概要
今日のWebアプリケーション開発において、PHPの実行環境を構築する際、OSの標準リポジトリに依存するだけでは不十分なケースが多々あります。特にDNF（Dandified YUM）を採用しているRHEL、CentOS Stream、Fedora、AlmaLinux、Rocky LinuxなどのRed Hat系ディストリビューションでは、PHPのバージョン管理が非常に重要です。本稿では、DNFを使用したPHPのインストール手順を深く掘り下げ、単なるコマンドの実行に留まらない、実務で求められるリポジトリ管理と依存関係の最適化手法を解説します。
詳細解説
DNFは、従来のYUMの後継として、解決能力やメモリ効率が大幅に向上したパッケージマネージャです。PHP環境を構築する上で最も重要な概念は「モジュールストリーム（AppStream）」の理解です。
RHEL系OSでは、OSのリリースバージョンとPHPの標準バージョンが固定されていることが一般的ですが、Webアプリケーションの要件（LaravelやSymfonyの最新バージョンなど）は、OSが提供する標準PHPよりも新しいバージョンを求めることがほとんどです。
1. リポジトリの選択と重要性
標準のAppStreamリポジトリには、安定性を重視した長期サポート版が含まれていますが、最新の機能やセキュリティ修正を追うためには、REMIリポジトリ（Remi’s RPM repository）の活用が事実上の業界標準です。
2. DNFモジュールによる切り替え
DNFの `module` コマンドを使用することで、インストール済みのPHPをアンインストールすることなく、ストリーム（バージョン）を切り替えることが可能です。
例: `dnf module reset php` を実行し、`dnf module enable php:8.2` と指定することで、OSレベルで提供されるパッケージを安全に切り替えられます。
3. 依存関係と拡張モジュールの管理
PHP単体ではなく、`php-fpm`、`php-cli`、`php-mysqlnd`、`php-opcache` などのパッケージを適切にインストールする必要があります。特に本番環境では、デバッグ用パッケージの混入を避け、最小限の構成を保つことがセキュリティの観点からも推奨されます。
サンプルコード
以下に、REMIリポジトリを導入し、最新のPHP 8.3をインストールする一連の自動化スクリプト例を示します。
# 1. 必要なリポジトリの追加 (EPELおよびREMI)
dnf install -y epel-release
dnf install -y https://rpms.remirepo.net/enterprise/remi-release-9.rpm
# 2. PHPモジュールのリセットと最新ストリームの有効化
dnf module reset php
dnf module enable php:remi-8.3
# 3. PHPコアと必須拡張モジュールのインストール
dnf install -y php-fpm php-cli php-mysqlnd php-json php-mbstring php-xml php-gd php-opcache php-pecl-redis
# 4. PHP-FPMの起動と自動起動設定
systemctl enable --now php-fpm
# 5. インストール確認
php -v
php -m | grep -E 'redis|mbstring|opcache'
実務アドバイス
実務の現場では、単にインストールして終わりではありません。以下の3点に注意を払うことが、シニアエンジニアとしての「品質」を担保します。
1. セキュリティ設定の最適化
インストール直後の `php.ini` は汎用的な設定になっています。必ず `cgi.fix_pathinfo=0` を設定し、`expose_php = Off` に変更してバージョン情報を隠蔽してください。また、`opcache` の設定をチューニングし、`opcache.memory_consumption=128` 程度に引き上げることでパフォーマンスが劇的に改善します。
2. バージョン管理とImmutable Infrastructure
CI/CD環境では、`dnf install` を直接実行するのではなく、DockerコンテナやAnsibleによる構成管理を強く推奨します。DNFのキャッシュが残っていることで、ビルドごとに微妙な差異が生じるリスクを防ぐため、常に `dnf clean all` を実施し、冪等性を担保してください。
3. ログの可視化
`php-fpm` のエラーログは、デフォルトでは `/var/log/php-fpm/error.log` に出力されます。このパスを適切に監視ツール（DatadogやCloudWatch Logsなど）へ転送する設計にしておかないと、障害発生時の初動が遅れます。運用を見据えたログ設計をインストール段階で組み込みましょう。
まとめ
DNFを通じたPHPのインストールは、単なるコマンド操作ではなく、リポジトリ管理からセキュリティ設定、パフォーマンスチューニングに至るまで、エンジニアの知識が試される領域です。OS標準の枠組みを理解しつつ、REMIリポジトリのようなコミュニティ資産を適切に利用することで、堅牢かつモダンなPHP実行環境を構築することが可能です。
本稿で解説した手順をベースに、各プロジェクトの要件に応じた最適なPHP環境を構築してください。特に、モジュールストリームの管理は今後の運用負荷を左右する鍵となります。常に最新のベストプラクティスをキャッチアップし、セキュアで高速なPHPアプリケーションの基盤を維持していきましょう。
