1. Например, у нас есть удаленный сервер, с которого доступна некая база данных, которая дает возможность подключиться к себе только с этого удаленного сервера. А вы хотите к ней подключиться со своей локальной машины - вам поможет SSH-туннель, который как бы виртуально переместит вас сразу на удаленный сервер

Как создать туннель. Открываем Terminal и пишем:

ssh -N -D 9999 {login}@{server_addr}

Где:

{login} - имя пользователя на удаленном сервере
{server_addr} - IP адрес или доменное имя удаленного сервера
-N - параметр, отвечающий за то, чтобы команды не транслировались на удалённый сервер
-D 9999 - параметр, указывающий, через какой адрес/порт пробрасывать данные с локального компьютера. То есть если удаленный

А еще туннель можно сделать вот так:

Если вводим такую команду, то создается SSH туннель, который будет пробрасывать с локального компьютера порт {local_port} на {external_ip}:{external_port} как будто мы уже находимся на удаленном сервере {host}

ssh {user}@{host} -p{port} -L {local_port}:{external_ip}:{external_port}

Где:

{user} - имя пользователя на удаленном сервере
{host} - адрес удаленного хоста
{port} - порт на удаленном хосте, нужно указывать только если порт отличается от 22
{local_port} - порт на локальной машине
{external_ip} - IP, куда надо прокинуть трафик на внешней машине
{external_port} - порт на внешней машине

sudo -i

Сначала устанавливаем sendmail:

apt-get install sendmail

Потом запускаем конфигурацию:

sendmailconfig

на все вопросы отвечаем Y

Все настройки сохраняются тут:

/etc/mail.sendmail.conf
/etc/cron.d/sendmail
/etc/mail/sendmail.mc

В файле php.ini надо включить использование sendmail:

sendmail_path =  /usr/sbin/sendmail -t -i

Вот так можно посмотреть какие диски есть:

parted -l

В списке будет что-то такое, типа:

Error: /dev/sdb: unrecognised disk label
Model: ATA TOSHIBA MG06ACA8 (scsi)                                        
Disk /dev/sdb: 8002GB
Sector size (logical/physical): 512B/4096B
Partition Table: unknown
Disk Flags: 

/dev/sdb - так мы узнаем что у нас есть диск /dev/sdb, который не подключен.

Вот так выглядит подключенный/размеченный диск:

Model: ATA ADATA SU700 (scsi)
Disk /dev/sda: 120GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags: 

Number  Start   End     Size    File system     Name  Flags
 1      1049kB  2097kB  1049kB                        bios_grub
 2      2097kB  1027MB  1024MB  linux-swap(v1)        swap
 3      1027MB  120GB   119GB   ext4

Итак, подключим и разметим /dev/sdb:

parted /dev/sdb

Назначаем метку:

mklabel gpt

Дальше взываем команду

print

Мы это сделали для того, чтобы узнать какой размер у диска (чтобы когда мы создаем партицию - мы правильную цифирку указали

например:

Model: ATA TOSHIBA MG06ACA8 (scsi)
Disk /dev/sdb: 8002GB

во, тут 8002GB

дальше создаем партицию:

mkpart primary 1 8002G

Всё, можем выходить:

quit

Форматируем диск:

mkfs.ext4 /dev/sdb1

Монтирование диска

Сначала создаем папку, куда надо будет примонтировать диск:

mkdir /home/newdisk

Потом монтируем диск:

mount -t ext4 /dev/sdb1 /home/newdisk/

/dev/sdb1 - это какое диск
/home/newdisk/ - куда монтировать

Чтобы диск не отваливался каждый раз после перезагрузки системы:

nano /etc/fstab

И дописываем туда что-то типа такого:

/dev/sdb1       /backup         ext4    default         0       2

Как понимать значение этого показателя:

Отлично: ≥ 20дБ
Хорошо: 13дБ - 20дБ
Удовлетворительно: 0 дБ - 13 дБ
Плохо: ≤ 0 дБ

RSRP (Reference Signal Received Power) - мощность принимаемого сигнала

Как понимать значение этого показателя:

Отлично: ≥ -80 дБм
Хорошо: -80 дБм ... -90 дБм
Удовлетворительно: -90 дБм ... -100 дБм
Плохо: ≤ -100 дБм

Если коротко: Чем ближе к нулю - тем лучше. Значения всегда отрицательные.

