Библиотека знаний - application

Archi

Anonymous (anonymous@undisclosed.example.com) — 2024-07-18T14:55:30+00:00

[arch, archimate, архитектура, разработка]

Archi

Archi — это бесплатный инструмент визуального моделирования и проектирования с открытым исходным кодом для создания моделей ArchiMate и эскизов моделирования.

Документация

Связи

Типизация связей, которые используются в ArchiMate, и их способ применения

Пример	Описание
	"Приложение A" предоставляет данные службе "A-1", которая используется "Приложением B" Это иллюстрирует зависимость между приложениями. Используются структурные взаимосвязи "Реализация" и "Обслуживание"
	Объект данных "А-1" передается из "Приложения А" в "Приложение Б". Объект данных моделируется явно, и используется отношение зависимости "Доступ".
	Объект данных "А-1" передается из "Приложения A" в "Приложение B". Имя объекта данных помечается как имя (label) потокового соединения между компонентами приложения. Динамические отношения "Поток" можно использовать в тех случаях, когда на одной диаграмме имеется много потоковых данных — для простоты и лучшей читаемости.
	Объект данных "А-1" передается из "Приложения А" в "Приложение Б". Объект данных явно моделируется и связан с отношением "Поток" между приложениями A и B.
	"Приложение Б" запрашивает данные у "Приложения А" через отношение "Запуск". Объект данных "А-1" передается из "Приложения А" в "Приложение Б". Создается динамическая связь: "Триггер" и "Поток".
	"Приложение А" предоставляет интерфейс "А-1", который обслуживает "Приложение Б". Используются структурные взаимосвязи "Композиция" и отношение зависимости "Обслуживание".

Связи

Calibre

Anonymous (anonymous@undisclosed.example.com) — 2025-09-24T21:37:15+00:00

Calibre

CrowdSec

Anonymous (anonymous@undisclosed.example.com) — 2026-01-25T10:16:54+00:00

CrowdSec

Это решение для обеспечения безопасности с открытым исходным кодом и участием пользователей, предлагающее защиту от вредоносных IP-адресов с помощью краудсорсинга и доступ к самым передовым методам анализа угроз и защиты в реальных условиях.

Контейнеры

version: '3.8'

services:
  crowdsec:
    image: crowdsecurity/crowdsec:latest
    container_name: crowdsec
    restart: unless-stopped
    privileged: true
    group_add:
      - "4"   # adm
      - "33"  # www-data
      - "998" # docker socket
    ports:
      - "192.168.1.132:8484:8080"
    environment:
      - COLLECTIONS=crowdsecurity/linux crowdsecurity/nginx crowdsecurity/nextcloud

    volumes:
      - crowdsec-db:/var/lib/crowdsec
      - crowdsec-config:/etc/crowdsec
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - /var/log/auth.log:/var/log/auth.log:ro
      - proxy:/var/log/nginx:ro
      - nextcloud:/var/www/nextcloud/data:ro
    networks:
      - crowdsec_network
    healthcheck:
      test: ["CMD", "pgrep", "-f", "crowdsec"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 90s

  crowdsec-ui:
    image: hhftechnology/crowdsec_manager:latest
    container_name: crowdsec-ui
    restart: unless-stopped
    ports:
      - "192.168.1.132:8481:8080"
    environment:
      - CROWDSEC_LAPI_URL=http://crowdsec:8080
      - CROWDSEC_LAPI_KEY=JHFZuQIst+1emdfu6I0+zi9h9+ID07hAhqm/J6Sv6yE
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
    depends_on:
      crowdsec:
        condition: service_healthy
    networks:
      - crowdsec_network

  crowdsec-firewall-bouncer:
    image: digitaldriveio/cs-firewall-bouncer:snapshot
    container_name: crowdsec-firewall-bouncer
    restart: unless-stopped
    network_mode: host
    privileged: true
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - CROWDSEC_LAPI_URL=http://192.168.1.132:8484
      - CROWDSEC_LAPI_KEY=EIP3m69qNZzCnuHblpM8w9LD8qUEhMexhjnJ4jLZFMg
      - BACKEND=nftables
      - UPDATE_FREQUENCY=10s
    volumes:
      - bouncer-config:/config
      - /etc/localtime:/etc/localtime:ro
    depends_on:
      - crowdsec

volumes:
  crowdsec-db:
  crowdsec-config:
  bouncer-config:
  proxy:
    external: true
    name: "nextcloud_proxy"
  nextcloud:
    external: true
    name: "nextcloud_nextcloud"

networks:
  crowdsec_network:
    driver: bridge

Настройки парсеров

$ docker exec crowdsec sh -c "cat <<EOF > /etc/crowdsec/acquis.yaml
source: docker
container_name:
  - nextcloud-proxy
labels:
  type: nginx
---
filenames:
  - /var/log/auth.log
labels:
  type: syslog
---
filenames:
  - /var/www/nextcloud/data/data/nextcloud.log
labels:
  type: nextcloud
EOF"

Команды

$ docker exec crowdsec cscli bouncers add crowdsec-ui -k JHFZuQIst+1emdfu6I0+zi9h9+ID07hAhqm/J6Sv6yE
$ docker exec crowdsec cscli bouncers add crowdsec-firewall-bouncer -k EIP3m69qNZzCnuHblpM8w9LD8qUEhMexhjnJ4jLZFMg
$ docker exec crowdsec cscli bouncers list
$ docker exec crowdsec cscli metrics

Статистика

$ docker exec crowdsec cscli metrics
+------------------------------------------------------------------------------------------------------------------+
| Acquisition Metrics                                                                                              |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
| Source                 | Lines read | Lines parsed | Lines unparsed | Lines poured to bucket | Lines whitelisted |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
| docker:nextcloud-proxy | 13         | 13           | -              | 6                      | 3                 |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
+------------------------------------+
| Local API Metrics                  |
+--------------------+--------+------+
| Route              | Method | Hits |
+--------------------+--------+------+
| /v1/heartbeat      | GET    | 1    |
| /v1/usage-metrics  | POST   | 1    |
| /v1/watchers/login | POST   | 1    |
+--------------------+--------+------+
+-------------------------------------------+
| Local API Machines Metrics                |
+-----------+---------------+--------+------+
| Machine   | Route         | Method | Hits |
+-----------+---------------+--------+------+
| localhost | /v1/heartbeat | GET    | 1    |
+-----------+---------------+--------+------+
+---------------------------------------------------------------+
| Parser Metrics                                                |
+------------------------------------+------+--------+----------+
| Parsers                            | Hits | Parsed | Unparsed |
+------------------------------------+------+--------+----------+
| child-crowdsecurity/http-logs      | 39   | 26     | 13       |
| child-crowdsecurity/nginx-logs     | 13   | 13     | -        |
| crowdsecurity/dateparse-enrich     | 13   | 13     | -        |
| crowdsecurity/geoip-enrich         | 10   | 10     | -        |
| crowdsecurity/http-logs            | 13   | 13     | -        |
| crowdsecurity/nextcloud-whitelist  | 13   | 13     | -        |
| crowdsecurity/nginx-logs           | 13   | 13     | -        |
| crowdsecurity/non-syslog           | 13   | 13     | -        |
| crowdsecurity/public-dns-allowlist | 13   | 13     | -        |
| crowdsecurity/whitelists           | 13   | 13     | -        |
+------------------------------------+------+--------+----------+
+----------------------------------------------------------------------------------------------------+
| Scenario Metrics                                                                                   |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
| Scenario                             | Current Count | Overflows | Instantiated | Poured | Expired |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
| crowdsecurity/http-crawl-non_statics | 1             | -         | 3            | 6      | 2       |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
+---------------------------------------------------------------------------------------+
| Whitelist Metrics                                                                     |
+------------------------------------+-----------------------------+------+-------------+
| Whitelist                          | Reason                      | Hits | Whitelisted |
+------------------------------------+-----------------------------+------+-------------+
| crowdsecurity/nextcloud-whitelist  | Nextcloud Whitelist         | 13   | -           |
| crowdsecurity/public-dns-allowlist | public DNS server           | 13   | -           |
| crowdsecurity/whitelists           | private ipv4/ipv6 ip/ranges | 13   | 3           |
+------------------------------------+-----------------------------+------+-------------+

Home Assistant

Anonymous (anonymous@undisclosed.example.com) — 2025-06-12T17:59:12+00:00

Home Assistant

Download and Install HACS

$ wget -O - https://get.hacs.xyz | bash -

Official Add-ons

[DuckDNS](https://github.com/home-assistant/hassio-addons/blob/master/duckdns/DOCS.md) - Updates your Duck DNS IP address and generate SSL using Let's Encrypt.
[File editor](https://github.com/home-assistant/hassio-addons/blob/master/configurator/DOCS.md) - Browser-based configuration file editor.
[Mosquitto](https://github.com/home-assistant/hassio-addons/blob/master/mosquitto/DOCS.md) - Fast and reliable MQTT broker.
[Terminal & SSH](https://github.com/home-assistant/hassio-addons/blob/master/ssh/DOCS.md) - Allows logging in remotely to using a web terminal or SSH client.
[Samba](https://github.com/home-assistant/hassio-addons/blob/master/samba/DOCS.md) - Access your configuration files using Windows network shares.
[NGINX SSL proxy](https://github.com/home-assistant/hassio-addons/blob/master/nginx_proxy/DOCS.md) - Reverse proxy with SSL termination.
[deCONZ](https://github.com/home-assistant/hassio-addons/blob/master/deconz/DOCS.md) - Control a ZigBee network using ConBee or RaspBee hardware by Dresden Elektronik.
[TellStick](https://github.com/home-assistant/hassio-addons/blob/master/tellstick/DOCS.md) - Run a TellStick and TellStick Duo service.
[Ada](https://github.com/home-assistant/hassio-addons/blob/master/ada/DOCS.md) - Ada is voice assistant powered by Almond which is open and privacy-preserving.
[Almond](https://github.com/home-assistant/hassio-addons/blob/master/almond/DOCS.md) - The Open, Privacy-Preserving Virtual Assistant.
[HomeMatic](https://github.com/home-assistant/hassio-addons/blob/master/homematic/DOCS.md) - HomeMatic central based on OCCU.
[Let's Encrypt](https://github.com/home-assistant/hassio-addons/blob/master/letsencrypt/DOCS.md) - Get a free SSL certificate from Let's Encrypt; an open and automated certificate authority (CA).
[MariaDB](https://github.com/home-assistant/hassio-addons/blob/master/mariadb/DOCS.md) - An open source relational database (fork of MySQL).

