وب‌سرور Lighttpd چیست؟ مقایسه با Nginx و Apache + آموزش نصب

Lighttpd چیست؟ معرفی، تاریخچه و معماری کلی

Lighttpd یک وب‌سرور متن‌باز و سبک است که برای پاسخ‌دهی سریع با کمترین مصرف منابع طراحی شده است. این پروژه توسط Jan Kneschke آغاز شد تا نیاز به سرویس‌دهی وب‌سایت‌هایی با میلیون‌ها درخواست روزانه را برآورده کند، ولی با تأکید بر اجرا روی سخت‌افزار محدود—مثل سرورهای لینوکسی سبک، دستگاه‌های IoT و سیستم‌های توکار. Lighttpd به‌صورت متن‌باز با مجوز BSD منتشر می‌شود که استفاده و سفارشی‌سازی آن را برای توسعه‌دهندگان و شرکت‌های میزبانی آسان می‌سازد.

این مطلب بخشی از مجموعه مقالات آموزش‌های سرور وب‌رمز است؛ برای مطالعه‌ی بیشتر در این حوزه، سایر مقالات این دسته را نیز ببینید.

تاریخچه مختصر

شروع پروژه در اوایل دههٔ ۲۰۰۰ بود؛ هدف اولیه ارائهٔ جایگزینی کارا برای Apache در محیط‌هایی با بار بالا و منابع محدود بود. رشد اولیهٔ Lighttpd به‌خاطر طراحی بهینه برای I/O و توانایی مدیریت تعداد زیاد اتصال‌های هم‌زمان بود که آن را در بین سرویس‌دهنده‌های وب پرمصرف متمایز کرد. با وجود ظهور Nginx، Lighttpd همچنان در سناریوهایی که حافظه و پردازنده محدودند یا پیکربندی ساده مورد نظر است، کاربردی است.

معماری کلی و ویژگی‌های کلیدی

هستهٔ Lighttpd بر پایهٔ معماری event-driven و غیرمسدودکننده (non-blocking I/O) است؛ یعنی به‌جای ایجاد فرایند یا نخ جدا برای هر اتصال، از حلقهٔ رویداد برای پردازش هم‌زمان اتصالات متعدد استفاده می‌کند. این رویکرد مصرف CPU و حافظه را به‌طور چشمگیری کاهش می‌دهد و تاخیر را کم می‌کند. سازوکار ماژولار آن اجازه می‌دهد قابلیت‌هایی مانند FastCGI، SCGI، proxying، URL-rewriting، TLS و logging به‌صورت ماژول جدا افزوده یا غیرفعال شوند.

انتخاب وب‌سرور فراتر از سرو کردن فایل‌های HTML یا PHP است: تصمیم‌گیری دربارهٔ Lighttpd یعنی انتخابی برای صرفه‌جویی در منابع، افزایش پایداری و کاهش تاخیر در سیستم. در محیط‌هایی که نیاز به کارایی بالا با حداقل مصرف منابع وجود دارد، Lighttpd گزینهٔ منطقی و اثبات‌شده‌ای است.

مزایا و معایب Lighttpd نسبت به Nginx و Apache

مزیت اصلی Lighttpd مصرف بسیار کم منابع و طراحی event-driven است که آن را برای سرورهای با حافظه و CPU محدود، سیستم‌های نهفته و بارهای با اتصالات هم‌زمان متوسط مناسب می‌کند. نسبت به Apache، Lighttpd سرعت راه‌اندازی و پاسخ‌دهی سریع‌تری در سناریوهایی با I/O زیاد و ماژول‌های کمتر دارد و تنظیمات سبک‌تری برای اجرای استاتیک و CGI/PHP ارائه می‌دهد. نسبت به Nginx در بعضی پیاده‌سازی‌های ساده‌تر، پیکربندی سرراست‌تر و حجم باینری کمتر دارد که برای دستگاه‌های ریسورس‌محدود سودمند است.

