初心者も安心！Ubuntuで作るwebサーバー構築の基本ガイド

2025 9/25

2025/09/25

はじめに

ブログの記事をどう書けばいいかわからない」「記事がうまくまとまらない……」というような疑問や悩みをもっていませんか？本記事はUbuntu上でWebサーバーを構築・運用するための実践ガイドです。初心者にも分かりやすく、基本から手順、運用時のポイントまで丁寧に解説します。

対象読者
– これから自分でWebサーバーを立てたい方
– 学習や小規模サービス運用を考えている方

この記事で学べること
– Ubuntuの特徴と推奨環境
– Apache／nginxの導入と基本設定
– SSL/TLSによるHTTPS化と運用上の注意点
– よくあるトラブルと対処法

読み方と準備
各章は手順と理由をセットで説明します。まずは試験用の仮想環境や余裕のあるサーバーを用意すると安心です。具体例を交えて進めますので、実際に手を動かしながら学んでください。

UbuntuでWebサーバーを構築するメリットと基本知識

はじめに

Ubuntuは扱いやすく安定したLinuxです。個人のブログから小規模なサービスまで、幅広く使われます。ここではメリットと基本の仕組みをやさしく説明します。

Ubuntuを選ぶメリット

安定性：長期サポート（LTS）があり、長期間安全に使えます。例：サーバーを1年単位で運用する場合に安心です。
軽量で効率的：余計な処理が少なく、少ないリソースでも動きます。古いVPSでも利用できます。
無料でオープン：ライセンス費用が不要で、自由にカスタマイズできます。
パッケージ管理が簡単：aptコマンドでソフトを簡単に導入・更新できます。
コミュニティと情報量：困ったときに検索で解決策を見つけやすいです。

基本的な構成例

LAMP：Linux（OS）+ Apache（Webサーバー）+ MySQL/MariaDB（データベース）+ PHP（動的処理）。昔からの定番で互換性が高いです。
LNMP：Linux + Nginx（エンジンエックス）+ MySQL/MariaDB + PHP。静的ファイル配信や同時接続に強みがあります。

代表的なソフトの違い（簡単）

Apache：設定の自由度が高く、.htaccessなどで細かく制御できます。PHPをモジュールで動かす使い方が直感的です。
Nginx：軽量で高速、同時接続の多いサイトに向きます。リバースプロキシとして使う例も多いです。

初歩の運用で押さえるポイント

ポート80（HTTP）と443（HTTPS）を使うこと。
ファイアウォールで不要なアクセスを遮断すること。
定期的にアップデートして脆弱性を減らすこと。

次章では、実際に必要なシステム要件とUbuntuのインストール手順をわかりやすく解説します。

Webサーバー構築に必要なシステム要件とUbuntuのインストール

必要なシステム要件

Webサーバー用途で安定して動かすには、最低限の目安としてUbuntu 22.04 LTS、CPU 1GHz以上、メモリ512MB、ストレージ10GB以上、インターネット接続を用意してください。軽いテスト用途や学習向けの構成です。

推奨要件の目安

本番や少人数向けサービスなら、CPU 2GHz以上、メモリ2GB以上、ストレージ20GB以上を推奨します。複数アクセスが見込まれる場合はメモリやCPUを増やし、高速回線を用意してください。メモリが少ない環境ではスワップ領域を確保すると安定します。

Ubuntuの入手とメディア作成

Ubuntuは公式サイトからISOイメージをダウンロードし、チェックサムで整合性を確認します。物理サーバーならUSBに書き込み、VPSならコントロールパネルからイメージを指定、仮想環境（VirtualBoxやKVM）ならISOをマウントして起動します。

インストール時の主な設定項目

言語とタイムゾーンを選びます。\n- ネットワークはDHCPか固定IPを選択します。本番は固定IPをおすすめします。\n- ユーザー名と強いパスワードを設定します。\n- SSHサーバーは導入しておくとリモート管理が楽です。\n- パーティションは自動で全ディスク利用か手動でLVMを選べます。バックアップを考慮してください。