Third Party Add-ons

[SSH & Web Terminal](https://github.com/hassio-addons/addon-ssh) - SSH and Web-based terminal with tons of pre-loaded useful tools.
[UniFi Controller](https://github.com/hassio-addons/addon-unifi) - The UniFi Controller allows you to manage your UniFi network using a web browser.
[Node-RED](https://github.com/hassio-addons/addon-node-red) - Flow-based programming for the Internet of Things.
[Plex Media Server](https://github.com/hassio-addons/addon-plex) - Your recorded media beautifully organized and ready to stream.
[IDE](https://github.com/hassio-addons/addon-ide) - Advanced web-based IDE, based on Cloud9 IDE.
[Dasshio](https://github.com/danimtb/dasshio) - Easily use your Amazon Dash Buttons.
[InfluxDB](https://github.com/hassio-addons/addon-influxdb) - Scalable datastore for metrics, events, and real-time analytics.
[Grafana](https://github.com/hassio-addons/addon-grafana) - Open platform for beautiful analytics and monitoring.
[Tor](https://github.com/hassio-addons/addon-tor) - Protect your privacy and access your instance via Tor.
[Spotify Connect](https://github.com/hassio-addons/addon-spotify-connect) - Spotify Connect client for playing music on your Home Assistant device.
[zigbee2mqtt](https://github.com/danielwelch/hassio-zigbee2mqtt) - Zigbee to MQTT bridge, get rid of your proprietary Zigbee bridges.
[AppDaemon](https://github.com/hassio-addons/addon-appdaemon) - Python Apps and HADashboard.
[TasmoAdmin](https://github.com/hassio-addons/addon-tasmoadmin) - Centrally manage all your Sonoff-Tasmota devices.
[Aircast](https://github.com/hassio-addons/addon-aircast) - AirPlay capabilities for your Chromecast players.
[AirSonos](https://github.com/hassio-addons/addon-airsonos) - AirPlay capabilities for your Sonos players.
[Dropbox Sync](https://github.com/danielwelch/hassio-dropbox-sync) - Upload your backup snapshots to Dropbox.
[Log Viewer](https://github.com/hassio-addons/addon-log-viewer) - Browser-based live log viewing utility.
[Tautulli](https://github.com/hassio-addons/addon-tautulli) - Monitor and get statistics from your Plex server.
[motionEye](https://github.com/hassio-addons/addon-motioneye) - Simple, elegant and feature-rich CCTV/NVR for your cameras.
[JupyterLab](https://github.com/hassio-addons/addon-jupyterlab) - Create documents containing live code, equations, visualizations, and explanatory text.
[Backup to Google Drive](https://github.com/samccauley/addon-hassiogooglebackup) - Backup snapshots to Google Drive.
[Glances](https://github.com/hassio-addons/addon-glances) - A cross-platform system monitoring tool written in Python.
[Matrix](https://github.com/hassio-addons/addon-matrix) - A secure and decentralized communication platform.
[AdGuard Home](https://github.com/hassio-addons/addon-adguard-home) - A network-wide ad-and-tracker blocking DNS server with parental control.
[Traccar](https://github.com/hassio-addons/addon-traccar) - Traccar is modern GPS Tracking Platform.
[Home Panel](https://github.com/hassio-addons/addon-home-panel) - A touch-compatible web frontend for controlling the home.
[Hass.io Google Drive Backup](https://github.com/sabeechen/hassio-google-drive-backup) - A complete and easy to configure solution for backing up your snapshots to Google Drive.
[Grocy](https://github.com/hassio-addons/addon-grocy) - ERP beyond your fridge! A groceries & household management solution for your home.
[EmonCMS](https://github.com/inverse/hassio-addon-emoncms) - A powerful open-source web app for processing, logging, and visualizing energy, temperature, and other environmental data.
[CrowdSec](https://github.com/crowdsecurity/home-assistant-addons) - A next-gen collaborative IPS/IDS to protect you from intrusion.

Anonymous (anonymous@undisclosed.example.com) — 2025-08-04T18:47:27+00:00

Страница была перемещена по адресу Netcat.

Nextcloud

Anonymous (anonymous@undisclosed.example.com) — 2025-11-28T07:56:58+00:00

[server, nextcloud, office, drawio]

Nextcloud

/var/www/html - вная папка, необходимая для обновления
/var/www/html/custom_apps - установленные/измененные приложения
/var/www/html/config - локальная конфигурация
/var/www/html/data - фактические данные вашего Nextcloud
/var/www/html/themes/<YOUR_CUSTOM_THEME> - тематизация/брендинг

Сборка

#!/bin/bash
 
export PROD_V=9.04
 
##################################################################################
 
cd /opt
git clone https://github.com/thomisus/Docker-DocumentServer.git --branch v$PROD_V
cd /opt/Docker-DocumentServer
 
docker build . -t onlyoffice-documentserver-unlimited:$PROD_V  && \
docker tag onlyoffice-documentserver-unlimited:$PROD_V ghcr.io/thomisus/onlyoffice-documentserver-unlimited:$PROD_V && \
docker tag onlyoffice-documentserver-unlimited:$PROD_V thomisus/onlyoffice-documentserver-unlimited:$PROD_V && \
docker push ghcr.io/thomisus/onlyoffice-documentserver-unlimited:$PROD_V &&
docker push thomisus/onlyoffice-documentserver-unlimited:$PROD_V && \
docker tag onlyoffice-documentserver-unlimited:$PROD_V ghcr.io/thomisus/onlyoffice-documentserver-unlimited:latest && \
docker tag onlyoffice-documentserver-unlimited:$PROD_V thomisus/onlyoffice-documentserver-unlimited:latest && \
echo "all done" && \
docker push ghcr.io/thomisus/onlyoffice-documentserver-unlimited:latest &&
docker push thomisus/onlyoffice-documentserver-unlimited:latest

Установка

Установка Onlyoffice + Drawio + Drawio Export

nano docker_compose.yml

version: '3' 

services:

  # http://192.168.1.6
  nginx:
    container_name: nextcloud-proxy
    image: nginx:latest
    restart: always
    networks:
      localnetwork:
          ipv4_address: "192.168.1.6"
      nextcloud_network:
    depends_on:
      - app
      - drawio
      - onlyoffice
    ports:
      - 192.168.1.6:80:80
      # - 192.168.1.6:443:443
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - proxy:/etc/nginx
      - nextcloud:/var/www/html:r
    deploy:
        resources:
            limits:
                cpus: '1'
                memory: 2G
 
  # docker exec -u www-data nextcloud-app php occ config:system:set trusted_domains 4 --value=178.140.10.58
  # docker exec -u www-data nextcloud-app php occ --no-warnings config:system:set onlyoffice DocumentServerUrl --value="/ds-vpath/"
  # docker exec -u www-data nextcloud-app php occ --no-warnings config:system:set onlyoffice DocumentServerInternalUrl --value="http://onlyoffice-document-server/"
  # docker exec -u www-data nextcloud-app php occ --no-warnings config:system:set onlyoffice jwt_secret --value="secret"
  # docker exec -u www-data nextcloud-app php occ upgrade
  app:
    image: nextcloud:31.0.8-apache
    container_name: nextcloud-app
    networks:
      nextcloud_network:
    expose:
      - '80'
      - '9000'
    depends_on:
      - db
      - redis
      - cron
      - es01
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - nextcloud:/var/www/html:rw
      - crontabs:/cron-scripts:ro
    environment:
      - TZ=Europe/Moscow
      - MYSQL_HOST=db
      - REDIS_HOST=redis
      - SKIP_DOMAIN_VALIDATION=true
    restart: unless-stopped
    deploy:
        resources:
            limits:
                cpus: '4'
                memory: 10G
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:80/"]
      interval: 10s
      timeout: 5s
      retries: 3
      start_period: 90s

  cron:
    image: rcdailey/nextcloud-cronjob
    restart: unless-stopped
    network_mode: none
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - crontabs:/cron-scripts
    environment:
      - NEXTCLOUD_CONTAINER_NAME=nextcloud-app
      - NEXTCLOUD_PROJECT_NAME=
      - NEXTCLOUD_CRON_MINUTE_INTERVAL=5
    deploy:
        resources:
            limits:
                cpus: '1'
                memory: 2G
 
  # http://nextcloud-drawio
  drawio:
    image: jgraph/drawio:dev
    container_name: nextcloud-drawio
    networks:
      nextcloud_network:
    expose:
      - '8080'
    environment:
      - DRAWIO_SELF_CONTAINED=1
      - EXPORT_URL=http://image-export:8000/
      - PLANTUML_URL=http://plantuml-server:8080/
      # - PLANTUML_URL=http://plantuml-server:8080/
      # - DRAWIO_BASE_URL=${DRAWIO_BASE_URL}
    restart: unless-stopped
    healthcheck:
      test: ["CMD-SHELL", "curl -f http://domain:8080 || exit 1"]
      interval: 1m30s
      timeout: 10s
      retries: 5
      start_period: 10s
    deploy:
        resources:
            limits:
                cpus: '2'
                memory: 2G
 
  # http://image-export:8000/
  image-export:
    image: jgraph/export-server
    container_name: nextcloud-drawio-export
    expose:
      - "8000"
    depends_on:
      - drawio
    networks:
      nextcloud_network:
    # environment:
    #   - DRAWIO_SERVER_URL=${DRAWIO_BASE_URL}
    #volumes:
      #- ./fonts:/usr/share/fonts/drawio 
    restart: unless-stopped
    # deploy:
    #     resources:
    #         limits:
    #             cpus: '2'
    #             memory: 2G

  plantuml-server:
    image: plantuml/plantuml-server
    expose:
      - "8080"
    networks:
      nextcloud_network:
    depends_on:
      - drawio
    restart: unless-stopped
    deploy:
        resources:
            limits:
                cpus: '2'
                memory: 2G
 
  # ONLYOFFICE Docs address: /ds-vpath/
  # ONLYOFFICE Docs address for internal requests from the server: /nextcloud-onlyoffice/
  # This build of onlyoffice community edition ( documentserver ) has connections limits increased to 9999 ( instead of default 20 )
  onlyoffice:
    container_name: nextcloud-onlyoffice
    # image: onlyoffice/documentserver:9.0.4
    image: thomisus/onlyoffice-documentserver-unlimited:9.0.4
    stdin_open: true
    tty: true
    environment:
      - JWT_SECRET=secret
    networks:
      nextcloud_network:
    restart: unless-stopped
    expose:
      - '80'
    volumes:
      - document_data:/var/www/onlyoffice/Data
      - document_log:/var/log/onlyoffice
    deploy:
        resources:
            limits:
                cpus: '2'
                memory: 2G

  db:
    image: mariadb:11.4.5
    container_name: nextcloud-mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    networks:
      nextcloud_network:
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - db:/var/lib/mysql:rw
    environment:
      - TZ=Europe/Moscow
      - MYSQL_ROOT_PASSWORD=toor
      - MYSQL_PASSWORD=mysql
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
    ports:
      - 13306:3306
    restart: unless-stopped
    deploy:
        resources:
            limits:
                cpus: '4'
                memory: 8G

  redis:
    image: redis:alpine
    restart: unless-stopped
    volumes:
      - redis01:/data
    deploy:
        resources:
            limits:
                cpus: '1'
                memory: 2G
    networks:
      nextcloud_network:

  es01:
    image: elasticsearch:8.17.2
    container_name: nextcloud-es01
    restart: always
    environment:
      node.name: elasticsearch
      bootstrap.memory_lock: true
      ES_JAVA_OPTS: -Xms512m -Xmx512m
      xpack.security.enabled: false
      # Bootstrap password.
      # Used to initialize the keystore during the initial startup of
      # Elasticsearch. Ignored on subsequent runs.
      # ELASTIC_PASSWORD: ${ELASTIC_PASSWORD:-pass}
      # Use single node discovery in order to disable production mode and avoid bootstrap checks.
      # see: https://www.elastic.co/guide/en/elasticsearch/reference/current/bootstrap-checks.html
      discovery.type: single-node
    ulimits:
      memlock:
        soft: -1
        hard: -1
    volumes:
      - data01:/usr/share/elasticsearch/data
    expose:
      - 9200
      - 9300
    networks:
      nextcloud_network:
    deploy:
        resources:
            limits:
                cpus: '2'
                memory: 4G
      
volumes:
  proxy:
  nextcloud:
  crontabs:
  db:
  document_data:
  document_log:
  data01:
  redis01:
  screenshoter:
  
networks:
  nextcloud_network: 
  localnetwork:
    name: localnetwork
    driver: ipvlan
    driver_opts:
      parent: eno1
      ipvlan_mode: l3
    ipam:
      config:
        - subnet: "192.168.1.0/24"
          ip_range: "192.168.1.1/24"
          gateway: "192.168.1.1"

Настройка прокси-сервера

nano /etc/nginx/nginx.conf

user  www-data;
worker_processes  1;
 
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
 
events {
    worker_connections  1024;
}
 
http {
 
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
 
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
              '$status $body_bytes_sent "$http_referer" '
              '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log  /var/log/nginx/access.log  main;
 
    sendfile        on;
    #tcp_nopush     on;
 
    keepalive_timeout  65;
 
    map $http_host $this_host {
        "" $host;
        default $http_host;
    }
 
    map $http_x_forwarded_proto $the_scheme {
        default $http_x_forwarded_proto;
        "" $scheme;
    }
 
    map $http_x_forwarded_host $the_host {
       default $http_x_forwarded_host;
       "" $this_host;
    }
 
    server {
        listen 80;
 
        # The below allows for being behind a reverse proxy and allowing the Nextcloud app to connect
        server_tokens off;
 
        # HSTS settings
        # WARNING: Only add the preload option once you read about
        # the consequences in https://hstspreload.org/. This option
        # will add the domain to a hardcoded list that is shipped
        # in all major browsers and getting removed from this list
        # could take several months.
        #add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload" always;
 