با این حال، Lighttpd محدودیت‌هایی نیز دارد. اکوسیستم ماژول‌ها و جامعه کاربری آن به مراتب کوچک‌تر از Nginx و Apache است؛ بنابراین برای نیازهای پیشرفته مثل reverse-proxy پیچیده، load balancing توزیع‌شده یا ویژگی‌های مدرن HTTP/2/QUIC ممکن است امکانات یا پشتیبانی کافی نداشته باشد یا نیازمند کار اضافی باشد. در عملیات با ترافیک بسیار بالا و معماری‌های مقیاس‌پذیر، Nginx معمولاً عملکرد و پایداری بهتر و گزینه‌های مدیریتی بیشتر ارائه می‌دهد.

نقطه‌ضعف دیگر Lighttpd مربوط به پایداری و رفع باگ در برخی نسخه‌ها و ماژول‌ها است؛ چون تعداد نگهدارنده‌ها و تست‌های تولیدی کمتر از پروژه‌های بزرگ است. از نظر امنیتی، هسته‌ی سبک‌تر می‌تواند به سود کاهش سطح حمله باشد اما کمبود به‌روزرسانی یا جامعه کوچک‌تر ممکن است زمان پاسخ به آسیب‌پذیری‌ها را طولانی‌تر کند.

اگر پس از مقایسه و نصبِ Lighttpd به یک محیطِ قابل‌اعتماد برای اجرای واقعی و آزمون تنظیمات نیاز دارید، یک سرور مجازی لینوکس با دسترسی ریشه و منابع اختصاصی به شما امکان می‌دهد تنظیماتِ کارایی، TLS و محدودیت‌های حافظه را بی‌درنگ پیاده‌سازی و سنجش کنید. این انتخاب مخصوصاً برای سایت‌های با مصرف پایین تا متوسط مناسب است که به کنترل دقیق روی وب‌سرور و بهینه‌سازیِ سبکِ Lighttpd نیاز دارند.

در جمع‌بندی: اگر نیاز شما اجرای کارآمد صفحات استاتیک، CGI/PHP یا API روی سخت‌افزار محدود است و پیچیدگی‌های پیشرفته را نمی‌خواهید، Lighttpd انتخاب عالی و کم‌هزینهٔ منابع است. اما برای پروژه‌های با ترافیک بسیار بالا، توزیع بار پیچیده، نیازهای پیشرفتهٔ پروتکل یا اطمینان از اکوسیستم وسیع و پشتیبانی صنعتی، Nginx یا Apache گزینه‌های مطمئن‌تری هستند.

مقایسه عملکرد، مصرف منابع و موارد استفادهٔ مناسب

Lighttpd هدف مشخصی دارد: نهایت کارایی با حداقل مصرف منابع. معماری event-driven و I/O غیرهمزمان آن اجازه می‌دهد بسیاری اتصال هم‌زمان را با مصرف کمِ CPU و حافظه مدیریت کند. این باعث برتریش در سرویس‌دهی فایل‌های استاتیک و درخواست‌های کوچک و پرتکرار می‌شود، به‌ویژه روی سخت‌افزار محدود یا VPSهای ارزان.

عملکرد و مقیاس‌پذیری

Lighttpd و Nginx هر دو event-driven هستند و از نظر توانایی پاسخ‌دهی هم‌زمان بسیار کارآمدند؛ در عمل Nginx معمولاً عملکرد خام و مقیاس‌پذیری بهتری در بارهای سنگین و معماری‌های پیچیده (لود بالانسینگ، کشینگ توکار) نشان می‌دهد. Apache در حالت پیش‌فرض (prefork) از نظر هم‌زمانی ضعیف‌تر و در حالت‌های worker/event قابل رقابت است، اما پیچیدگی و سربار بیشتری دارد.

مصرف منابع

Lighttpd پایین‌ترین مصرف RAM و CPU را در میان این سه نشان می‌دهد، مخصوصاً در سیستم‌های با حافظه محدود. Nginx مصرف کمی بیشتر ولی در ازای امکانات و پایداری بالاتر قابل قبول است. Apache بیشترین مصرف را دارد، به‌خصوص وقتی ماژول‌های متعدد فعال یا هر درخواست با پروسس‌های مجزا پردازش شود.