Если "проседает" до 95 и ниже - значит сигнал стабильно плохой, хорошего интернета не будет

npm outdated

У cordova есть отдельная утилита для проверки актуальности плагинов

Чтобы установить:

npm install -g cordova-check-plugins

Потом запускаем вот так:

cordova-check-plugins --update=auto 

Проверяет и обновляет плагины.

Приготовить сборку приложения для компиляции:

cordova prepare ios
cordova prepare android

Установка делается в несколько шагов:

1. Скачиваем и устаналиваем WebSphere MQ
2. Скачиваем и устанавливаем PHP-MQSERIES (чтобы работать с WebSphere MQ)

Я пробовал собрать тоже самое для MacOS (для MAMP) - не получилось, сам модуль для PHP - не компилируется.

Установка WebSphere MQ

Проходим на https://www-945.ibm.com/support/fixcentral/swg/downloadFixes?parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+MQ&release=7.5.0.8&platform=All&function=fixId&fixids=7.5.0.8-WS-MQC-LinuxX64&useReleaseAsTarget=true&includeRequisites=1&includeSupersedes=0&downloadMethod=http&login=true

И скачиваем 7.5.0.8 Client install image for WebSphere MQ on Linux X86-64

Чтобы далеко не ходить, вот ссылка на по состоянию на 2022 год:

wget https://ak-delivery04-mul.dhe.ibm.com/sdfdl/v2/sar/CM/WS/06zly/1/Xa.2/Xb.jusyLTSp44S0eZIuphr9nceu78L-EaopWceuAGmXuBaqzF1lbPcU5h70t_U/Xc.CM/WS/06zly/1/7.5.0.8-WS-MQC-LinuxX64.tar.gz/Xd./Xf.LPR.D1VK/Xg.11572581/Xi.habanero/XY.habanero/XZ.B2dHyxmWZrlGDA-lQIjtN806oDQiqKAn/7.5.0.8-WS-MQC-LinuxX64.tar.gz

Последовательность шагов (всё делаю из под root/sudo):

cd ~
mkdir tmp
wget https://ak-delivery04-mul.dhe.ibm.com/sdfdl/v2/sar/CM/WS/06zly/1/Xa.2/Xb.jusyLTSp44S0eZIuphr9nceu78L-EaopWceuAGmXuBaqzF1lbPcU5h70t_U/Xc.CM/WS/06zly/1/7.5.0.8-WS-MQC-LinuxX64.tar.gz/Xd./Xf.LPR.D1VK/Xg.11572581/Xi.habanero/XY.habanero/XZ.B2dHyxmWZrlGDA-lQIjtN806oDQiqKAn/7.5.0.8-WS-MQC-LinuxX64.tar.gz

Содержимое скаченного распаковываем в /root/tmp/mqseries

Далее, ставим необходимый минимум:

apt install rpm
cd /root/tmp/mqseries
./mqlicense.sh -accept
rpm -ivh MQSeriesRuntime-7.5.0-8.x86_64.rpm
rpm -ivh MQSeriesClient-7.5.0-8.x86_64.rpm
rpm -ivh MQSeriesSDK-7.5.0-8.x86_64.rpm

Теперь надо поставить модуль PHP:

Фишка в том, что стандартный модуль, которых хранится в pecl (на момент написания - v0.15.0) с php8.0 не ставится, а вот если скачать его же с исходников на gitHub - ставится.

Делаем следующее:

cd /root/tmp
mkdir php_mqseries
cd php_mqseries
wget https://github.com/php/pecl-networking-mqseries/archive/refs/heads/master.zip

Распаковываем содержимое в ту же папку, куда скачали, там внутри архива папочка, вот ее содержимое кладем в /root/tmp/php_mqseries

Дальше:

cd /root/tmp/php_mqseries
phpize
./configure --with-libdir=lib64 
make

Готово, модуль скомпилировался, теперь добавляем его в PHP.

Копируем готовый модуль из /root/tmp/php_mqseries/modules/mqseries.so в папку /usr/lib/php/20200930

В файлы:

nano /etc/php/8.0/cli/php.ini 
nano /etc/php/8.0/apache2/php.ini

добавляем:

extension=mqseries

Скорректируйте путь до файла php.ini в соответствии с вашей версией PHP

apt install redis-server

После установки - запускаем Redis сервер:

systemctl start redis-server

И делаем так, чтобы он после перезагрузки - запускался сам:

systemctl enable redis-server

Redis из коробки работает хорошо, но его еще можно поднастроить:

nano /etc/redis/redis.conf

Что можно поправить:

maxmemory 512mb
maxmemory-policy allkeys_lfu

В примере выше, мы пишем, что максимально программа может использовать до 512 мегабайт памяти.

