### OpenLiteSpeed Web Server ユーザーズマニュアル

##### Version 1.4 — Rev. 3

- ライセンス
- はじめに
- インストール
- 管理
  - サービスマネージャ
- セキュリティ
- 設定
  - サーバー全般
  - サーバーログ
  - サーバーのチューニング
  - サーバーのセキュリティ
  - 外部アプリ
  - Fast CGIアプリ
  - Fast CGIオーソライザー
  - LSAPIアプリ
  - サーブレットエンジン
  - Webサーバー
  - パイプロガー
  - ロードバランサ
  - スクリプトハンドラ
  - Rack/Railsの設定
  - モジュール設定
  - リスナー全般
  - リスナーのSSL
  - テンプレート
  - バーチャルホストの基本
  - バーチャルホスト全般
  - バーチャルホストのセキュリティ
  - バーチャルホストのSSL
  - Rewrite
  - コンテキスト
  - 静的コンテテキスト
  - Java Webアプリのコンテキスト
  - サーブレットコンテキスト
  - Fast CGIコンテキスト
  - LSAPIコンテキスト
  - プロキシコンテキスト
  - CGIコンテキスト
  - ロードバランサコンテキスト
  - コンテキストのリダイレクト
  - Rack/Railsのコンテキスト
  - モジュールハンドラのコンテキスト
  - Web Socketプロキシ
- Webコンソール
  - 管理コンソール全般
  - 管理コンソールのセキュリティ
  - 管理リスナー全般
  - 管理リスナーのSSL

# はじめに

### 概要

LiteSpeed Web Serverは、高性能で安全で使いやすいWebサーバーです。 小さなメモリフットプリントで何千もの同時接続を処理できます。 そのセキュリティ機能により、さまざまな攻撃に対する脆弱性が大幅に軽減されます。

### 基本機能

- HTTP/1.1

  - チャンク転送コード
  - 基本認証（パスワードファイルとLDAPバックエンド）
  - エンティティタグ
  - 単一および複数の範囲要請
  - 静的/動的レスポンス圧縮（gzip）
  - Apache互換のURL書き換え
  - IPv6のサポート
  - Apache mod_geoipと互換性のある地域ターゲティングのサポート

- 動的コンテンツ生成

  LiteSpeed Web Serverは、以下の動的コンテンツ生成メソッドをサポートしています：

  - suEXECを使用したCGI/1.1
  - suEXECによる高速CGI
  - LiteSpeedによるsuEXECを使用したPHP PHP SAPI（同等の機能を持つmod_phpを備えたPHPのトップクラスのパフォーマンス）
  - JSP /サーブレット（AJP v1.3互換のバックエンドサーブレットエンジンとのインタフェース）
  - プロキシ（HTTPプロトコルをサポートする任意のWebサーバー/アプリケーションサーバーとのインターフェイス）
  - Ruby LSAPIモジュールによるsuEXECによるRuby on Rails（クラス最高のパフォーマンス、容易な配備、動的なスポーンをサポート）

- バーチャルホスティング

  - IPベースおよび名前ベースのバーチャルホスティングをサポート
  - バーチャルホストテンプレートにより、バーチャルホスティングの簡単な設定

### セキュリティ

LiteSpeed Web Serverには、次のセキュリティ機能があります：

- SSL

  SSSLv3 / TLSv1をサポートします。 この製品は、OpenSSL Toolkit（http://www.openssl.org/）を使用するため、OpenSSL Projectによって開発されたソフトウェアが含まれています。

- IPレベルのスロットリング

  1つのIPアドレスに対するネットワーク帯域幅と要求レートは、接続数に関係なく制限されます。

- 包括的な接続アカウンティング

  単一のIPアドレスから許可される同時接続の包括的な制御。

- アクセス制御

  アクセス制御ルールは、サーバー、バーチャルホスト、及びディレクトリ毎の（コンテキスト）レベルで設定できます。

- 外部アプリケーションシールド

  LiteSpeed Web Serverは、CGI、Fast CGIおよびサーブレットエンジンがWebクライアントと直接通信するのを防ぎ、最大の信頼性とパフォーマンスを保証します。

- CGIリソース消費制限

  LiteSpeed Web Serverは、CGIアプリケーションが消費するシステムリソースを制限することにより、不正なCGIスクリプトによるサーバーのオーバーロードを防ぎます。

- DoS攻撃防止

  LiteSpeed Web Serverは、IPレベルのスロットル、接続アカウンティングなどの機能により、HTTPサービス拒否攻撃(DoS)や分散型サービス拒否攻撃(DDoS)に優れたパフォーマンスと拡張性を備えています。

### 信頼性

LiteSpeed Web Serverは即座にクラッシュから復旧します。 LiteSpeed Web Serverは完全にユーザー空間で動作します。 したがって、サーバーは、オペレーティングシステムの信頼性に影響を与えることなく、異なるバージョン間で簡単に切り替えることができます。

CGI、Fast CGI、Servletエンジンはスタンドアロンプロセスで動作しますが、Webサーバーの信頼性はサードパーティ製ソフトウェアの品質には影響されません。

### 使いやすい

- 実行ファイルを自分でビルドする必要はありません。
- 簡単にインストールできます。
- WebAdminインターフェイスで簡単に制御および設定できます。
- PHPアクセラレータとPHPアクセラレータを自動的に設定します。
- サーバーを再起動せずにほとんどの変更を適用します。