بیشتر بخوانید: آپاچی چیست؟ راهنمای کامل Apache + نصب روی Ubuntu و CentOS

قابلیت‌ها و محدودیت‌ها

Lighttpd ساده، سبک و قابل تنظیم است اما اکوسیستم و پلاگین‌هایش کمتر از Nginx/Apache است؛ پشتیبانی از TLS، HTTP/2 و ماژول‌های پیشرفته در Nginx کامل‌تر و بالغ‌تر است. Apache مزیت‌هایی مثل .htaccess، ماژول‌های پیچیده (mod_rewrite، auth) و سازگاری تاریخی با نرم‌افزارها دارد؛ برای اپلیکیشن‌های با نیاز به تنظیمات سطح‌پوشه یا ماژول‌های خاص مناسب‌تر است.

موارد استفادهٔ مناسب (خلاصه)

• Lighttpd: سرورهای کم‌منابع، IoT، سیستم‌های نهفته، سرویس‌های استاتیک/API با بار متوسط تا زیاد و نیاز به مصرف حداقلی حافظه.
• Nginx: سرورهای عمومی با ترافیک بالا، پروکسی معکوس، کشینگ، TLS/HTTP/2/HTTP/3، معماری‌های میکروسرویس و CDN محلی.
• Apache: برنامه‌های نیازمند ماژول‌های خاص، تنظیمات per-directory (.htaccess)، یا سازگاری با نرم‌افزارهای قدیمی‌تر و میزبان‌های اشتراکی.

در عمل انتخاب باید براساس الگوی بار (تعداد هم‌زمانی، حجم استاتیک/داینامیک)، محدودیت سخت‌افزاری و نیاز به امکانات پیشرفته (TLS، HTTP/2، ماژول‌ها) انجام شود؛ Lighttpd وقتی مصرف کم و پاسخ‌پذیری بالا اولویت است، گزینه‌ای بسیار مناسب است.

آموزش نصب و پیکربندی پایه‌ای Lighttpd روی Ubuntu/Debian

نصب پایه

به‌عنوان کاربر با دسترسی sudo، مخازن را به‌روز کرده و Lighttpd و PHP-FPM را نصب کنید:

اگر پس از مقایسهٔ Lighttpd با Nginx و Apache به کنترل کامل روی کانفیگ، تنظیمات حافظه و ماژول‌های خاص برای بارهای هم‌زمان بالا نیاز پیدا کرده‌اید، می‌توانید با تهیهٔ سرور اختصاصی تنظیمات دقیق و بهینه‌سازی‌های سطح سیستم‌عامل را انجام دهید تا عملکرد واقعی انتخاب‌تان آشکار شود. این گزینه برای سایت‌ها یا اپلیکیشن‌هایی مناسب است که نیاز به تاخیر کم، امنیت اختصاصی و قابلیت سفارشی‌سازی وب‌سرور دارند.

sudo apt update
sudo apt install -y lighttpd php-fpm

فعال‌سازی ماژول‌ها و پیکربندی PHP

برای پشتیبانی از PHP و بازنویسی آدرس، ماژول‌های لازم را فعال کنید و سرویس‌ها را راه‌اندازی نمایید:

sudo lighty-enable-mod fastcgi
sudo lighty-enable-mod fastcgi-php
sudo lighty-enable-mod rewrite
sudo systemctl restart lighttpd
sudo systemctl enable lighttpd
sudo systemctl enable php*-fpm

مطابق با نسخهٔ PHP نصب‌شده، نام سرویس php*-fpm ممکن است php7.4-fpm یا php8.1-fpm باشد؛ در صورت نیاز نام درست را جایگزین کنید.

پیکربندی سند‌راب (Document Root) و پورت

فایل پیکربندی اصلی در /etc/lighttpd/lighttpd.conf قرار دارد. برای تغییر ریشهٔ سند یا پورت، مقادیر زیر را ویرایش کنید:

# نمونه: /etc/lighttpd/lighttpd.conf (قسمت مرتبط)
server.document-root        = "/var/www/html"
server.port                 = 80
server.username             = "www-data"
server.groupname            = "www-data"

پیکربندی FastCGI (تطبیق با PHP-FPM)

