  - Installing composer/ca-bundle (1.3.6): Extracting archive
- Installing abraham/twitteroauth (5.0.0): Extracting archive
0/2 [>---------------------------]   0% 2/2 [============================] 100%Generating autoload files
1 package you are using is looking for funding.
Use the `composer fund` command to find out more!
No security vulnerability advisories found
Using version ^5.0 for abraham/twitteroauth
root@dev-api:/tmp/20230621 #

  2. ライブラリインストール後のカレントディレクトリを確認

    コピー用
    ls -lR

    root@dev-api:/tmp/20230621 # ls -lR
total 16
-rw-r--r--  1 root  wheel    66 Jun 21 16:51 composer.json
-rw-r--r--  1 root  wheel  5558 Jun 21 16:51 composer.lock
drwxr-xr-x  4 root  wheel   512 Jun 21 16:51 vendor

./vendor:
total 12
drwxr-xr-x  3 root  wheel  512 Jun 21 16:51 abraham
-rw-r--r--  1 root  wheel  771 Jun 21 16:51 autoload.php
drwxr-xr-x  3 root  wheel  512 Jun 21 16:51 composer

./vendor/abraham:
total 4
drwxr-xr-x  3 root  wheel  512 Jun 21 16:51 twitteroauth

./vendor/abraham/twitteroauth:
total 140
-rw-r--r--  1 root  wheel    1097 Jan 17 10:10 LICENSE.md
-rw-r--r--  1 root  wheel     982 Jan 17 10:10 autoload.php
-rw-r--r--  1 root  wheel    1176 Jan 17 10:10 composer.json
-rw-r--r--  1 root  wheel  123836 Jan 17 10:10 composer.lock
drwxr-xr-x  3 root  wheel     512 Jun 21 16:51 src

./vendor/abraham/twitteroauth/src:
total 68
-rw-r--r--  1 root  wheel   3353 Jan 17 10:10 Config.php
-rw-r--r--  1 root  wheel    781 Jan 17 10:10 Consumer.php
-rw-r--r--  1 root  wheel   1136 Jan 17 10:10 HmacSha1.php
-rw-r--r--  1 root  wheel   6927 Jan 17 10:10 Request.php
-rw-r--r--  1 root  wheel   2200 Jan 17 10:10 Response.php
-rw-r--r--  1 root  wheel   1838 Jan 17 10:10 SignatureMethod.php
-rw-r--r--  1 root  wheel    899 Jan 17 10:10 Token.php
-rw-r--r--  1 root  wheel  21273 Jan 17 10:10 TwitterOAuth.php
-rw-r--r--  1 root  wheel    172 Jan 17 10:10 TwitterOAuthException.php
drwxr-xr-x  2 root  wheel    512 Jun 21 16:51 Util
-rw-r--r--  1 root  wheel   3530 Jan 17 10:10 Util.php

./vendor/abraham/twitteroauth/src/Util:
total 4
-rw-r--r--  1 root  wheel  678 Jan 17 10:10 JsonDecoder.php

./vendor/composer:
total 76
-rw-r--r--  1 root  wheel  16378 Jun 21 16:51 ClassLoader.php
-rw-r--r--  1 root  wheel  16143 Jun 21 16:51 InstalledVersions.php
-rw-r--r--  1 root  wheel   1070 Jun 21 16:51 LICENSE
-rw-r--r--  1 root  wheel    222 Jun 21 16:51 autoload_classmap.php
-rw-r--r--  1 root  wheel    139 Jun 21 16:51 autoload_namespaces.php
-rw-r--r--  1 root  wheel    292 Jun 21 16:51 autoload_psr4.php
-rw-r--r--  1 root  wheel   1137 Jun 21 16:51 autoload_real.php
-rw-r--r--  1 root  wheel   1305 Jun 21 16:51 autoload_static.php
drwxr-xr-x  4 root  wheel    512 Jun 21 16:51 ca-bundle
-rw-r--r--  1 root  wheel   5330 Jun 21 16:51 installed.json
-rw-r--r--  1 root  wheel   1414 Jun 21 16:51 installed.php
-rw-r--r--  1 root  wheel    925 Jun 21 16:51 platform_check.php

./vendor/composer/ca-bundle:
total 20
-rw-r--r--  1 root  wheel  1052 Jun  6 21:02 LICENSE
-rw-r--r--  1 root  wheel  2097 Jun  6 21:02 README.md
-rw-r--r--  1 root  wheel  1393 Jun  6 21:02 composer.json
drwxr-xr-x  2 root  wheel   512 Jun 21 16:51 res
drwxr-xr-x  2 root  wheel   512 Jun 21 16:51 src

./vendor/composer/ca-bundle/res:
total 212
-rw-r--r--  1 root  wheel  215902 Jun  6 21:02 cacert.pem

./vendor/composer/ca-bundle/src:
total 20
-rw-r--r--  1 root  wheel  17627 Jun  6 21:02 CaBundle.php
root@dev-api:/tmp/20230621 #

補足事項

  • 総務省によるIPv6対応の調査資料
    総務省に掲載しているIPv6の普及促進ページ内、
    （4）我が国のIPv6対応状況 -> 令和3年度調査分 の PDFファイル を参照すると、
    2021年（令和3年度）時点でIPv6対応済みのISP事業者の割合は「56.1%」。いまだ半々という結果。
  • Googleが提供しているIPv6対応有無のチェックツール
    https://ipv6test.google.com/
    　
    私の環境では「IPv6対応できていないが、IPv6のウェブサイトは問題なく閲覧可」との結果。
    私のインターネット環境を調べてみた結果、「問題は検出されませんでした」とメッセージあり。IPv6は対応されていないが、IPv6のウェブサイトは閲覧可能との事
    画像：私の環境でIPv6対応の有無をチェックした結果

まとめ

今回の構築作業で下記の課題がありましたが、すべて解決し無事、twitteroauthをインストールできた。

  • FreeBSDインストール直後、外部接続が不可
    DNSの設定（/etc/resolv.conf）の見直しにより解決。
  • Composerインストールする前、ハッシュ値のチェックコマンドで「Installer corrupt」となり続行不可
    公式サイトより最新のコマンドを入手し解決。
  • Composerコマンドを使用しtwitteroauthのインストールを試みるもエラーが発生
    FreeBSDでIPv6無効化＆カーネル再構築により解決。
GitHubで編集を提案

Discussion