        # set max upload size and increase upload timeout:
        client_max_body_size 512M;
        client_body_timeout 300s;
        fastcgi_buffers 64 4K;
 
        # Enable gzip but do not remove ETag headers
        gzip on;
        gzip_vary on;
        gzip_comp_level 4;
        gzip_min_length 256;
        gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;
        gzip_types application/atom+xml text/javascript application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/wasm application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;
 
        # Pagespeed is not supported by Nextcloud, so if your server is built
        # with the `ngx_pagespeed` module, uncomment this line to disable it.
        #pagespeed off;
 
        # The settings allows you to optimize the HTTP2 bandwidth.
        # See https://blog.cloudflare.com/delivering-http-2-upload-speed-improvements/
        # for tuning hints
        client_body_buffer_size 512k;
 
        # HTTP response headers borrowed from Nextcloud `.htaccess`
        add_header Referrer-Policy                               "no-referrer"               always;
        add_header X-Content-Type-Options                        "nosniff"                   always;
        add_header X-Frame-Options                               "SAMEORIGIN"                always;
        add_header X-Permitted-Cross-Domain-Policies             "none"                      always;
        add_header X-Robots-Tag                                  "noindex, nofollow"         always;
        add_header X-XSS-Protection                              "1; mode=block"             always;
 
        # Remove X-Powered-By, which is an information leak
        fastcgi_hide_header X-Powered-By;
 
        # Set .mjs and .wasm MIME types
        # Either include it in the default mime.types list
        # and include that list explicitly or add the file extension
        # only for Nextcloud like below:
        include mime.types;
        types {
                text/javascript mjs;
                application/wasm wasm;
        }
 
        # Specify how to handle directories -- specifying `/index.php$request_uri`
        # here as the fallback means that Nginx always exhibits the desired behaviour
        # when a client requests a path that corresponds to a directory that exists
        # on the server. In particular, if that directory contains an index.php file,
        # that file is correctly served; if it doesn't, then the request is passed to
        # the front-end controller. This consistent behaviour means that we don't need
        # to specify custom rules for certain paths (e.g. images and other assets,
        # `/updater`, `/ocs-provider`), and thus
        # `try_files $uri $uri/ /index.php$request_uri`
        # always provides the desired behaviour.
        index index.php index.html /index.php$request_uri;
 
        # Rule borrowed from `.htaccess` to handle Microsoft DAV clients
        #location = / {
        #        if ( $http_user_agent ~ ^DavClnt ) {
        #                return 302 /remote.php/webdav/$is_args$args;
        #        }
        #}
 
        location = /robots.txt {
                allow all;
                log_not_found off;
                access_log off;
        }
 
        # Make a regex exception for `/.well-known` so that clients can still
        # access it despite the existence of the regex rule
        # `location ~ /(\.|autotest|...)` which would otherwise handle requests
        # for `/.well-known`.
        location ^~ /.well-known {
                # The rules in this block are an adaptation of the rules
                # in `.htaccess` that concern `/.well-known`.
 
                location = /.well-known/carddav { return 301 /remote.php/dav/; }
                location = /.well-known/caldav  { return 301 /remote.php/dav/; }
 
                location /.well-known/acme-challenge        { try_files $uri $uri/ =404; }
                location /.well-known/pki-validation        { try_files $uri $uri/ =404; }
 
                # Let Nextcloud's API for `/.well-known` URIs handle all other
                # requests by passing them to the front-end controller.
                return 301 /index.php$request_uri;
        }
 
        # Rules borrowed from `.htaccess` to hide certain paths from clients
        location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)(?:$|/)  { return 404; }
        location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console)                                { return 404; }
 
        index index.php;
 
        location / {
                proxy_pass http://nextcloud-app;
                proxy_redirect     off;
                client_max_body_size 100m;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Host $the_host;
                proxy_set_header X-Forwarded-Proto $the_scheme;
                # Correct handling of fallbacks for HTTP headers
                proxy_hide_header X-Permitted-Cross-Domain-Policies;
                proxy_hide_header  Referrer-Policy;
                proxy_hide_header  X-Content-Type-Options;
                proxy_hide_header  X-Frame-Options;
                proxy_hide_header  X-XSS-Protection;
        }
 
        location ~* ^/ds-vpath/ {
                rewrite /ds-vpath/(.*) /$1  break;
                proxy_pass http://nextcloud-onlyoffice;
                proxy_redirect     off;
                client_max_body_size 100m;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Host $the_host/ds-vpath;
                proxy_set_header X-Forwarded-Proto $the_scheme;
                # Correct handling of fallbacks for HTTP headers
                proxy_hide_header X-Permitted-Cross-Domain-Policies;
                proxy_hide_header  Referrer-Policy;
                proxy_hide_header  X-Content-Type-Options;
                proxy_hide_header  X-Frame-Options;
                proxy_hide_header  X-XSS-Protection;
        }
 
        location ~* ^/drawio/ {
                rewrite /drawio/(.*) /$1  break;
                proxy_pass http://nextcloud-drawio:8080;
                proxy_redirect     off;
                client_max_body_size 100m;
                proxy_http_version 1.1;
                #proxy_set_header Upgrade $http_upgrade;
                #proxy_set_header Connection "upgrade";
                #proxy_set_header Host $http_host;
                #proxy_set_header X-Real-IP $remote_addr;
                #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                #proxy_set_header X-Forwarded-Host $the_host/ds-vpath;
                #proxy_set_header X-Forwarded-Proto $the_scheme;
        }
 
        location /service/0 {
                rewrite /\/service\/0/(.*) /$1  break;
                proxy_pass http://nextcloud-drawio-export:8000;
                proxy_redirect     off;
                client_max_body_size 100m;
                proxy_http_version 1.1;
                #proxy_set_header Upgrade $http_upgrade;
                #proxy_set_header Connection "upgrade";
                #proxy_set_header Host $http_host;
                #proxy_set_header X-Real-IP $remote_addr;
                #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                #proxy_set_header X-Forwarded-Host $the_host/ds-vpath;
                #proxy_set_header X-Forwarded-Proto $the_scheme;
        }
 
    }
}

Продолжение настройки

$ docker exec nextcloud-app rm /var/spool/cron/crontabs/www-data

Установка контейнера и настройка приложения

$ docker compose up -d
$ docker exec -u www-data nextcloud-app php occ config:system:set trusted_domains 4 --value=178.140.10.58
$ docker exec -u www-data nextcloud-app php occ app:install onlyoffice
$ docker exec -u www-data nextcloud-app php occ --no-warnings config:system:set onlyoffice DocumentServerUrl --value="/ds-vpath/"
$ docker exec -u www-data nextcloud-app php occ --no-warnings config:system:set onlyoffice DocumentServerInternalUrl --value="http://nextcloud-onlyoffice/"
$ docker exec -u www-data nextcloud-app php occ --no-warnings config:system:set onlyoffice jwt_secret --value="secret"

trusted_domains 1 - Индекс в массиве trusted_domains

Fulltextsearch + Elasticsearch

$ docker exec nextcloud-app curl -XGET 'nextcloud-es01:9200/?pretty'
$ docker exec -u www-data nextcloud-app php occ fulltextsearch:test
$ docker exec -u www-data nextcloud-app php occ full:index

OCC

$ docker exec -u www-data nextcloud-app php occ config:app:set calendar publicCalendars --value '[{"name":"My custom calendar","source":"http://example.com/example.ics"}]'
$ docker exec -u www-data nextcloud-app php occ config:app:set dav calendarSubscriptionRefreshRate --value "PT6H"
$ docker exec -u www-data nextcloud-app php occ config:app:set dav webcalAllowLocalAccess --value yes
$ docker exec -u www-data nextcloud-app php occ upgrade
$ docker exec nextcloud-app php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
$ docker exec nextcloud-app php composer-setup.php
$ docker exec nextcloud-app mv /var/www/html/composer.phar /usr/local/bin/composer
$ docker exec nextcloud-app chmod +x /usr/local/bin/composer

Maintenance

$ docker exec -u www-data nextcloud-app php occ maintenance:mode --on
$ docker exec -u www-data nextcloud-app php occ maintenance:mode --off

Logfile

$ docker exec -u www-data nextcloud-app bash -c 'cd /var/www/html/data && echo "" > nextcloud.log'

Composer

Install

$ docker exec nextcloud-app php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');" && \
docker exec nextcloud-app php composer-setup.php && \
docker exec nextcloud-app mv composer.phar /usr/local/bin/composer && \
docker exec nextcloud-app composer -v

Использование

$ docker exec -u www-data nextcloud-app bash -c 'cd /var/www/html && ls -la'
$ docker exec -u www-data nextcloud-app bash -c 'cd /var/www/html/custom_apps/backup && composer install'

User Data

$ docker exec -u www-data nextcloud-app bash -c 'cd /var/www/html/data && ls -la'

Custom Application

$ docker exec nextcloud-app chown www-data:www-data -R custom_apps/
$ docker exec -u www-data nextcloud-app bash -c 'cd /var/www/html/custom_apps && ls -la'

Debug

$ docker exec nextcloud-app pecl install xdebug && \
docker exec nextcloud-app docker-php-ext-enable xdebug && \
docker exec nextcloud-app rm -rf /tmp/pear && \
docker exec nextcloud-app bash -c 'echo "xdebug.mode=debug
xdebug.start_with_request=yes
xdebug.client_host=host.docker.internal
;# 9003 is now the default (set this for old PhpStorm settings).
xdebug.client_port=9000" >> /usr/local/etc/php/conf.d/docker-php-ext-xdebug.ini;'; \
    php -i|grep xdebug

Sonatype Nexus Repository

Anonymous (anonymous@undisclosed.example.com) — 2026-01-14T22:26:42+00:00

[docker, push, pull]

Sonatype Nexus Repository

Менеджер репозитория программного обеспечения, разработанный компанией Sonatype. Обеспечивает централизованное управление зависимостями и артефактами сборки.

Docker

$ docker exec -u root -it docker-nexus3-nexus-1 /bin/bash
$ docker logs docker-nexus3-nexus-1

Console / Connect database

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar && chown -R nexus:nexus /nexus-data/db
$ connect plocal:/nexus-data/db/component admin admin
$ connect plocal:/nexus-data/db/config admin admin
$ connect plocal:/nexus-data/db/security admin admin

Passord reset

$ connect plocal:/nexus-data/db/security admin admin
$ update user SET password="$shiro1$SHA-512$1024$NE+wqQq/TmjZMvfI7ENh/g==$V4yPw8T64UQ6GfJfxYq2hLsVrBY8D1v+bktfOxGdt4b/9BthpWPNUy/CBk6V9iA0nHpzYzJFWO8v/tZFtES8CA==" UPSERT WHERE id="admin"
$ exit

Repair database component/config/security

Database config

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar
$ connect plocal:/nexus-data/db/config admin admin
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ REPAIR DATABASE config
$ DISCONNECT
$ exit

Database component

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar
$ connect plocal:/nexus-data/db/component admin admin
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ REPAIR DATABASE component
$ DISCONNECT
$ exit

Database security

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar
$ connect plocal:/nexus-data/db/security admin admin
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ REPAIR DATABASE security
$ DISCONNECT
$ exit

Nexus is insufficient, and some ".wal" files are created in folder "/nexus-data/db/config". After deleting them, everything is restored.