معمولاً با فعال‌سازی fastcgi-php، Lighttpd از سوکت پیش‌فرض PHP-FPM استفاده می‌کند. اگر لازم است صراحتاً تنظیم کنید، فایل /etc/lighttpd/conf-available/15-fastcgi-php.conf را به شکل زیر تنظیم کنید:

fastcgi.server = ( ".php" =>
  ((
    "socket" => "/run/php/php8.1-fpm.sock",
    "broken-scriptfilename" => "enable"
  ))
)

نام سوکت را مطابق نسخهٔ PHP-FPM سیستم خود اصلاح کنید، سپس سرویس را ری‌استارت کنید:

sudo systemctl restart php8.1-fpm
sudo systemctl restart lighttpd

تست عملکرد

یک فایل ساده برای بررسی PHP و دسترسی وب ایجاد کنید:

echo '<?php phpinfo(); ?>' | sudo tee /var/www/html/index.php
sudo chown -R www-data:www-data /var/www/html
# سپس با مرورگر http://SERVER_IP/ را باز کنید

نکات امنیتی و عملکردی کوتاه

• برای تولید، فایروال و HTTPS (certbot + nginx as reverse proxy یا Let’s Encrypt با proxy) را در نظر بگیرید.

این مراحل نصب و پیکربندی پایه Lighttpd را روی Debian/Ubuntu پوشش می‌دهد: نصب، فعال‌سازی ماژول‌های ضروری، اتصال به PHP-FPM و تست اولیه. Lighttpd برای محیط‌های با منابع محدود و بار بالا گزینه‌ای سبک و کارا است.

بهینه‌سازی، ماژول‌ها و تنظیمات رایج برای افزایش کارایی

برای رسیدن به بیشترین کارایی با Lighttpd، ترکیبی از ماژول‌های مناسب، تنظیمات سرور و بهینه‌سازی سطح OS لازم است. هدف کاهش زمان پاسخ، مصرف رم/CPU و تعداد context switchهاست؛ مخصوصاً در محیط‌های با محدودیت سخت‌افزاری یا بار هم‌زمان بالا.

ماژول‌های کلیدی

حداقل ماژول‌های مفید: mod_compress (فشرده‌سازی خروجی)، mod_staticfile (سرو فایل‌های ایستا)، mod_fastcgi یا mod_proxy (برای PHP/اپلیکیشن‌های بکند)، mod_accesslog (لاگ موثر)، mod_redirect/mod_rewrite (مسیرها). mod_cache در صورت استفاده از محتوای کش‌شونده مفید است. فعال‌سازی تنها ماژول‌های لازم مصرف حافظه را پایین نگه می‌دارد.

بیشتر بخوانید: Nginx چیست؟ آشنایی با وب سرور انجین ایکس و کاربردهای آن

تنظیمات عملی و نمونهٔ پیکربندی

تنظیمات زیر ترکیبی از محدودسازی و بهینه‌سازی است: کنترل keep-alive، محدودیت تعداد کانکشن، نرخ باند برای هر اتصال و فعال‌سازی فشرده‌سازی و لاگ مناسب.

server.modules = (
  "mod_access",
  "mod_accesslog",
  "mod_compress",
  "mod_staticfile",
  "mod_fastcgi"
)

server.max-connections = 2048
server.max-keep-alive-requests = 100
server.max-keep-alive-idle = 5
server.kbyte-per-second = 0    # یا مقدار محدودکننده در صورت نیاز مثل 1024
server.bind = "0.0.0.0"
server.event-handler = "linux-sysepoll"

compress.cache-dir = "/var/cache/lighttpd/compress/"
compress.filetype = ( "text/plain", "text/html", "application/javascript", "text/css" )

fastcgi.server = ( ".php" =>
  ((
    "socket" => "/run/php/php-fpm.sock",
    "bin-path" => "/usr/sbin/php-fpm"
  ))
)

نکات سیستمی و عملیاتی

۱) از PHP-FPM یا سرویس بکند جدا (fastcgi) استفاده کنید تا Lighttpd صرفاً وظیفهٔ I/O داشته باشد. ۲) حد ulimit و file descriptor را بالا ببرید (مثلاً 65536). ۳) فعال‌سازی sendfile و event-driven backend مناسب (epoll/sysepoll) در لینوکسِ مدرن عملکرد را افزایش می‌دهد. ۴) لاگ را به حد ضروری محدود و rotate تنظیم کنید تا I/O دیسک سنگین نشود. ۵) برای محتوای ایستا از cache-control و gzip استفاده کنید؛ برای APIها Keep-Alive کوتاه‌تر و نرخ‌بندی (throttling) منطقی اعمال کنید.

