So installieren und konfigurieren Sie den OpenLiteSpeed-Server zusammen mit MariaDB und PHP auf Ubuntu 20.04

$ sudo apt update
$ sudo apt upgrade

$ sudo ufw allow OpenSSH
$ sudo ufw allow http
$ sudo ufw allow https
$ sudo ufw allow 7080/tcp
$ sudo ufw allow 8088/tcp

$ sudo ufw status
Status: aktiv

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere                  
80/tcp                     ALLOW       Anywhere                  
443/tcp                    ALLOW       Anywhere                  
7080/tcp                   ALLOW       Anywhere                  
8088/tcp                   ALLOW       Anywhere                  
OpenSSH (v6)               ALLOW       Anywhere (v6)             
80/tcp (v6)                ALLOW       Anywhere (v6)             
443/tcp (v6)               ALLOW       Anywhere (v6)             
7080/tcp (v6)              ALLOW       Anywhere (v6)             
8088/tcp (v6)              ALLOW       Anywhere (v6)             

$ sudo ufw enable

$ wget -qO - https://rpms.litespeedtech.com/debian/lst_repo.gpg | sudo apt-key add -

$ echo "deb http://rpms.litespeedtech.com/debian/ focal main" | sudo tee /etc/apt/sources.list.d/openlitespeed.list

$ sudo apt update

$ sudo apt install openlitespeed

$ sudo /usr/local/lsws/bin/lswsctrl status
litespeed läuft mit PID 21825.

$ sudo /usr/local/lsws/bin/lswsctrl start

$ sudo apt install lsphp74 lsphp74-common lsphp74-mysql lsphp74-curl

$ /usr/local/lsws/lsphp74/bin/php7.4 -v
PHP 7.4.5 (cli) (built: May  7 2020 23:08:38) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    mit Zend OPcache v7.4.5, Copyright (c), von Zend Technologies

$ /usr/local/lsws/lsphp74/bin/php7.4 --modules

$ sudo apt install mariadb-server

$ sudo systemctl start mariadb
$ sudo systemctl enable mariadb

$ sudo mysql_secure_installation
[sudo] Passwort für Benutzername: 

HINWEIS: DAS AUSFÜHREN ALLER TEILE DIESES SKRIPTS WIRD FÜR ALLE MariaDB
SERVER IM PRODUKTIONSEINSATZ EMPFOHLEN! BITTE LESEN SIE JEDEN SCHRITT SORGFÄLTIG!

Um sich bei MariaDB anzumelden, um es zu sichern, benötigen wir das aktuelle
Passwort für den Root-Benutzer. Wenn Sie MariaDB gerade installiert haben und
Sie das Root-Passwort noch nicht festgelegt haben, ist das Passwort leer,
also sollten Sie hier einfach die Eingabetaste drücken.

Geben Sie das aktuelle Passwort für root ein (drücken Sie die Eingabetaste für keines): 
OK, Passwort erfolgreich verwendet, weiter...

Das Festlegen des Root-Passworts stellt sicher, dass niemand ohne die richtige Autorisierung auf den MariaDB-Root-Benutzer zugreifen kann.

Root-Passwort festlegen? [Y/n] y
Neues Passwort: 
Neues Passwort erneut eingeben: 
Passwort erfolgreich aktualisiert!
Berechtigungstabellen werden neu geladen..
 ... Erfolg!

Standardmäßig hat eine MariaDB-Installation einen anonymen Benutzer, der es jedem ermöglicht,
auf MariaDB zuzugreifen, ohne dass ein Benutzerkonto für sie erstellt werden muss. Dies ist nur für Tests gedacht und um die Installation etwas reibungsloser zu gestalten. Sie sollten sie entfernen, bevor Sie in eine Produktionsumgebung wechseln.

Anonyme Benutzer entfernen? [Y/n] y
 ... Erfolg!

Normalerweise sollte root nur von 'localhost' aus verbunden werden dürfen. Dies stellt sicher, dass niemand das Root-Passwort über das Netzwerk erraten kann.

Remote-Root-Login verbieten? [Y/n] y
 ... Erfolg!

Standardmäßig kommt MariaDB mit einer Datenbank namens 'test', auf die jeder zugreifen kann. Dies ist ebenfalls nur für Tests gedacht und sollte entfernt werden, bevor Sie in eine Produktionsumgebung wechseln.

Testdatenbank und Zugriff darauf entfernen? [Y/n] y
 - Testdatenbank wird gelöscht...
 ... Erfolg!
 - Berechtigungen auf der Testdatenbank werden entfernt...
 ... Erfolg!