Repaire database component

$ REBUILD INDEX *
$ export database component-export
$ drop database
$ CREATE DATABASE PLOCAL:/nexus-data/db/component
$ import database component-export.json.gz
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ DISCONNECT

Upgrade version

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar && chown -R nexus:nexus /nexus-data/db
$ connect plocal:/nexus-data/db/config admin admin
orientdb {db=config}> select from upgrade_model_versions

The record can be deleted as follows

$ load record
$ truncate record
$ rebuild index asset_bucket_component_name_idx
$ REPAIR DATABASE component
$ DISCONNECT
$ exit

$ drop class quartz_trigger
$ REPAIR DATABASE component
$ DISCONNECT
$ exit

$ load record
$ truncate record
$ rebuild index asset_bucket_component_name_idx
$ REPAIR DATABASE component

Использование

Docker

{
  "builder": {
    "gc": {
      "defaultKeepStorage": "20GB",
      "enabled": true
    }
  },
  "experimental": false,
  "features": {
    "buildkit": true
  },
  "insecure-registries": [
    "192.168.1.132:8182",
    "192.168.1.132:8181"
  ],
  "registry-mirrors": [
    "http://192.168.1.132:8182",
    "http://192.168.1.132:8181"
  ]
}

insecure-registries - Позволяет авторизоваться по HTTP с помощью docker login 192.168.1.132:8181
registry-mirrors - Позволяет использовать в качестве зеркала

Сборка и деплой

$ docker build --build-arg domain={domain} -t lampa:latest .
$ docker login 192.168.1.132:8181
$ docker tag lampa:latest 192.168.1.132:8181/lampa-tv
$ docker push 192.168.1.132:8181/lampa-tv

$ docker build . --target production -t gemini-to-openai-proxy:latest
$ docker login 192.168.1.132:8181
$ docker tag gemini-to-openai-proxy:latest 192.168.1.132:8181/gemini-to-openai-proxy:latest && docker push 192.168.1.132:8181/gemini-to-openai-proxy:latest

Node Red

Anonymous (anonymous@undisclosed.example.com) — 2025-06-12T17:12:46+00:00

Node Red

Reana

Anonymous (anonymous@undisclosed.example.com) — 2024-08-27T21:19:51+00:00

Reana

Установка

$ minikube start --kubernetes-version 1.29
$ wget https://raw.githubusercontent.com/reanahub/reana/maint-0.9/etc/kind-localhost-30443.yaml
$ kind create cluster --config kind-localhost-30443.yaml
$ wget https://raw.githubusercontent.com/reanahub/reana/maint-0.9/scripts/prefetch-images.sh
$ sh prefetch-images.sh
$ helm repo add reanahub https://reanahub.github.io/reana
$ helm repo update
$ helm install reana reanahub/reana --namespace reana --create-namespace --wait

Ошибки

Command Output: Error response from daemon: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network

$ docker network create -d=bridge -o com.docker.network.bridge.enable_ip_masquerade=true -o com.docker.network.driver.mtu=1500 --subnet=172.119.0.0/24 kind

Создание админ пользователя

$ wget https://raw.githubusercontent.com/reanahub/reana/maint-0.9/scripts/create-admin-user.sh
$ sh create-admin-user.sh reana reana john.doe@example.org mysecretpassword

Подготовка системного окружения пользователя

# create new virtual environment
$ virtualenv ~/.virtualenvs/reana
$ source ~/.virtualenvs/reana/bin/activate
# install reana-client
$ pip install reana-client

Создание проекта

# clone and run a simple analysis example
$ git clone httpseana-demo-root6-roofit://github.com/reanahub/r
$ cd reana-demo-root6-roofit
# set REANA environment variables for the client
$ export REANA_SERVER_URL=https://10.36.200.26
$ export REANA_ACCESS_TOKEN=6EaJcf1fS_Mwiqpt66l_tw
$ reana-client run -w root6-roofit

Работа с проектом

$ git clone https://github.com/reanahub/reana-demo-root6-roofit
$ cd reana-demo-root6-roofit    # we now have cloned an example
$ reana-client create -w roofit # create new workflow called "roofit"
$ export REANA_WORKON=roofit    # save workflow name we are currently working on
$ reana-client upload           # upload code and inputs to remote workspace
$ reana-client start            # start the workflow
$ reana-client status           # check its status
# ... wait a minute or so for workflow to finish
$ reana-client status           # check whether it is finished
$ reana-client logs             # check its output logs
$ reana-client ls               # list its workspace files
$ reana-client download results/plot.png  # download output plot

SSTP клиент

Anonymous (anonymous@undisclosed.example.com) — 2024-12-06T15:01:51+00:00

remote, client, networks, networking, network, openvpn, vpn

SSTP клиент

sstpc устанавливает клиентскую сторону виртуальной частной сети (VPN) с использованием протокола туннелирования защищенных сокетов (SSTP). Используйте эту программу для подключения к VPN на базе SSTP работодателя, когда PPTP и L2TP не работают.

По умолчанию sstpc устанавливает вызов SSTP к серверу SSTP, а затем запускает экземпляр pppd для управления передачей данных. Однако sstpc также может быть запущен как менеджер соединений в pppd.

function sstp
{
   sudo sstpc \
      --save-server-route \
      --cert-warn \
      --tls-ext \
      --log-stderr \
      --log-level 4 \
      --user "$1" --password "$2" "$3" \
      usepeerdns \
      require-mschap-v2 \
      noauth \
      noipdefault \
      noccp \
      refuse-eap \
      refuse-pap \
      refuse-mschap
      #defaultroute
}
 
$ sstp login password host-name

Все ниже следующие аргументы командной строки, которые не начинаются с «-», интерпретируются как параметры ppp и передаются в pppd как есть, если только не указан аргумент –nolaunchpppd.

–ca-cert Укажите сертификат CA, используемый для проверки сервера.
–ca-dir Укажите каталог сертификатов, содержащий сертификат CA. Если ничего не указано, используется системный каталог.
–cert-warn Игнорируйте предупреждения сертификата, такие как common name, вместо того, чтобы прерывать соединение.
–host При подключении к IP-адресу параметр host предоставит имя хоста для http, proxy и tls-ext.
–ipparam Это поможет указать сокет обратного вызова, который pppd попытается подключить обратно к sstpc , чтобы передать ключи MPPE, как согласовано. Ключи MPPE требуются для аутентификации на сервере на уровне SSL. Их можно обнулить, если MPPE не согласован. Имя формируется на основе /tmp/sstpc-<ipparam>.
–nolaunchpppd Не запускать pppd, а использовать stdin в качестве сетевого соединения. Используйте этот флаг при включении sstpc в качестве процесса соединения pppd с помощью опции pty . См . Примеры .
–password Укажите пароль для каждой командной строки вместо того, чтобы настраивать его в файле конфигурации pppd в /etc/ppp/peers.
–proxy Подключитесь к серверу SSTP через прокси в вашей сети. Синтаксис: http://[<user>:<pass>@]<domain>:port.
–priv-user Укажите пользователя с разделением привилегий для запуска sstpc
–priv-group Укажите группу разделения привилегий для запуска sstpc
–priv-dir Укажите каталог разделения привилегий для chroot-окружения для запуска sstpc
–user Укажите имя пользователя для аутентификации на сервере SSTP вместо того, чтобы настраивать его в файле конфигурации для pppd в /etc/ppp/peers.
–save-server-route Это автоматически добавит и удалит маршрут к серверу SSTP.
–uuid Укажите UUID для соединения, чтобы упростить отладку на стороне сервера.
–tls-ext Это включит расширение имени хоста TLS.
–log-level<уровень> Установите уровень отладки для отладки процесса sstpc . Уровень может иметь значение от 0 до 4.
–log-syslog Регистрировать сообщения в системном журнале (по умолчанию).
–log-stderr Запись сообщений об ошибках в журнал
–log-stdout Записывать сообщения в стандартный вывод
–log-fileno Включайте файл и номер строки в сообщения журнала
–log-filter Фильтровать журналы по определенному набору файлов, например: sstp-packet,sstp-state
–log-ident Укажите идентификатор, который будет использоваться при записи журналов, например, в syslog.

Пример использования

$ sudo sstpc --cert-warn --tls-ext --user "login" --password "password" --log-stderr --log-level 4 "host.name"   usepeerdns require-mschap-v2 noauth noipdefault noccp refuse-eap refuse-pap refuse-mschap defaultroute

pppd

PPP - это протокол, используемый для установки межсетевых соединений через модемы, DSL-соединения и многие другие типы каналов точка-точка. Демон pppd работает совместно с PPP-драйвером ядра для установки и поддержания канала PPP с другой системой (называемой партнёром) и согласования IP-адресов для каждого конца канала. pppd также может аутентифицировать партнёра и/или предоставлять аутентификационную информацию для партнёра. PPP может быть использован с другими сетевыми протоколами, отличными от IP, но такое применение становится всё более редким.

ЧАСТО ИСПОЛЬЗУЕМЫЕ ОПЦИИ

ttyname Использовать последовательный порт с именем ttyname для соединения с партнёром. Если ttyname не начинается с косой черты (/), для формирования имени открываемого устройства перед ttyname будет добавлена строка /dev/. Если имя устройства не задано, или если задано имя терминала, присоединённого к стандартному вводу, pppd будет использовать этот терминал, и не будет выполнять функцию fork для перехода в фоновый режим. Значение этой опции из привилегированного источника не может быть заменено непривилегированным пользователем.

speed Опция является десятичным числом, которое задаёт желаемую скорость последовательного устройства в бодах. На таких системах как 4.4BSD и NetBSD, может быть указана любая скорость. На других системах (например Linux, SunOS) поддерживаются только широко используемые скорости.

asyncmap map Опция задаёт асинхронную карту управляющих символов (ACCM - Async Control Character Map) для этого конца канала. ACCM - это набор из 32 битов, по одному для каждого управляющего символа ASCII со значениями от 0 до 31, где 1 бит указывает, что соответствующий управляющий символ не должен быть использован в PPP-пакетах, отправляемых в систему. Последовательность кодируется как шестнадцатеричное число (без первых 0x), где младший значащий бит (00000001) представляет символ 0 и наибольший значащий бит (80000000) представляет символ 31. Pppd будет просить партнёра отправлять эти символы как двухбайтовую экранированную последовательность. Если задано несколько опций asyncmap, их значения будут объединены логической побитовой операцией ИЛИ. Если опция asyncmap не задана, по умолчанию применяется ноль, поэтому pppd будет просить партнёра не экранировать любые управляющие символы. Для экранирования передаваемых символов используйте опцию escape.

auth Требовать у партнёра подтвердить свою подлинность перед разрешением отправки и приёма сетевых пакетов. Если система имеет маршрут по умолчанию, то эта опция используется по умолчанию. Если не указана ни эта опция, ни опция noauth, pppd разрешит партнёру использовать только такой IP-адреса, к которому система на данный момент не имеет маршрута.

call name Прочитать дополнительные опции из файла /etc/ppp/peers/name. Этот файл может содержать привилегированные опции, такие как noauth, даже если pppd не был запущен пользователем root. Строка name не может начинаться с / или включать .. как компонент путевого имени. Формат файла опций описан ниже.

connect script Обычно здесь выполняется подготовка канала перед запуском протокола PPP; например, при использовании модема dial-up, это команды, которые требуется отправить на модем для звонка на соответствующий номер телефона. Эта опция указывает pppd команду, выполняемую в оболочке перед попыткой начать согласование PPP. Для этого часто используется программа chat(8), которая позволяет отправить произвольные строки на модем и ответить на принятые символы. Значение этой опции из привилегированного источника не может быть заменено непривилегированным пользователем.

crtscts Указывает, что pppd должен настроить последовательный порт для использования аппаратного управления потоком, с использованием сигналов RTS и CTS на интерфейсе RS-232. Если не задана ни одна из опций crtscts, nocrtscts, cdtrcts, nocdtrcts, настройка аппаратного управления потоком для последовательного порта останется неизменной. Некоторые последовательные порты (такие как последовательные порты Macintosh) не поддерживают настоящий вывод RTS. Такие последовательные порты используют этот режим для реализации однонаправленного управления потоком. Последовательный порт приостанавливает передачу, если это запрошено модемом (через CTS), но не может запросить у модема остановить отправку на компьютер. Этот режим оставляет возможность использовать DTS, в качестве линии управления модемом.

defaultroute При удачном завершении согласования IPCP добавить в системные таблицы маршрутизации маршрут по умолчанию, использующий партнёра как шлюз. Эта запись удаляется при разрыве PPP-соединения. Эта опция привилегированая, если была указана опция nodefaultroute.

disconnect script После закрытия канала, pppd выполнит в оболочке команду, указанную в script. Эта команда может, например, передать модему команды, которые заставят его повесить трубку, если аппаратные сигналы управления модемом не доступны. Скрипт разъединения не будет запущен, если модем уже повесил трубку. Значение этой опции из привилегированного источника не может быть заменено непривилегированным пользователем.