خواننده‌ای که دنبال راه‌اندازی Lighttpd برای سایت‌های با منابع محدود یا تستِ عملکرد و پیکربندی سبک است، احتمالاً به یک محیط میزبانی کم‌هزینه و قابل‌راه‌اندازی سریع نیاز دارد؛ برای این منظور می‌توانید از هاست ارزان استفاده کنید. این گزینه به‌ویژه وقتی می‌خواهید هزینه‌های عملیاتی را کاهش دهید، کانفیگ‌های مختلف را آزمایش کنید یا چند سایت ساده با مصرف حافظه پایین میزبانی کنید کاربردی است.

امنیت، مشکلات شناخته‌شده و نکات عملی برای استقرار پایدار

امنیت و پایداری Lighttpd مبتنی بر تنظیمات صحیح، حداقلی‌سازی سطح دسترسی و کنترل منابع است. رایج‌ترین ضعف‌ها شامل افشای نسخه، تنظیمات TLS ضعیف، حملات DoS/Slowloris و اشتباه در پرمیشن فایل‌ها یا ماژول‌های ثالث است. نکات عملی زیر را اجرا کنید تا استقرار پایدار و امن‌تر شود.

پیکربندی پایه برای سخت‌سازی

پنهان‌سازی نسخه و اجرای سرویس با کاربر غیر‌مزیت، محدود کردن اندازه درخواست، و فعال کردن TLS قوی حداقل‌های حیاتی‌اند. از ماژول‌های غیرضروری چشم‌پوشی کنید و لاگ‌ها را برای تحلیل حوادث نگهدارید.

server.username = "www-data"
server.groupname = "www-data"
server.tag = ""                                 # پنهان‌سازی نام/نسخه
server.errorlog = "/var/log/lighttpd/error.log"
server.max-keep-alive-idle = 5
server.max-keep-alive-requests = 50
server.max-request-size = 10485760               # 10MB محدودیت آپلود

ssl.engine = "enable"
ssl.pemfile = "/etc/ssl/lighttpd/server.pem"
ssl.honor-cipher-order = "enable"
ssl.cipher-list = "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256"
ssl.use-sslv2 = "disable"
ssl.use-sslv3 = "disable"

مقابله با حملات DoS و افزایش پایداری

استفاده از تنظیمات keep-alive محافظت در برابر اتصال‌های طولانی را بالا می‌برد. برای بار بالا، ترکیب Lighttpd با load‑balancer یا یک reverse-proxy مثل Nginx/HAProxy که مدیریت اتصال‌های کند و rate-limiting را بهتر انجام می‌دهد توصیه می‌شود. ماژول mod_evasive را برای جلوگیری از تعداد زیاد درخواست‌های هم‌زمان فعال کنید و از فایروال شبکه (iptables/nftables) برای محدودیت اتصالات هر IP بهره ببرید.

مدیریت ماژول‌ها و اپلیکیشن‌های پویا

فقط ماژول‌های ضروری را بارگذاری کنید؛ ماژول‌های CGI/PHP را با FastCGI اجرا کرده و پروسه‌های پردازش را جدا از کاربر وب نگه دارید. برای برنامه‌های PHP/Perl از poolهای جدا و محدودیت منابع (مثلاً systemd slice یا cgroups) استفاده کنید تا خطا یا نشت حافظه یک اپلیکیشن کل سرور را تهدید نکند.

پایش، به‌روزرسانی و پشتیبان‌گیری

لاگ‌های دسترسی و خطا را روزانه بررسی و از ابزارهای مانیتورینگ (Prometheus/Grafana یا lighttpd-mod_status) برای مشاهده metrics استفاده کنید. به‌روزرسانی‌های امنیتی Lighttpd و OpenSSL را سریع نصب کنید و پیکربندی TLS/سایفرها را با ابزارهایی مانند SSL Labs و testssl.sh بازبینی کنید. از فایل‌های پیکربندی و گواهی‌ها نسخه پشتیبان بگیرید تا بازیابی سریع امکان‌پذیر باشد.