Параметр maxmemory-policy указывает что делать когда достигнут лимит памяти. Вот доступные значения:

• volatile-lru - (Least Recently Used) удалить ключ, который использовался давнее всех и имеет метку expire;
• allkeys-lru - удалить ключ, который использовался давнее всех;
• volatile-lfu - (Least Frequently Used) удалить ключ, который использовался реже всех и имеет метку expire;
• allkeys-lfu - удалить ключ, который использовался реже всех;
• volatile-random - удалить случайный ключ с меткой expire;
• allkeys-random - удалить случайный ключ;
• volatile-ttl - удалить ключ с ближайшим временем уничтожения;
• noeviction - не принимать новые запросы на запись.

Обновляем репозитории и пакеты

sudo apt update
sudo apt full-upgrade

Скорее всего после этого надо сделать:

reboot

После этого запускаем:

do-release-upgrade

В процессе установщик будет спрашивать вопросы, на которые отвечаем либо "y", либо ENTER

Пример: у нас есть varchar, где написаны цифры и надо отсортировать вывод по значению этих цифр (а не по строковому значению).

SELECT * FROM {table} ORDER BY cast({column_name} as unsigned)

Посмотреть размер таблиц в БД:

SELECT
    table_name AS `Table`,
    round(((data_length + index_length) / 1024 / 1024), 2) `Size in MB`
FROM information_schema.TABLES
WHERE table_schema = "{database}"

где {database} - это имя базы, для которой нужно получить размер таблиц

Общее

Заходим на сервер, включаем:

sudo -i

Обновить:

apt update

Ставим вспомогательные программы:

apt install -y mc htop iotop curl git unzip net-tools

Установка Apache:

apt install apache2 -y
apt install libapache2-mpm-itk -y
a2enmod rewrite
systemctl restart apache2

Теперь создаем хост:

cd /etc/apache2/sites-available/
touch hostname.conf
nano hostname.conf

hostname - может быть любым именем

Пример конфига виртуального хоста для http:

<VirtualHost *:80> 
    ServerName site.ru 
    ServerAlias www.site.ru 
    DocumentRoot /home/site/www/public 
    AssignUserId site site 
    <Directory /home/site/www/public > 
        Options FollowSymLinks 
        AllowOverride All 
        Require all granted 
    </Directory>
</VirtualHost>

Пример конфига для https:

<VirtualHost *:80>
        ServerName      site.ru
        ServerAlias     www.site.ru site.ru
        DocumentRoot    /home/site/www/public
        AssignUserId    site site
        <Directory /home/site/www/public >
                        Options FollowSymLinks
                        AllowOverride All
                        Require all granted
        </Directory>
        RewriteEngine on
        RewriteCond %{SERVER_NAME} =site.ru [OR]
        RewriteCond %{SERVER_NAME} =www.site.ru
        RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        ServerName      site.ru
        ServerAlias     www.site.ru site.ru
        DocumentRoot    /home/site/www/public
        AssignUserId    site site
        <Directory /home/site/www/public >
            Options FollowSymLinks
            AllowOverride All
            Require all granted
        </Directory>
        SSLCertificateFile /etc/letsencrypt/live/site.ru/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/site.ru/privkey.pem
        SSLEngine on
        SSLProtocol             all -SSLv2 -SSLv3
        SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES2$
        SSLHonorCipherOrder     on
        SSLCompression          off
        SSLOptions +StrictRequire
        LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" vhost_combined
        LogFormat "%v %h %l %u %t \"%r\" %>s %b" vhost_common
    </VirtualHost>
</IfModule>

/home/site/www/public - это путь до корневой директории сайта. В этом примере - такое подходит для Laravel, например

site.ru - имя сайта, какого он уровня - не важно

site - это имя пользователя, apache будет работать в его папке из под него (это ОЧЕНЬ удобно, кто так не делает - обрекает себя на бесконечные страдания и решение вопросов в доступами к файлам через предоставление прав 777 на папки)

/etc/letsencrypt/live/site.ru/fullchain.pem и /etc/letsencrypt/live/site.ru/privkey.pem - путь до файлов с сертификатами.