escape xx,yy,… Указывает символы, которые должны быть заэкранированы при передаче (независимо от запросов партнёра об экранирования его асинхронной картой управляющих символов (ACCM)). Экранируемые символы указываются в списке как шестнадцатеричные числа, разделённые запятыми. Имейте в виду, что в опции escape может быть указан почти любой символ, в отличие от опции asyncmap, которая позволяет указывать только управляющие символы. Символы, которые не могут быть экранированы, имеют шестнадцатеричные значения 0×20 - 0x3f и 0x5e.

file name Прочитать опции из файла name (формат описан ниже). Файл должен быть доступен для чтения пользователем, который запустил pppd.

init script Для инициализации последовательной линии выполнить в оболочке команду, указанную в script. Этот сценарий обычно использует программу chat(8) для настройки модема на включение автоответа. Значение этой опции из привилегированного источника не может быть заменено непривилегированным пользователем.

lock Указывает, что pppd должен создать для последовательного устройства файл блокировки в стиле UUCP, чтобы быть уверенным в эксклюзивном доступе. По умолчанию pppd не создаёт файл блокировки.

mru n Устанавливает занчение MRU (Maximim Receive Unit - максимальной принимаемой единицы) в n. pppd попросит партнёра отправлять пакеты не более, чем n байт. Значение n должно быть между 128 и 16384; по умолчанию 1500. Значение 296 хорошо подходит для очень медленных каналов (40 байт для TCP/IP заголовка + 256 байт данных). Отметим, что для протокола IPv6 значение MRU должно быть по меньшей мере 1280.

mtu n Устанавливает занчение MTU (Maximim Transfer Unit - максимальной передаваемой единицы) в n. Однако если партнёр запрашивает меньшее значение при согласовании MRU, pppd запросит сетевой код ядра отправлять через сетевой интерфейс PPP пакеты данных не более чем n байт. Отметим, что для протокола IPv6 значение MTU должно быть по меньшей мере 1280.

passive Включает опцию passive в LCP. С этой опцией pppd будет пытаться начать соединение; если не был принят ответ от партнёра, pppd будет просто пассивно ждать от него правильный пакет LCP, вместо выхода, как это должно быть без этой опции.

ОПЦИИ

локальный_IP_адрес:удалённый_IP_адрес Задаёт локальный и/или удалённый IP-адреса интерфейса. Любой из них может быть опущен. IP-адрес может быть указан именем узла или в десятично-точечной нотации (например 150.234.56.78). По умолчанию локальный IP-адрес - это первый IP адрес системы (если не задана опция noipdefault). Удалённый адрес может быть получен от партнёра если не указан в какой-либо опции. Таким образом, в простейших случаях, эта опция не требуется. Если с помощью этой опции указан локальный и/или удалённый IP-адрес, pppd не примет другое значение от партнёра при согласовании IPCP, если соответственно не заданы опции ipcp-accept-local и/или ipcp-accept-remote.

ipv6 идентификатор_локального_интерфейса,идентификатор_удалённого_интерфейса Устанавливает локальный и/или удалённый 64-битный идентификаторы интерфейса. Любой из них может быть опущен. Идентификатор может быть указан в стандартной ASCII-нотации адресов IPv6 (например ::dead:beef). Если указана опция ipv6cp-use-ipaddr, локальный идентификатор - это локальный адрес IPv4 (см. выше). На системах, поддерживающих уникальные постоянные идентификаторы, для замены опции ipv6 локальный,удалённый может быть использована опция ipv6cp-use-persistent. В других случаях выбирается случайный идентификатор.

active-filter filter-expression Указывает фильтр пакетов, который будет применён к пакетам данных для определения того, какие пакеты будут считаться активностью канала, и следовательно сбросят таймер простоя, или вызовут переход канала в режим дозвона по требованию. Эта опция используется в сочетании с опцией idle, если на канале постоянно появляются пакеты для передачи или приёма (например, информационные пакеты о маршрутах), которые будут предотвращать простой канала. Синтаксис filter-expression описан в tcpdump(1). Не разрешаются классификаторы, не применимые к каналу PPP, такие как ether и arp. Чтобы пробелы в выражении-фильтре не были интерпретированы оболочкой, его нужно заключить в одинарные кавычки. В настоящее время эта опция доступна только в Linux, и требует чтобы ядро было собрано с поддержкой фильтрации PPP (CONFIG_PPP_FILTER). Отметим, что используя классификаторы inbound и outbound, можно применять различные ограничения на входящие и исходящие пакеты.

allow-ip address(es) Разрешает партнёрам использовать заданные IP-адрес или подсеть без взаимной аутентификации. Параметр обрабатывается таким же образом, как элементы списка разрешённых IP-адресов в файлах секретов (см. ниже раздел АУТЕНТИФИКАЦИЯ).

allow-number number Разрешает партнёрам соединяться с заданного телефонного номера. Конечный символ * будет совпадать со всеми номерами, начинающими с заданного числа.

bsdcomp nr,nt Просит, чтобы партнёр сжимал отправляемые пакеты, используя схему BSD-Compress, с максимальным размером кода в nr бит, и соглашается сжимать отправляемые партнёру пакеты с максимальным размером кода в nt бит. Если nt не указано, значение по умолчанию задаётся равным nr. Для nr и nt может использоваться значение в диапазоне от 9 до 15; бОльшие значения задают лучшее сжатие, но используют больше памяти ядра для размещения словарей сжатия. Значение 0 для nr или nt выключает сжатие в соответствующем направлении. Используйте nobsdcomp или bsdcomp 0 для полного отключения сжатия BSD-Compress.

cdtrcts Использовать нестандартное аппаратное управление потоком (то есть DTR/CTS) для управления потоком данных на последовательном порту. Если не задана ни одна из опций crtscts, nocrtscts, cdtrcts или nocdtrcts, то настройка аппаратного управления потоком последовательного порта остаётся неизменной. Некоторые последовательные порты (такие как последовательные порты Macintosh) не поддерживают настоящий вывод RTS. Такие последовательные порты используют этот режим для реализации настоящего двунаправленного управления потоком. Жертвой этого режима управления потоком является запрет использования DTS в качестве линии управления модемом.

chap-interval n Если задана эта опция, pppd будет перепроверять партнёра каждые n секунд.

chap-max-challenge n Задаёт максимальное количество передач CHAP-пакетов challenge. По умолчанию 10.

chap-restart n Задаёт интервал перезапуска CHAP (тайм-аут повторных передач challenge) в секундах. По умолчанию 3.

child-timeout n Перед выходом ожидать до n секунд завершения любых дочерних процессов (таких как команды, указанные в опции pty). По достижению тайм-аута, pppd отправит всем дочерним процессам сигнал SIGTERM и завершится. 0 означает отсутствие тайм-аута, поэтому pppd будет ожидать завершения все дочерних процессов.

connect-delay n После завершения сценария соединения в течение n миллисекунд ждать от партнёра правильных PPP-пакетов. По завершению этого времени, или при получении правильного PPP-пакета от партнёра, pppd начнёт согласование, отправив ему первый LCP-пакет. Значение по умолчанию - 1000 (1 секунда). Этот период ожидания применяется только при использовании опции connect или pty.

debug Включает средства отладки соединения. Если задана эта опция, pppd будет записывать в журнал содержимое всех принятых и отправленных управляющих пакетов в читаемой форме. Пакеты журналируются посредством syslog с использованием средства daemon и уровня debug. При соответствующей настройке /etc/syslog.conf (см. syslog.conf(5)) эта информация может быть направлена в определённый файл.

default-asyncmap Отключить согласование опции asyncmap, запустить принудительное экранирование всех управляющих символов в обоих направлениях: передачи и приёма.

default-mru Отключить согласование MRU (Maximum Receive Unit - максимальной принимаемой единицы). При использовании этой опции pppd будет использовать для MRU значение по умолчанию 1500 байт в обоих направлениях: передачи и приёма.

deflate nr,nt Запросить партнёра о сжатии отправляемых им пакетов по схеме Deflate, с максимальным размером окна 2nr байт, и соглашение сжимать отправляемые партнёру пакеты с максимальным размером окна 2nt байт. Если nt не указан, по умолчанию его значение задаёт nr. Для nr и nt могут быть использованы значения в диапазоне от 9 до 15; бОльшие значения задают лучшее сжатие, но используют больше памяти ядра для хранения словарей. Значение 0 для nr или nt выключит сжатие в соответствующих направлениях. Используйте nodeflate или deflate 0 для полного отключения сжатия Deflate. (Отметим: Если партнёр поддерживает сжатие Deflate и BSD-Compress, то по умолчанию pppd запросит у партнёра сжатие Deflate.)

demand Инициировать канал только по требованию, то есть при появлении трафика. При использовании этой опции, пользователь должен указать в командной строке или в файле опций удалённый IP-адрес. pppd произведёт начальную настройку интерфейса и включит его для IP-трафика без соединения с партнёром. Когда появится трафик, pppd подключится к партнёру, произведёт согласование, аутентификацию и т.п. Когда это будет выполнено, pppd начнёт пропускать через канал пакеты данных (то есть IP-пакеты).

Опция demand подразумевает опцию persist. Если это поведение не желательно, используйте опцию nopersist после опции demand. Опции idle и holdoff также используются совместно с опцией demand.

domain d При аутентификации добавляет доменное имя d к локальному имени узла. Например, если функция gethostname() вернёт имя porsche.Quotron.COM, Вы можете указать домен Quotron.COM. pppd будет использовать имя porsche.Quotron.COM для поиска секрета в файле секретов, и для собственной аутентификации в качестве имени, которое по умолчанию будет отправлено партнёру. Эта опция привилегированная.

dryrun С опцией dryrun, pppd обработает командную строку и файлы опций, проверит и выведет все значения опций, которые были установлены, но завершит работу перед инициированием канала. Значения опций журналируются с уровнем info, а также будут выведены на стандартный вывод, если pppd не использует его для взаимодействия с партнёром.

dump С опцией dump, pppd выведет все значения всех установленных опций. Эта опция подобна опции dryrun, за исключением того, что pppd не завершится, а будет продолжать обычную работу.

endpoint epdisc Устанавливает epdisc как дискриминатор конечной точки, который отправляется местной машиной партнёру во время согласования многоканального режима. По умолчанию используется MAC-адрес первого Ethernet-интерфейса системы, иначе - адрес IPv4, соответствующий имени узла, не представляющий собой групповой или локальный IP-адрес. Дискриминатор конечной точки может быть строкой null или иметь вид тип:значение, где тип - десятичное число или одна из строк local, IP, MAC, magic или phone. Для типа IP значение - это IP-адрес в десятично-точечной нотации, или строка байтов, разделённых точками или двоеточиями в шестнадцатиричной форме для других типов. Для типа MAC, значением также может быть имя Ethernet или аналогичного интерфейса. В настоящее время эта опция доступна только в Linux.

eap-interval n Если задана эта опция и pppd аутентифицирует партнёра с помощью EAP (то есть он сервер), pppd будет перезапускать аутентификацию EAP каждые n секунд. Для EAP SRP-SHA1 см. также опцию srp-interval, которая включает легковесную перепроверку.

eap-max-rreq n Устанавливает максимальное количество EAP-запросов, на которые ответит pppd (как клиент) без ожидания EAP-успеха или EAP-отказа. По умолчанию 20.

eap-max-sreq n Устанавливает максимальное количество EAP-запросов, которое выдаст pppd (как сервер) при попытках аутентификации. По умолчанию 10.

eap-restart n Устанавливает таймаут повторной передачи EAP-запросов, когда pppd работает как удостоверяющий сервер. По умолчанию 3 секунды.

eap-timeout n Устанавливает максимальное время ожидания отправки партнёром EAP-запроса, когда pppd работает как удостоверяемый клиент. По умолчанию 20 секунд.

hide-password Эта опция заставляет pppd исключить строку пароля из журнала при журналировании содержимого PAP-пакетов. Это включено по умолчанию.

holdoff n Указывает сколько секунд ждать перед реинициализацией канала после его закрытия. Эта опция имеет эффект только если используются опции persist или demand. Период holdoff не применяется, если канал был закрыт по причине простоя.