جمع‌بندی

وب‌سرور Lighttpd به عنوان یک گزینه سبک و کارآمد برای مدیریت ترافیک وب، به ویژه در پروژه‌هایی که به عملکرد بالا و مصرف منابع کم نیاز دارند، شناخته می‌شود. با ویژگی‌هایی نظیر پشتیبانی از پروتکل‌های مدرن و قابلیت‌های پیشرفته برای مدیریت درخواست‌ها، Lighttpd به راحتی می‌تواند رقبای قدرتمندی مانند Nginx و Apache را به چالش بکشد. انتخاب بهترین وب‌سرور بستگی به نیازهای خاص پروژه شما دارد و آگاهی از مزایا و معایب هر یک از این وب‌سرورها می‌تواند به شما در تصمیم‌گیری کمک کند.

اگر به دنبال افزایش کارایی وب‌سایت خود هستید یا مایل به آزمایش تکنولوژی‌های جدید هستید، نصب و پیکربندی Lighttpd می‌تواند گزینه‌ای مناسب باشد. پیشنهاد می‌کنیم با انجام مراحل نصب و پیکربندی که در این مقاله به آن‌ها پرداخته‌ایم، تجربه‌ای عملی از کار با Lighttpd به دست آورید و به جمع کاربران این وب‌سرور کارآمد بپیوندید.

سوالات متداول

وب‌سرور Lighttpd چیست و چه ویژگی‌هایی دارد؟

Lighttpd یک وب‌سرور سبک و سریع است که برای مدیریت بارهای سنگین و بهینه‌سازی مصرف منابع طراحی شده است. از ویژگی‌های آن می‌توان به پشتیبانی از پروتکل‌های HTTP/2 و FastCGI، قابلیت بارگذاری همزمان بالا و پیکربندی آسان اشاره کرد.

چگونه Lighttpd را بر روی سرور لینوکس نصب کنیم؟

برای نصب Lighttpd بر روی سرور لینوکس، می‌توانید از مدیریت بسته‌های توزیع خود استفاده کنید. به عنوان مثال، در اوبونتو می‌توانید از دستور ‘sudo apt-get install lighttpd’ استفاده کنید. پس از نصب، می‌توانید با ویرایش فایل پیکربندی آن، تنظیمات دلخواه خود را اعمال کنید.

مقایسه Lighttpd با Nginx و Apache چگونه است؟

Lighttpd، Nginx و Apache هر سه وب‌سرورهای محبوبی هستند، اما هر یک ویژگی‌های خاص خود را دارند. Lighttpd به خاطر سبک بودن و کارایی بالا در بارهای سنگین شناخته می‌شود، در حالی که Nginx به خاطر مقیاس‌پذیری و Apache به خاطر انعطاف‌پذیری و پشتیبانی از ماژول‌های متنوع مشهور است.

آیا Lighttpd برای پروژه‌های بزرگ مناسب است؟

بله، Lighttpd به دلیل بهینه‌سازی‌های خاصی که در مدیریت منابع و بارگذاری همزمان دارد، برای پروژه‌های بزرگ و با ترافیک بالا بسیار مناسب است. این وب‌سرور می‌تواند به راحتی بارهای سنگین را مدیریت کند و در عین حال منابع کمتری مصرف کند.

آیا Lighttpd از SSL و HTTPS پشتیبانی می‌کند؟

بله، Lighttpd از SSL و HTTPS پشتیبانی می‌کند و می‌توانید با تنظیمات مناسب، امنیت وب‌سایت خود را افزایش دهید. برای این کار نیاز به گواهینامه SSL دارید که می‌توانید از ارائه‌دهندگان معتبر تهیه کنید.

یکی از عوامل کلیدی در سرعت وب‌سرور، نوع حافظه ذخیره‌سازی است؛ برای آشنایی بیشتر هارد SSD چیست را بخوانید.