インストール後の初期確認

インストール後はまずsudo apt update && sudo apt upgradeで最新化します。SSH接続、ホスト名、IPアドレスを確認し、ファイアウォール（ufw）の設定や不要なサービスの停止を行っておくと安全です。

ApacheによるWebサーバー構築手順

概要

ApacheはUbuntuで広く使われるWebサーバーです。ここでは導入から基本動作確認、ファイアウォール設定、仮想ホストによる複数サイト運用までを手順で示します。

1. パッケージ更新

まずパッケージを最新にします。

sudo apt update && sudo apt upgrade -y

2. Apacheのインストール

sudo apt install apache2 -y

3. サービス起動と自動起動設定

sudo systemctl start apache2
sudo systemctl enable apache2
sudo systemctl status apache2

4. 動作確認

ローカルで確認します。

curl -I http://localhost

ブラウザでサーバーIPにアクセスして「Apache2 Ubuntu Default Page」が表示されればOKです。

5. UFWでのファイアウォール設定（例）

sudo ufw allow 'Apache Full'
sudo ufw enable
sudo ufw status

6. 仮想ホストの設定（複数サイト管理）

例: example.com用ディレクトリと設定ファイルを作成します。

sudo mkdir -p /var/www/example.com/public_html
sudo chown -R www-data:www-data /var/www/example.com/public_html

/etc/apache2/sites-available/example.com.conf を作り、以下を記載します。

<VirtualHost *:80>
  ServerName example.com
  ServerAlias www.example.com
  DocumentRoot /var/www/example.com/public_html
  ErrorLog ${APACHE_LOG_DIR}/example.com_error.log
  CustomLog ${APACHE_LOG_DIR}/example.com_access.log combined
</VirtualHost>

有効化とリロード:

sudo a2ensite example.com.conf
sudo a2dissite 000-default.conf  # 必要なら
sudo systemctl reload apache2

必要ならモジュールを有効化します（例：rewrite）。

sudo a2enmod rewrite
sudo systemctl restart apache2

以上で基本構築は完了です。問題が出たら設定ファイルのパスやログを確認してください。

nginxによるWebサーバー構築手順

1. インストール

Ubuntuでの基本は簡単です。パッケージ一覧を更新してからインストールします。

sudo apt update
sudo apt install -y nginx

2. サービス起動と自動起動設定

インストール後、サービスを開始し、自動起動を有効にします。

sudo systemctl start nginx
sudo systemctl enable nginx
sudo systemctl status nginx

必要ならファイアウォールでHTTPを許可します（例：ufw）。

sudo ufw allow 'Nginx HTTP'

3. ドキュメントルート作成と権限設定

サイト用ディレクトリを作り、所有者と簡単なindexを置きます。

sudo mkdir -p /var/www/example.com/html
sudo chown -R $USER:www-data /var/www/example.com/html
sudo chmod -R 750 /var/www/example.com/html
echo '<h1>Example</h1>' | sudo tee /var/www/example.com/html/index.html

www-dataユーザーがWebサーバーの所有者です。必要に応じて権限を調整してください。

4. バーチャルホスト設定ファイルの作成と有効化

サイトごとにサーバーブロック（virtual host）を作成します。ファイルを/etc/nginx/sites-available/example.comに作り、sites-enabledへシンボリックリンクを張ります。

sudo nano /etc/nginx/sites-available/example.com
# server { listen 80; server_name example.com www.example.com; root /var/www/example.com/html; index index.html; }
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

server_nameは実際のドメインに置き換えてください。ローカル確認はhostsにドメインを追加してもよいです。

5. 動作確認とトラブルシューティング

ブラウザまたはcurl -I http://example.comで確認します。問題がある場合はログを確認してください。

sudo tail -n 100 /var/log/nginx/error.log
sudo tail -n 100 /var/log/nginx/access.log
ss -tlnp | grep nginx