idle n Указывает, что pppd должен прервать связь, если канал простаивает n секунд. Канал простаивает когда нет пакетов данных (то есть IP-пакетов) для отправки или приёма. Замечание: Нежелательно использовать эту опцию с опцией persist без опции demand. Если задана опция active-filter, то отброшенные указанным фильтром активности пакеты данных, также засчитываются как простой канала.

ipcp-accept-local С этой опцией pppd будет принимать наш локальный IP-адрес предложенный партнёром, даже если IP-адрес был явно указан опцией.

ipcp-accept-remote С этой опцией pppd будет принимать предложенный партнёром его удалённый IP-адрес, даже если этот IP-адрес был явно указан опцией.

ipcp-max-configure n Устанавливает максимальное количество передач IPCP-пакетов configure-request. По умолчанию 10.

ipcp-max-failure n Задаёт максимальное количество возвращаемых IPCP-пакетов configure-NAK, перед тем как начать отправку пакетов configure-Reject. По умолчанию 10.

ipcp-max-terminate n Устанавливает максимальное количество IPCP-пакетов terminate-request. По умолчанию 3.

ipcp-restart n Устанавливает интервал перезапуска IPCP (таймаут повторной передачи) в секундах. По умолчанию 3.

ipparam string Задает дополнительный параметр для сценариев ip-up, ip-pre-up и ip-down. Если задана эта опция, string будет передаваться в эти сценарии шестым параметром.

ipv6cp-max-configure n Задаёт максимальное количество IPv6CP-пакетов configure-request. По умолчанию 10.

ipv6cp-max-failure n Задаёт максимальное количество возвращаемых IPv6CP-пакетов configure-NAK, перед тем как начать отправку configure-Reject. По умолчанию 10.

ipv6cp-max-terminate n Устанавливает максимальное количество передач IPv6CP-пакетов terminate-request. По умолчанию 3.

ipv6cp-restart n Устанавливает интервал перезапуска IPv6CP (таймаут повторной передачи) в секундах. По умолчанию 3.

ipx Включает поддержку протоколов IPXCP и IPX. В настоящее время эта опция поддерживается только в Linux и только если ядро было собрано с поддержкой IPX.

ipx-network n Устанавливает в IPXCP-пакете configure-request номер сети IPX. Это шестнадцатеричное число (без начальных 0x). Нет подходящего значения по умолчанию. Если эта опция не указана, будет выбран номер сети предложенный партнёром. Если партнёр не имеет номера сети, протокол IPX не будет запущен.

ipx-node n:m Устанавливает номера узлов IPX. Эти два числа отделяются друг от друга двоеточием. Первое число n - это локальный номер узла. Второе число m - это номер узла партнёра. Каждый номер узла - это шестнадцатеричное число, длиной до 10 цифр. Номера узлов в IPX-сети должны быть уникальными. Нет правильных занчений по умолчанию. Если эта опция не указана, будут выбраны номера узлов предложенные партнёром.

ipx-router-name string Задаёт имя маршрутизатора. string будет оправлен партнёру как информационные данные.

ipx-routing n Устанавливает протокол маршрутизации, который будет принят этой опцией. Можно указать несколько опций ipx-routing с разными значениями, но если указано значение none (0), то опция может быть только одна. Значениями могут быть: 0 для NONE, 2 для RIP/SAP, и 4 для NLSP.

ipxcp-accept-local Принимает NAK партнёра для номера узла, указанного в опции ipx-node. Если номер узла был указан, и это не 0, по умолчанию pppd будет настаивать на использовании этого значения. Если Вы включили эту опцию, Вы разрешаете партнёру заменить запись номера узла.

ipxcp-accept-network Принимает NAK партнёра для номера сети указанного в опции ipx-network. Если номер сети был указан, и это не 0, по умолчанию pppd будет настаивать на использовании этого значения. Если Вы включили эту опцию, Вы разрешаете партнёру заменить запись номера сети.

ipxcp-accept-remote Использовать номер сети партнёра, указанный в кадре запроса конфигурации. Если номер узла был указан партнёром и эта опция не была указана, партнёр будет принудительно использовать то значение, которое было указано Вами.

ipxcp-max-configure n Устанавливает максимальное количество IPXCP-кадров configure-request, которое отправит система. По умолчанию 10.

ipxcp-max-failure n Устанавливает максимальное количество IPXCP-кадров NAK, которое локальная система отправит перед тем как отклонить опции. Значение по умолчанию 3.

ipxcp-max-terminate n Устанавливает максимальное количество IPXCP-кадров terminate-request, перед тем как локальная система решит, что партнёр её не слушает. Значение по умолчанию 3.

kdebug n Включает отладочный код в драйвере ядра PPP. Значение аргумента зависит от специфики драйвера ядра, но в общем случае значение 1 включает общие отладочные сообщения ядра. (Отметим, что эти сообщения обычно используются только для отладки самого драйвера ядра). Для драйвера ядра Linux 2.2.x, значение - это сумма битов: 1 для включения общих отладочных сообщений, 2 для запроса вывода содержимого принятых пакетов, и 4 для запроса вывода содержимого переданных пакетов. На большинстве систем сообщения, выводимые ядром, журналируются демоном syslog(1) в файл, который указанн в конфигурационном файле /etc/syslog.conf

ktune Разрешает pppd изменение необходимых настроек ядра. В Linux, если используется опция proxyarp, pppd включит продвижение IP-пакетов (то есть установит /proc/sys/net/ipv4/ip_forward в 1), и в режиме по требованию включит опцию динамического IP-адреса (то есть установит /proc/sys/net/ipv4/ip_dynaddr в 1), если локальный адрес динамический.

lcp-echo-failure n Если задана эта опция и на n отправленных LCP эхо-запросов не было принято правильных LCP эхо-ответов, то pppd предположит, что партнёр завис и закроет соединение. При использовании этой опции, в опции lcp-echo-interval должно быть указано ненулевое значение. Опция может использоваться для завершения pppd после физического разрыва соединения (например, если завис модем) в ситуациях, когда нет аппаратных линий управления модемом.

lcp-echo-interval n Если задана эта опция, pppd будет отправлять кадры LCP эхо-запроса партнёру каждые n секунд. Обычно партнёр должен ответить на эхо-запрос отправкой эхо-ответа. Эта опция может быть использована вместе с опцией lcp-echo-failure для обнаружения потери связи с партнёром.

lcp-max-configure n Задаёт максимальное количество передач LCP-пакетов configure-request. По умолчанию 10.

lcp-max-failure n Задаёт максимальное количество возвращаемых LCP-пакетов NAK, перед тем как начать отправлять configure-reject. По умолчанию 10.

lcp-max-terminate n Задаёт максимальное количество передач LCP-пакетов terminate-request. По умолчанию 10.

lcp-restart n Устанавливает интервал перезапуска LCP (таймаут повторной передачи). По умолчанию 3.

linkname name Устанавливает логическое имя канала. pppd создаст файл с именем ppp-name.pid в /var/run (или /etc/ppp на некоторых системах), содержащий идентификатор его процесса. Это может быть полезно для определения экземпляра pppd, отвечающего за канал к заданной системе-партнёру. Это привилегированная опция.

local Не использовать линии управления модемом. Если задана эта опция, pppd будет игнорировать состояние сигнала CD (Carrier Detect) модема и не будет изменять состояние сигнала DTR (Data Terminal Ready). Эта опция противоположна опции modem.

logfd n Отправляет журнальные сообщения в файловый дескриптор n. pppd отправляет журнальные сообщения либо в файл, либо в файловый дескриптор (так же как отправляет сообщения на syslog), поэтому эта опция и опция logfile взаимно исключающие. По умолчанию pppd будет отправлять журнальные сообщения на стандартный вывод (файловый дескриптор 1), если стандартным выводом не является последовательный порт.

logfile filename Добавляет журнальные сообщения в файл filename (так же как отправляет журнальные сообщения на syslog). Файл будет открыт в режиме дополнения с привилегиями пользователя, который запустил pppd.

login Использовать базу данных системных паролей для аутентификации партнёров, использующих PAP, и записывать имена пользователей в системном файле wtmp. Заметим, что для получения доступа партнёр должен иметь такую же запись в файле /etc/ppp/pap-secrets, как и пароль в системной базе данных.

maxconnect n Завершить соединение, если оно было доступно для сетевого трафика n секунд (то есть n секунд после прохождения первого протокола управления сетью).

maxfail n Прекратить попытки соединения после n последовательных ошибок. Значение 0 означает - безгранично. Значение по умолчанию - 10.

modem Использовать управляющие линии модема. Это опция по умолчанию. С этой опцией pppd будет ожидать сигнала CD (Carrier Detect) от модема, чтобы убедиться в том, что последовательное устройство открыто (если не указан сценарий соединения), и будет отбрасывать сигнал DTR (Data Terminal Ready) вскоре после завершения соединения и перед выполнением сценария соединения. На Ultrix эта опция подразумевает аппаратное управление потоком, как для опции crtscts. Эта опция противоположена опции local.

mp Включить использование многоканального режима PPP; это псевдоним опции multilink. Эта опция в настоящее время доступна только в Linux.

mppe-stateful Разрешить MPPE использовать режим с поддержкой состояний. Но сначала pppd всё-же попытается использовать режим без поддержки состояний. По умолчанию режим поддержки состояний отвергается.

mpshortseq Включить использование коротких (12-бит) числовых последовательностей в заголовках многоканального режима, вместо 24-разрядных числовых последовательностей. Эта опция доступна только в Linux, и имеет эффект только если включен многоканальный режим (см. опцию multilink).

mrru n Установить MRRU (Maximum Reconstructed Receive Unit - Максимальную Реконструируемую Принимаемую Единицу) в n. MRRU - это максимальный размер принимаемых пакетов на многоканальной связке, он аналогичен MRU для отдельных каналов. Эта опция в настоящее время доступна только в Linux, и имеет какой-либо эффект только при включении многоканального режима (см. опцию multilink).

ms-dns addr Если pppd работает в качестве сервера для клиентов Microsoft Windows, эта опция позволяет pppd предоставлять клиентам один или два адреса DNS (серверов доменных имён). Первый экземпляр этой опции указывает адрес первичного DNS; второй экземпляр (если задан) указывает адрес вторичного DNS. (Эта опция в некоторых старых версиях pppd имела имя dns-addr.)

ms-wins addr Если pppd работает в качестве сервера для клиентов Microsoft Windows или Samba, эта опция позволяет предоставлять клиентам адреса одного или двух серверов WINS (Winows Internet Name Services). Первый экземпляр этой опции указывает адрес первичного WINS; второй экземпляр (если задан) указывает адрес вторичного WINS.

multilink Включает использование многоканального протокола PPP. Если партнёр также поддерживает многоканальный протокол, то этот канал может стать частью связки между локальной системой и партнёром. Если существует связка с партнёром, pppd объединит этот канал с этой связкой, иначе pppd создаст новую связку. См. ниже раздел МНОГОКАНАЛЬНЫЙ РЕЖИМ. Эта опция в настоящее время доступна только в Linux.

name name Использовать при аутентификации name в качестве имени локальной системы. Это привилегированная опция. При аутентификации pppd будет использовать секрет из той строки в файле секретов, у которой во втором поле указано имя name. Если имя, заданное этой опцией не было заменено с помощью опции user, то оно будет отправлено партнёру для аутентификации локальной системы. (Отметим, что pppd не дополняет name доменным именем).

noaccomp Отключить сжатие адреса/управления в обоих направлениях (отправки и приёма).

noauth Не требовать партнёра аутентифицировать его. Эта опция привилегированная.

nobsdcomp Отключает сжатие BSD-Compress; pppd не будет запрашивать или соглашаться сжимать пакеты используя схему BSD-Compress.

noccp Отключить согласование CCP (Compression Control Protocol - Протокола Управления Сжатием). Опция может понадобится только в случае неправильной реализации удалённого партнёра, поскольку партнёра может поставить в тупик запрос pppd на согласование CCP.

nocrtscts Отключает аппаратное управление потоком (то есть RTS/CTS) на последовательном порту. Если ни одна из опций crtscts, nocrtscts, cdtrcts, nocdtrcts не задана, настройка аппаратного управления потоком на последовательном порту остаётся неизменной.