Das Neuladen der Berechtigungstabellen stellt sicher, dass alle bisher vorgenommenen Änderungen sofort wirksam werden.

Berechtigungstabellen jetzt neu laden? [Y/n] y
 ... Erfolg!

Aufräumen...

Alles erledigt! Wenn Sie alle oben genannten Schritte abgeschlossen haben, sollte Ihre MariaDB-Installation jetzt sicher sein.

Danke, dass Sie MariaDB verwenden!

$ sudo mysql -u root -p

CREATE DATABASE testdb;
CREATE USER 'testuser' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON testdb.* TO 'testuser';
FLUSH PRIVILEGES;

exit

$ sudo /usr/local/lsws/admin/misc/admpass.sh
Bitte geben Sie den Benutzernamen des Administrators an.
Dies ist der Benutzername, der benötigt wird, um sich in die Administrations-Weboberfläche einzuloggen.

Benutzername [admin]: 

Bitte geben Sie das Passwort des Administrators an.
Dies ist das Passwort, das benötigt wird, um sich in die Administrations-Weboberfläche einzuloggen.

Passwort: 
Passwort erneut eingeben: 
Benutzername/Passwort des Administrators erfolgreich aktualisiert!

Name: lsphp74
Adresse: uds://tmp/lshttpd/lsphp.sock
Max Verbindungen: 35
Umgebung: PHP_LSAPI_MAX_REQUESTS=500
             PHP_LSAPI_CHILDREN=35
             LSAPI_AVOID_FORK=200M
Anfängliche Anforderungszeitüberschreitung (Sek.): 60
Wiederholzeitüberschreitung: 0
Persistente Verbindung: Ja
Antwortpufferung: nein
Vom Server starten: Ja (Durch CGI-Daemon)
Befehl: lsphp74/bin/lsphp
Backlog: 100
Instanzen: 1
Priorität: 0
Speicherweichgrenze (Bytes): 2047M
Speicherhartgrenze (Bytes): 2047M
Prozessweichgrenze: 1400
Prozesshartgrenze: 1500

$ sudo mkdir /usr/local/lsws/example.com/{html,logs} -p

Virtueller Hostname: example.com
Wurzel des virtuellen Hosts: $SERVER_ROOT/example.com/
Konfigurationsdatei: $SERVER_ROOT/conf/vhosts/$VH_NAME/vhconf.conf
Symbolischen Link folgen: Ja
Skripte/ExtApps aktivieren: Ja
Eingeschränkt: Ja
Externe App Set UID-Modus: Server-UID

Dokumentenstamm: $VH_ROOT/html/
Domainname: example.com
Kompression aktivieren: Ja

Verwenden Sie Server-Indexdateien: Nein
Indexdateien: index.php, index.html, index.htm
Auto-Index: Nein

Verwenden Sie das Protokoll des Servers: Ja
Dateiname: $VH_ROOT/logs/error.log
Protokollebene: FEHLER
Rolling-Größe (Bytes): 10M

Protokollsteuerung: Eigenes Protokoll
Dateiname: $VH_ROOT/logs/access.log
Piped Logger: Nicht festgelegt
Protokollformat: Nicht festgelegt
Protokollüberschriften: Nicht festgelegt
Rolling-Größe (Bytes): 10M
Tage aufbewahren: 30
Bytes-Protokoll: Nicht festgelegt
Komprimieren Archiv: Ja

Erlaubte Liste: *
Verweigerte Liste: Nicht festgelegt

Suffixe: php
Handler-Typ: LiteSpeed SAPI
Handler-Name: [Serverebene]: lsphp74

$ openssl req -x509 -days 365 -newkey rsa:4096 -keyout key.pem -out cert.pem -nodes
Generierung eines RSA-Privatschlüssels
..++++
......................++++
Schreiben des neuen privaten Schlüssels in 'key.pem'
-----
Sie werden aufgefordert, Informationen einzugeben, die in Ihre Zertifikatsanfrage aufgenommen werden.
Was Sie eingeben, wird als Distinguished Name oder DN bezeichnet.
Es gibt einige Felder, aber Sie können einige leer lassen.
Für einige Felder gibt es einen Standardwert,
Wenn Sie '.' eingeben, wird das Feld leer gelassen.
-----
Ländercode (2 Buchstaben) [AU]:
Bundesland oder Provinzname (vollständiger Name) [Some-State]:
Ortsname (z.B. Stadt) []:
Name der Organisation (z.B. Firma) [Internet Widgits Pty Ltd]:
Name der organisatorischen Einheit (z.B. Abteilung) []:
Allgemeiner Name (z.B. Server-FQDN oder IHR Name) []:
E-Mail-Adresse []:

$ sudo apt install certbot

$ sudo certbot certonly --webroot -w /usr/local/lsws/example.com/html/ -d example.com

Speichern des Debug-Protokolls unter /var/log/letsencrypt/letsencrypt.log
Ausgewählte Plugins: Authenticator webroot, Installer None
Geben Sie die E-Mail-Adresse ein (verwendet für dringende Erneuerungen und Sicherheitsbenachrichtigungen) (Geben Sie 'c' ein, um abzubrechen): [email protected]
Starten einer neuen HTTPS-Verbindung (1): acme-v01.api.letsencrypt.org

-------------------------------------------------------------------------------
Bitte lesen Sie die Nutzungsbedingungen unter
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. Sie müssen zustimmen,
um sich beim ACME-Server unter
https://acme-v02.api.letsencrypt.org/directory zu registrieren.
-------------------------------------------------------------------------------
(A)kzeptieren/(C)ancel: A

-------------------------------------------------------------------------------
Wären Sie bereit, Ihre E-Mail-Adresse mit der Electronic Frontier Foundation zu teilen, einem Gründungspartner des Let's Encrypt-Projekts und der gemeinnützigen Organisation, die Certbot entwickelt? Wir möchten Ihnen E-Mails über unsere Arbeit zur Verschlüsselung des Webs, EFF-Nachrichten, Kampagnen und Möglichkeiten zur Unterstützung der digitalen Freiheit senden.
-------------------------------------------------------------------------------
(J)a/(N)e: N
Erhalt eines neuen Zertifikats
Durchführung der folgenden Herausforderungen:
http-01-Herausforderung für example.com
Verwendung des Webroot-Pfads /usr/local/lsws/example.com/html für alle nicht übereinstimmenden Domains.
Warten auf die Überprüfung...
Bereinigung der Herausforderungen

WICHTIGE HINWEISE:
 - Herzlichen Glückwunsch! Ihr Zertifikat und die Kette wurden gespeichert unter:
   /etc/letsencrypt/live/example/fullchain.pem. Ihre Schlüsseldatei wurde
   gespeichert unter:
   /etc/letsencrypt/live/linode.nspeaks.com/privkey.pem Ihr Zertifikat läuft
   am 2020-09-04 ab. Um in Zukunft eine neue oder angepasste Version dieses
   Zertifikats zu erhalten, führen Sie einfach erneut certbot aus. Um
   nicht-interaktiv alle Ihre Zertifikate zu erneuern, führen Sie "certbot
   renew" aus.
 - Ihre Kontodaten wurden in Ihrem Certbot
   Konfigurationsverzeichnis unter /etc/letsencrypt gespeichert. Sie sollten jetzt eine
   sichere Sicherung dieses Ordners erstellen. Dieses Konfigurationsverzeichnis enthält auch
   Zertifikate und private Schlüssel, die von Certbot erhalten wurden, sodass
   regelmäßige Sicherungen dieses Ordners ideal sind.
 - Wenn Ihnen Certbot gefällt, ziehen Sie bitte in Betracht, unsere Arbeit zu unterstützen:

   Spenden an ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Spenden an EFF:                    https://eff.org/donate-le

Listener-Name: SSL
IP-Adresse: ANY
Port: 443
Sicher: Ja

Virtueller Host: example.com
Domains: example.com

Privater Schlüsseldatei: /home/user/key.pem
Zertifikatsdatei: /home/user/cert.pem
Verkettetes Zertifikat: Ja

Privater Schlüsseldatei: /etc/letsencrypt/live/example.com/privkey.pem
Zertifikatsdatei: /etc/letsencrypt/live/example.com/fullchain.pem
Verkettetes Zertifikat: Ja

$ sudo nano /usr/local/lsws/example.com/html/index.php

    
OpenLiteSpeed Server Install Test

    
    Hallo,
';

    // Definieren Sie PHP-Variablen für die MySQL-Verbindung.
    $servername = "localhost";
    $username = "testuser";
    $password = "password";

    // Erstellen Sie eine MySQL-Verbindung.
    $conn = mysqli_connect($servername, $username, $password);

    // Berichten Sie, ob die Verbindung fehlschlägt oder erfolgreich ist.
    if (!$conn) {
        exit('
Ihre Verbindung ist fehlgeschlagen.
' .  mysqli_connect_error());
    }
    echo '
Sie haben erfolgreich verbunden.
';
    ?>