よくある原因はポート競合、権限不足、設定ファイルのタイポです。設定変更後はnginx -tで構文チェックし、再読み込みしてください。

SSL/TLSによるHTTPS化とセキュリティ強化

SSL/TLS導入（Let’s Encrypt + Certbot）

Let’s Encryptは無料で使える認証局です。Certbotは証明書の取得・更新を自動化するツールで、Apacheやnginxと連携できます。

Certbotのインストールと証明書取得

パッケージ更新: sudo apt update
Apacheの場合: sudo apt install certbot python3-certbot-apache
nginxの場合: sudo apt install certbot python3-certbot-nginx
実行例（nginx）: sudo certbot –nginx -d example.com -d www.example.com
Certbotはサーバー設定を自動で調整し、HTTPSを有効にします。

自動更新の確認

certbot renew –dry-runでテストします。通常、Certbotはsystemdタイマーやcronで自動更新を設定します。

基本的なサーバー強化

ファイアウォール（ufw）: sudo ufw allow ‘Nginx Full’ と sudo ufw allow OpenSSH、その後 sudo ufw enable
SSHの強化: パスワード認証を無効化し公開鍵認証を使う（/etc/ssh/sshd_configでPasswordAuthentication no、PermitRootLogin no）、必要ならポート変更。
不要サービスの無効化: systemctl list-unit-files –type=service –state=enabledで確認し、不要ならsudo systemctl disable –now service名

追加の注意点

AppArmor（Ubuntuのプロファイル）を有効にし、設定を維持してください。
SSL設定は中間証明書や強い暗号スイートを意識して調整すると安全性が上がります。
取得後は外部のSSLチェック（例: SSL Labs）で設定確認をおすすめします。

よくあるトラブルシューティングと運用のポイント

はじめに

この章では、実際に運用して起きやすい問題の対処法と日常の運用ポイントを分かりやすく解説します。順を追って確認すれば原因を特定しやすくなります。

1) 外部からアクセスできないときの基本確認

ネットワークとポート確認: サーバーで curl -I http://localhost や ss -tlnp | grep :80 を実行してプロセスとポートを確認します。クラウド環境ではセキュリティグループやファイアウォール（sudo ufw status）も確認してください。
外部からの疎通: 自分のPCから curl -I http://<公開IP> で応答を見ると原因を絞れます。

2) 仮想ホスト設定のミス

ServerName/host名やドキュメントルートの指定を確認します。Apacheは sudo apachectl configtest、nginxは sudo nginx -t で構文チェックを行い、設定変更後は sudo systemctl reload apache2|nginx を実行します。

3) パーミッションと所有権

ファイルやディレクトリの所有者をwww-dataなどWebサーバーユーザーに設定します（sudo chown -R www-data:www-data /var/www/html）。ファイルは644、ディレクトリは755が基本です。777は避けます。

4) ログを活用した解析

主要ログ: /var/log/apache2/error.log、/var/log/nginx/error.log、アクセスログ。tail -f でリアルタイム確認、または journalctl -u apache2 -f を使います。ログに出るエラー文を検索語で調べると原因が見つかります。

5) 運用のポイント

定期的なアップデートと自動バックアップ、証明書の自動更新（certbot renew）を設定します。監視（死活監視やログ監視）を導入すると早期発見につながります。

困ったときは一つずつ切り分けながら確認していくと解決が早まります。

まとめと応用例

総括

Ubuntuは学習コストが低く、短時間で堅牢なWebサーバーを構築できます。Apacheは柔軟な設定、nginxは高い負荷対応に向いています。SSL化や基本的なセキュリティ対策、定期的なバックアップを組み合わせれば個人サイトから業務用途まで安心して運用できます。日本語の情報やコミュニティも充実している点が心強いです。