nocdtrcts Эта опция - синоним для nocrtscts. Любая из этих опций отключает обе формы аппаратного управления потоком.

nodefaultroute Отключает опцию defaultroute. Системный администратор, желающий предотвратить смену пользователями маршрута по умолчанию с помощью pppd, может поместить эту опцию в файл /etc/ppp/options.

nodeflate Отключает сжатие Deflate; pppd не будет запрашивать или соглашаться сжимать пакеты используя схему Deflate.

nodetach Не отделяться от правляющего терминала. Без этой опции, если указано последовательное устройство отличное от терминала на стандартном вводе, pppd выполнит операцию fork для перехода в фоновый режим.

noendpoint Отключает отправку дискриминатора конечной точки партнёру или принятие её от партнёра (см. ниже раздел МНОГОКАНАЛЬНЫЙ РЕЖИМ). Эта опция может потребоваться если партнёр имеет ошибки в реализации.

noip Отключает согласование IPCP и поддержку IP. Эта опция может потребоваться только если партнёр имеет ошибки в реализации и будет поставлен в тупик запросами на согласование IPCP.

noipv6 Отключает согласование IPv6CP и поддержку IPv6. Эта опция может потребоваться только если партнёр имеет ошибки в реализации и будет поставлен в тупик запросами на согласование IPv6CP.

noipdefault Отключает поведение по умолчанию, при котором локальный IP-адрес (по возможности) определяется из имени узла, если он не указан явно. При указании этой опции партнёр предоставит локальный IP-адрес во время согласования IPCP (если адрес не указан явно в командной строке или в файле опций).

noipx Отключает протоколы IPXCP и IPX. Эта опция может потребоваться если партнёр имеет ошибки в реализации и будет поставлен в тупик запросами pppd на согласование IPXCP.

noktune В противоположность опции ktune; отключает изменение системных настроек демоном pppd.

nolock В противоположность опции lock; указывает, что pppd не должен создавать для последовательного устройства блокировочные файлы в стиле UUCP. Эта опция привилегированная.

nolog Не отправлять журнальные сообщения в файл или файловый дескриптор. Эта опция отменяет опции logfd и logfile.

nomagic Отключает согласование волшебного числа. С этой опцией pppd не может определить петлевые выводы. Эта опция может потребоваться если партнёр имеет ошибки в реализации.

nomp Отключает использование многоканального режима PPP. Эта опция в настоящее время доступна только в Linux.

nomppe Отключает MPPE (Microsoft Point to Point Encryption - шифрование точка-точка Microsoft). Используется по умолчанию.

nomppe-40 Отключает 40-битное шифрование MPPE.

nomppe-128 Отключает 128-битное шифрование MPPE.

nomppe-stateful Отключает режим MPPE с поддержкой состояния. Используется по умолчанию.

nompshortseq Отключает использование коротких (12-битных) номеров последовательности в многоканальном протоколе PPP, заставляя использовать 24-битные номера последовательности. Эта опция в настоящее время доступна только в Linux, и имеет эффект только если включен многоканальный режим.

nomultilink Отключает использование многоканального режима PPP. Эта опция в настоящее время доступна только в Linux.

nopcomp Отключает согласование поля протокола сжатия в обоих направлениях: приёма и передачи.

nopersist Выходить, если соединение однажды было установлено и закрыто. Если не были указаны опции persist или demand, то эта опция используется по умолчанию.

nopredictor1 Не принимать или соглашаться на сжатие Predictor-1.

noproxyarp Отключает опцию proxyarp. Системный администратор, желающий предотвратить создание записей в таблице ARP пользователями с помощью демона pppd, может поместить эту опцию в файл /etc/ppp/options.

notty Обычно pppd требует устройство-терминал. С этой опцией процесс pppd разделится на пару ведущий/ведомый и использует ведомый процесс в качестве устройства-терминала. pppd создаст дочерний процесс, который будет работать как символьный шунт для передачи символов между ведущим псевдо-терминалом и его стандартным вводом и выводом. Таким образом pppd будет передавать символы на стандартный вывод и принимать символы на стандартном вводе, даже если они не являются терминальными устройствами. Эта опция увеличивает задержку и затраты CPU на передачу данных через интерфейс ppp, поскольку все передаваемые и принимаемые символы должны проходить через процесс символьный шунт. Если используется эта опция, явное имя устройства может не быть задано.

novj Отключить сжатие загловков TCP/IP методом Вана Якобсона (Van Jacobson) в обоих направлениях: передачи и приёма.

novjccomp Отключить опцию сжатия идентификатора соединения методом сжатия заголовков TCP/IP Вана Якобсона (Van Jacobson). С этой опцией pppd не опускает байт идентификатора соединения из заголовков TCP/IP, сжатых методом Вана Якобсона (Van Jacobson), и не требует у партнёра делать то же самое.

papcrypt Указывает, что все секреты в файле /etc/ppp/pap-secrets, которые используются для проверки идентичности партнёра, зашифрованы, и таким образом pppd не будет принимать пароли, которые перед шифрованием были идентичны паролям из файла /etc/ppp/pap-secrets.

pap-max-authreq n Устанавливает максимальное количество передач PAP authenticate-request. По умолчанию 10.

pap-restart n Устанавливает интервал перезапуска (таймаут для повторной передачи) PAP в секундах. По умолчанию 3.

pap-timeout n Устанавливает максимальное время, которое pppd будет ждать партнёра для собственной аутентификации с помощью PAP в секундах. 0 означает - неограниченно.

pass-filter filter-expression Указывает пакетный фильтр, определяющий каким отправляемым или принимаемым пакетам данных разрешено прохождение. Пакеты, отклоняемые этим фильтром будут отброшены без предупреждений. Эта опция может использоваться для предотвращения забивания ширины канала определёнными сетевыми демонами (такими как routed), или для самой базовой фильтрации пакетнов. Синтаксис filter-expression описывается в tcpdump(1). Не разрешается использование таких классификаторов, которые не подходят для канала PPP, например ether и arp. Обычно filter-expression нужно заключить в кавычки, чтобы предотвратить интерпретацию пробелов в выражении оболочкой. Применяя классификаторы inbound и outbound, можно задать различные ограничения для входящих и исходящих пакетов. Эта опция в настоящее время доступна только в Linux, и требует чтобы ядро было собрано с поддержкой фильтрации PPP (CONFIG_PPP_FILTER).

password password-string Указывает пароль, который будет использован для аутентификации у партнёра. Использование этой опции не поощряется, поскольку пароль будет виден другими пользователями системы (например, с помощью команды ps(1)).

persist Не завершаться сразу после разрыва соединения, а попытаться установить его заново. При этом учитывается опция maxfail.

plugin filename Загрузить объектный файл разделяемой библиотеки как плагин. Это привилегированная опция. Если filename не содержит косую черту /, pppd будет искать плагин в каталоге /usr/lib/pppd/version, где version - номер версии pppd (например, 2.4.2).

predictor1 Запросить у партнёра, чтобы он сжимал отправляемые кадры используя сжатие Predictor-1. Соглашаться сжимать передаваемые кадры с использованием Predictor-1, если это запрошено. Эта опция не имеет эффекта, если драйвер ядра не поддерживает сжатие Predictor-1.

privgroup group-name Разрешает членам группы group-name использовать привилегированные опции. Это привилегированная опция. При использовании этой опции нужно соблюдать осторожность, потому что нет гарантии, что члены группы group-name не смогут использовать pppd для получения привилегий пользователя root. Эквивалентным этому считается помещение членов группы group-name в группу kmem или disk.

proxyarp Добавляет в системную таблицу ARP [Address Resolution Protocol - Протокол Определения Адреса] запись содержащую IP-адрес партнера и Ethernet-адрес этой системы. Другие системы в локальной Ethernet-сети будут полагать, что партнер находится в одной с ними Ethernet-сети.

pty script Для связи использовать указанный командный сценарий, а не специализированное терминальное устройство. Pppd запросит для себя пседотерминальную пару ведущий/ведомый. В качестве терминально устройства будет использован ведомый псевдотерминал. В дочернем процессе запустится скрипт и откроет ведущий псевдотерминал как свой стандартный ввод и вывод. Нет возможности явно указать имя этого устройства. (Отметим: если совместно с данной опцией используется опция record, дочерний процесс откроет для стандартного ввода и вывода программные каналы.)

receive-all С этой опцией pppd будет принимать все управляющие символы от партнёра, включая отмеченные в принимаемой asyncmap. Без этой опции pppd будет отбрасывать эти символы как указано в RFC1662. Эта опция может понадобиться только если партнёр имеет ошибки в реализации.

record filename Указывает, что pppd должен записывать все принятые и отправленные символы в файл с именем filename. Этот файл открывается в режиме дозаписи, используя идентификатор пользователя и его разрешения. Эта опция использует псевдотерминал и обрабатывает символы передаваемые между псевдотерминалом и реальным последовательным устройством. Это увеличивает задержку и затраты CPU при передаче данных через интерфейс ppp. Символы сохраняются в теговом формате с отметками времени, который может быть отображён программой pppdump(8) в читаемой форме.

remotename name Устанавливает name как предполагаемое имя удалённой системы для целей аутентификации.

remotenumber number Устанавливает number как предполагаемый номер телефона удалённой системы для целей аутентификации.

refuse-chap При использовании этой опции pppd не согласится аутентифицировать себя по протоколу CHAP.

refuse-mschap При использовании этой опции pppd не согласится аутентифицировать себя по протоколу MS-CHAP.

refuse-mschap-v2 При использовании этой опции pppd не согласится аутентифицировать себя по протоколу MS-CHAPv2.

refuse-eap При использовании этой опции pppd не согласится аутентифицировать себя по протоколу EAP.

refuse-pap При использовании этой опции pppd не согласится аутентифицировать себя по протоколу PAP.

require-chap Требовать партнёра аутентифицировать себя используя аутентификацию CHAP (Challenge Handshake Autentication Protocol).

require-mppe Требовать использования MPPE (Microsoft Point to Point Encryption - шифрование точка-точка Microsoft). Эта опция отключает все другие типы сжатия. Эта опция одновременно включает 40-битное и 128-битное шифрование. Чтобы использовать шифрование MPPE, Вы должны быть аутентифицированы с помощью MS-CHAP или MS-CHAPv2. В настоящее время эта опция поддерживается только в Linux, и только если ядро было собрано с поддержкой MPPE.

require-mppe-40 Требовать использования MPPE с 40-битным шифрованием.

require-mppe-128 Требовать использования MPPE с 128-битным шифрованием.

require-mschap Требовать у партнёра аутентифицировать себя используя аутентификацию MS-CHAP (Microsoft Challenge Handshake Authentication Protocol).

require-mschap-v2 Требовать от партнёра аутентифицировать себя используя аутентификацию MS-CHAPv2 (Microsoft Challenge Handshake Authentication Protocol, Version 2).

require-eap Требовать партнёра аутентифицировать себя используя аутентификацию EAP (Extensible Authentication Protocol).

require-pap Требовать партнёра аутентифицировать себя используя аутентификацию PAP (Password Authentication Protocol).

show-password При журналировании содержимого пакетов PAP, эта опция заставляет pppd показывать строку пароля в журнальных сообщениях.

silent При использовании этой опции pppd не будет передавать LCP-пакеты инициирующие соединение до тех пор, пока от партнёра не будут приняты правильные LCP-пакеты (подобно опции passive для старых версий pppd).

srp-interval n Если задан этот параметр и pppd использует EAP SRP-SHA1 для аутентификации партнёра (то есть это сервер), то pppd будет использовать опциональный облегчённый механизм rechallenge SRP с интервалом n секунд. Эта опция быстрее повторной аутентификации eap-interval, поскольку она использует механизм основанный на хэше и не создаёт новый сессионный ключ.

srp-pn-secret string Установка долгосрочного секрета для генерации псевдонима сервера. Значение опционально. Если значение задано, оно должно быть известно только серверной стороне (аутентификатору), и должно различаться для каждого сервера (или пула идентичных серверов). Этот секрет вместе с текущей датой и временем используется для генерации ключа шифрования/расшифровки псевдонима клиента.