Также в файл /etc/apache2/apache2.conf нужно добавить ServerName localhost:

nano /etc/apache2/apache2.conf
ServerName localhost

проверить что настройки верные:

apache2ctl configtest

применяем настройки, просим apache применить их:

a2ensite sites.conf
systemctl reload apache2

SSL для Apache2

Если нужно сделать домен с самоподписным сертификатом, то сертификат можно выпустить вот так:

openssl req -new -x509 -days 10000 -nodes -out cert.pem -keyout cert.key -subj "/C=RU/ST=MSK/L=MSK/O=Alfmaster/OU=Alfmaster/CN=site.ru/CN=www.site.ru"

После этого в Apache2 можно вписать вот такой конфиг:

<VirtualHost *:443>
        ServerName site.ru
        ServerAlias www.site.ru
        DocumentRoot /home/site/www/public
        AssignUserId site site
        <Directory /home/site/www/public >
                Options FollowSymLinks
                AllowOverride All
                Require all granted
        </Directory>
        SSLEngine on
        SSLCertificateFile cert/site.ru/cert.pem
        SSLCertificateKeyFile cert/site.ru/cert.key
</VirtualHost>

cert/site.ru/cert.pem - это адрес относительно папки апача (/etc/apache2/)

MySQL

apt install mysql-server

После этого делаем так, чтобы было удобно пользоваться паролем

 mysql
 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '{PASSWORD}';
 FLUSH PRIVILEGES;
 exit

где password = root пароль

Далее настройка безопасности

mysql_secure_installation

на все вопросы отвечаем "Y", на второй вопрос про пароль: 2 (MEDIUM: 8+ символов, включая буквы разных регистров, цифры, спецсимволы),

Файл конфигурации для разного количества RAM:

nano /etc/mysql/mysql.conf.d/mysqld.cnf 

Можно выбрать один из готовых конфигов.

MySQL5.7: 8GB_RAM: https://alfmaster.ru/conf/mysql57_8gb.conf
MySQL5.7: 16GB_RAM: https://alfmaster.ru/conf/mysql57_16gb.conf
MySQL5.7: 32GB_RAM: https://alfmaster.ru/conf/mysql57_32gb.conf

MySQL8: 4GB_RAM: https://alfmaster.ru/conf/mysql8_4gb.conf
MySQL8: 8GB_RAM: https://alfmaster.ru/conf/mysql8_8gb.conf
MySQL8: 16GB_RAM: https://alfmaster.ru/conf/mysql8_16gb.conf
MySQL8: 32GB_RAM: https://alfmaster.ru/conf/mysql8_32gb.conf
MySQL8: 64GB_RAM: https://alfmaster.ru/conf/mysql8_64gb.conf

service mysql stop
service mysql start

Важно: При этих настройках MySQL "зажрет" почти всё свободную память на VM (но при этом хорошо будет работать на нагрузках). Если базы у вас небольшие - возьмите самый маленьких конфиг (на 4Gb)

Восстановить пароль от root, если потерял:

nano /etc/mysql/mysql.conf.d/mysqld.cnf 
добавить после [mysqld]:
skip-grant-tables
После этого: 
mysql
update user set authentication_string=PASSWORD('root_password') where user='root' and host='localhost';
flush privileges;
exit;

Теперь пользователя надо создавать вот так:

CREATE database {DBNAME};
CREATE USER '{USER}'@'localhost' IDENTIFIED BY '{PASSWORD}';
GRANT ALL PRIVILEGES ON {DBNAME}.* TO '{USER}'@'localhost';
FLUSH PRIVILEGES;
\q

Проверить какие доступы есть для пользователя:

SELECT host FROM mysql.user WHERE User = '{USER}';

PHP

apt install -y php libapache2-mod-php php-mysql php-bcmath php-bz2 php-cli php-common php-curl php-gd php-imap php-json php-mail php-mbstring php-redis php-soap php-xml php-zip

После установки настраиваем параметры в php.ini:

nano /etc/php/*.*/apache2/php.ini
_
для php7.4: /etc/php/7.4/apache2/php.ini
для php8.0: /etc/php/8.0/apache2/php.ini
для php8.1: /etc/php/8.1/apache2/php.ini

Заменяем, чтобы было вот так (ну или как вам там надо):

memory_limit = 512M
post_max_size = 128M
upload_max_filesize = 128M
max_execution_time = 120
max_input_time = 120

Потом:

nano /etc/apache2/mods-enabled/dir.conf

Переставить во второй строчке index.php на первое место

systemctl restart apache2

Composer

Делаем это под root (sudo)

cd ~
curl -sS https://getcomposer.org/installer -o composer-setup.php
php composer-setup.php --install-dir=/usr/local/bin --filename=composer