srp-use-pseudonym При работе в качестве клиента EAP SRP-SHA1, попытаемся использовать для аутентификации сначала псевдоним хранящийся в ~/.ppp_pseudonym, и сохраним в этом файле псевдоним запрошенный партнёром во время аутентификации.

sync Использовать синхронное последовательное HDLC кодирование вместо асинхронного. При использовании этой опции задействованное устройство должно иметь поддержку синхронизации. В настоящее время поддерживаются адаптеры Microgate SyncLink в Linux и FreeBSD 2.2.8 и более поздних.

unit num Устанавливает номер интерфейса ppp для исходящих соединений. Например, опция unit 0 будет соответствовать интерфейсу ppp0.

updetach При использовании этой опции pppd будет отсоединяться от управляющего терминала, если однажды ему удалось установить PPP-соединение (в тот момент, когда заработал первый сетевой протокол, обычно протокол управления IP).

usehostname Настоять на использовании имени узла (включая доменное имя, если оно задано) в качестве имени локальной системы в целях аутентификации (заменяет опцию name). Эта опция обычно не требуется, поскольку опция name привилегированная.

usepeerdns Запрашивать до 2 адресов DNS-серверов. Адреса предоставленные партнёром (если есть) передаются сценарию /etc/ppp/ip-up в переменных окружения DNS1 и DNS2, а переменная окружения USEPEERDNS будет установлена в 1. pppd также создаст файл /var/run/ppp/resolv.conf, содержащий одну или две строки nameserver с адресами, предоставленными партнёром.

user name Задаёт имя name используемое локальной системой для аутентификации у партнёра.

vj-max-slots n Устанавливает максимальное количество слотов соединений используемых алгоритмом Вана Якобсона (Van Jacobson) для сжатия и разжатия кода заголовков TCP/IP. Значение параметра должно быть между 2 и 16 (включительно).

welcome script После завершения сценария соединения (если есть), но до начала согласования PPP, запустить исполняемый двоичный файл или команду оболочки указанную в script. Значение этой опции из привилегированного источника не может быть заменено непривилегированным пользователем.

xonxoff Использовать программное (то есть XON/XOFF) управление потоком данных на последовательном порту.

nano /etc/ppp/peers/sstp-test

remotename  sstp-test
linkname    sstp-test
ipparam     sstp-test
pty         "sstpc --ipparam sstp-test --nolaunchpppd sstp-test.yourdomain.com"
name        eivnaes
plugin      sstp-pppd-plugin.so
sstp-sock   /var/run/sstpc/sstpc-sstp-test
usepeerdns
require-mppe
require-mschap-v2
refuse-eap
refuse-pap
refuse-chap
refuse-mschap
nobsdcomp
nodeflate

Sublime 3

Anonymous (anonymous@undisclosed.example.com) — 2015-09-19T10:47:19+00:00

macos, osx

Sublime 3

Плагины

https://github.com/victorporof/Sublime-JSHint

Mac OS

User settings

{
  // http://sublimetext.ru/documentation/preferences/list (RUS)

	"default_line_ending": "unix",
	"default_encoding": "UTF-8",

	"color_scheme": "Packages/Color Scheme - Default/LAZY.tmTheme",
	//"color_scheme": "Packages/Color Schemes by carlcalderon/Calydon/Calydon light.tmTheme",
    	"fallback_encoding": "Cyrillic (Windows 1251)", // Использовать кодировку, когда она не может быть определена автоматически.
    	"font_face": "Meslo LG L",
    	"font_size": 10.5,
    	"show_encoding": true,

    	"translate_tabs_to_spaces": false,		// Использовать пробелы вместо табуляции.

    	"word_wrap": true,
    	"wrap_width": 120,

	"auto_complete": true,
	"auto_complete_triggers":
	[
	        {
	                "characters": ".",
	                "selector": "source.python"
	        }
	],

	"highlight_line": true,
	"ignored_packages":
	[
		"Vintage"
		//"GitGutter"
	],
	"line_padding_bottom": 1,		// Отступ строки в пикселях снизу.
	"line_padding_top": 1,			// Отступ строки в пикселях сверху.
	"show_line_endings":1,
	"rulers":
	[
	        120
	],

	"show_tab_close_buttons": false,
	"theme": "Soda Light.sublime-theme",
	"translate_tabs_to_spaces": true,
	"tree_animation_enabled": false,
	"trim_trailing_white_space_on_save": true,
	//"word_wrap": true

	"show_full_path": 1,
	"overlay_scroll_bars": "disabled",	// Режим отображения полос прокрутки ("system", "enabled" и "disabled".)

	"match_selection": true,		// Включить подсветку выделенного слова.
	"match_brackets": true,			// Подчеркивать парные скобки.
	"match_brackets_angle": true,		// Подсвечивать парные угловые скобки.
	"match_brackets_braces": true,		// Подсвечивать парные фигурные скобки.
	"match_brackets_content": true,	// Подсветка парных скобок.
	"match_brackets_square": true ,	// Подсвечивать парные квадратные скобки.

	"close_windows_when_empty": true,
	"always_show_minimap_viewport": true,
	" enable_tab_scrolling": true, 		// Добавлена прокрутка вкладок

	"index_exclude_patterns": ["*.log"]
}

Sysbench - Тестирование производительности

Anonymous (anonymous@undisclosed.example.com) — 2025-12-04T17:53:54+00:00

monioring, benchmark, test, mysql, postgres

Sysbench - Тестирование производительности

SysBench - это модульный, кроссплатформенный и многопоточный инструмент тестирования для оценки параметров операционной системы, которые важны для системы, работающей с базой данных под интенсивной нагрузкой.

Идея этого набора тестов состоит в том, чтобы быстро получить представление о производительности системы без настройки сложных тестов базы данных или даже без установки базы данных вообще.

Вариант Описание		Значение по умолчанию
Вариант Описание

–threads	Общее количество рабочих потоков, которые нужно создать	1
–events	Ограничение на общее количество запросов. 0 (по умолчанию) означает отсутствие ограничений.	0
–time	Ограничение общего времени выполнения в секундах. 0 означает отсутствие ограничений	10
–warmup-time	Выполнять события в течение этого количества секунд с отключенной статистикой до фактического запуска теста с включенной статистикой. Это полезно, если вы хотите исключить начальный период выполнения теста из статистики. Во многих тестах начальный период не является репрезентативным, поскольку процессору/базе данных/страницам и другим кэшам требуется некоторое время для прогрева.	0
–rate	Средняя скорость транзакций. Число указывает, сколько событий (транзакций) в секунду должно выполняться всеми потоками в среднем. 0 (по умолчанию) означает неограниченную скорость, т.е. события выполняются максимально быстро.	0
–thread-init-timeout	Время ожидания в секундах для инициализации рабочих потоков	30
–thread-stack-size	Размер стека для каждого потока	32К
–report-interval	Периодически сообщать промежуточную статистику с заданным интервалом в секундах. Обратите внимание, что статистика, создаваемая этой опцией, является поинтервальной, а не кумулятивной. 0 отключает промежуточные отчеты	0
–debug	Распечатать дополнительную информацию об отладке	выключенный
–validate	Провести проверку результатов испытаний, где это возможно.	выключенный

Log параметры (параметры журнала)
–help	Распечатать справку по общему синтаксису или по указанному тесту и выйти.	выключенный
–verbosity	Уровень детализации (0 — только критические сообщения, 5 — отладка)	4
–percentile	sysbench измеряет время выполнения всех обработанных запросов для отображения статистической информации, такой как минимальное, среднее и максимальное время выполнения. Для большинства тестов также полезно знать значение времени выполнения запроса, соответствующее некоторому процентилю (например, процентиль 95% означает, что мы должны отбросить 5% самых длинных запросов и выбрать максимальное значение из оставшихся). Эта опция позволяет указать процентильный ранг времени выполнения запроса для подсчета.	95
–luajit-cmd	выполнить команду управления LuaJIT. Эта опция эквивалентна luajit -j. Дополнительную информацию см. в документации LuaJIT.

General Database Options (общие параметры базы данных)
-db-driven	String #Specify Driver Database Driver, по умолчанию MySQL, который можно установить в PGSQL (PostgreSQL)
-db-ps-mode	String #ps Режим, есть два типа: {Auto, Disable}, Auto по умолчанию
-db-debug	[= on, off] #print информация отладки конкретной базы данных, по умолчанию с закрытой

Mysql options

Примеры

$ sysbench /usr/share/sysbench/oltp_read_write.lua --threads=10 --events=100000000 --time=300 --mysql-host=10.1.71.41 --mysql-db=sbtest --mysql-user=sbtest --mysql-password=sbtest_pass --mysql-port=3307 --tables=100 --table-size=1000000 --range_selects=off --db-ps-mode=disable --report-interval=1 cleanup

$ sysbench /usr/share/sysbench/oltp_read_write.lua --threads=10 --events=100000000 --mysql-host=10.1.71.41 --mysql-db=sbtest --mysql-user=sbtest --mysql-password=sbtest_pass --mysql-port=3307 --tables=100 --table-size=10000000 prepare

$ sysbench /usr/share/sysbench/oltp_read_write.lua --threads=10 --events=100000000 --time=300 --mysql-host=10.1.71.41 --mysql-db=sbtest --mysql-user=sbtest --mysql-password=sbtest_pass --mysql-port=3307 --tables=100 --delete_inserts=10 --index_updates=10 --non_index_updates=10 --table-size=10000000 --db-ps-mode=disable --report-interval=1 run

oltp_read_write.lua

Проверяем производительность CPU

Выполнение теста:

$ sysbench --test=cpu --cpu-max-prime=20000 run

Тестируем дисковую подсистему

Подготовка тестовых файлов:

$ sysbench --test=fileio --file-total-size=70G prepare

Выполнение теста:

$ sysbench --test=fileio --file-total-size=70G --file-test-mode=rndrw --init-rng=on --max-time=300 --max-requests=0 run

Очистка временных файлов:

$ sysbench --test=fileio cleanup

Тест MySQL OLTP

Подготовка к тестированию:

$ sysbench --test=oltp --oltp-table-size=1000000 --mysql-db=test --mysql-user=root --mysql-password=pass prepare

Запуск теста:

$ sysbench --test=oltp --oltp-table-size=1000000 --mysql-db=test --mysql-user=root --mysql-password=pass --max-time=60 --oltp-read-only=off --max-requests=0 --num-threads=8 run

Очистка:

$ sysbench --test=oltp --oltp-table-size=1000000 --mysql-db=test --mysql-user=root --mysql-password=pass cleanup

Тест MySQL oltp_read_write

Подготовка к тестированию:

$ sysbench /usr/share/sysbench/oltp_read_write.lua --oltp-table-size=1000000 --mysql-db=test --mysql-user=root --mysql-password=pass prepare

Запуск теста:

$ sysbench /usr/share/sysbench/oltp_read_write.lua --oltp-table-size=1000000 --mysql-db=test --mysql-user=root --mysql-password=pass --max-time=60 --oltp-read-only=off --max-requests=0 --num-threads=8 run

Очистка:

$ sysbench /usr/share/sysbench/oltp_read_write.lua --oltp-table-size=1000000 --mysql-db=test --mysql-user=root --mysql-password=pass cleanup

Как измерить производительность PostgreSQL?

BEGIN;
UPDATE pgbench_accounts SET abalance = abalance + :delta WHERE aid = :aid;
SELECT abalance FROM pgbench_accounts WHERE aid = :aid;
UPDATE pgbench_tellers SET tbalance = tbalance + :delta WHERE tid = :tid;
UPDATE pgbench_branches SET bbalance = bbalance + :delta WHERE bid = :bid;
INSERT INTO pgbench_history (tid, bid, aid, delta, mtime) VALUES (:tid, :bid, :aid, :delta, CURRENT_TIMESTAMP);
END;

Для создания тестовых данных выполняем команду:

$ pgbench -h localhost -U test_user -i -s 100 test

Выполняем тестирование:

$ pgbench -h localhost -U test_user -t 5000 -c 4 -j 4 test

А как же производительность PHP?

PHP Benchmark tool

Для запуска:

$ wget https://github.com/florinsky/af-php-bench/raw/master/build/phpbm.phar
$ php phpbm.phar