# 查 dataSource 配置
grep -A 20 'dataSource' /home/tigase/tigase-server/etc/config-dump.properties | head -30
# dataSource (class: tigase.db.DataSource,
#     default (class: tigase.db.DataSource) {
#         uri = 'jdbc:derby:tigasedb;create=true'
#         # ...
#     }
# )

# 查 admins / scripts-dir
grep -E 'admins|scripts-dir' /home/tigase/tigase-server/etc/config-dump.properties | head -10
# admins = [ 'admin@xmpp.example.com' ]
# 'scripts-dir' = 'scripts/admin'

# 编辑
vim etc/config.tdsl
# 验证 DSL 语法（配置管理器）
bash scripts/tigase.sh check etc/tigase.conf
# 重启生效
systemctl restart tigase-server
# 查看状态
systemctl status tigase-server
# 查看完整 dump（方便 grep）
cat etc/config-dump.properties | less

// 标量
'config-type' = 'default'
PRODUCTION_HEAP_SETTINGS = ' -Xms256m -Xmx512m '

// 列表
admins = [ 'admin@xmpp.example.com', 'ops@xmpp.example.com' ]

// 块 = Bean（类定义在 Tigase jar 内部）
dataSource () {
    default () {
        uri = 'jdbc:postgresql://127.0.0.1:5432/tigasedb'
        user = 'tigase'
        password = 'q1w2e3r4'
    }
}

// 嵌套
http () {
    rest () {
        open_access = true
    }
    'admin-console' () {
        'admin-user' = 'admin'
        'admin-password' = 'q1w2e3r4'
    }
}

// 注释
// 单行注释
/* 块注释 */

admins = [ 'admin@xmpp.example.com', 'ops@xmpp.example.com' ]
'config-type' = 'default'
'default-virtual-host' = 'xmpp.example.com'
'allow-registration' = false

dataSource () {
    default () {
        // Derby（默认嵌入式）
        // uri = 'jdbc:derby:tigasedb;create=true'

        // PostgreSQL（生产首选）
        uri = 'jdbc:postgresql://127.0.0.1:5432/tigasedb'
        user = 'tigase'
        password = 'q1w2e3r4'

        // MySQL 格式类似
        // uri = 'jdbc:mysql://127.0.0.1:3306/tigasedb?useSSL=false'
        // user = 'tigase'
        // password = 'q1w2e3r4'

        // SQL Server
        // uri = 'jdbc:sqlserver://127.0.0.1:1433;databaseName=tigasedb'

        // 连接池参数（可选，Tigase 自动用 HikariCP）
        // pool-size = 10
        // min-idle = 2
        // max-idle = 8
    }
}

http () {
    'admin-console' () {
        'admin-user' = 'admin'
        'admin-password' = 'q1w2e3r4'
        // 监听端口
        'admin-port' = 8080
    }
    rest () {
        // 打开 REST API 匿名访问（生产不要，改用 Api-Key）
        open_access = true
        // Api-Key 白名单逗号分隔
        // api_keys = 'key1,key2'
    }
    'file-upload' () {
        // 上传目录
        'upload-dir' = 'data/upload'
        'max-file-size' = 67108864  // 64MB
    }
}

s2s () {
    // 允许互联的 VHost 列表，不设即全部允许
    // 'allow-list' = [ 'gmail.com', 'jabber.org' ]
    // 'deny-list' = [ 'spam.example.com' ]
    // 连接超时（秒）
    'connect-timeout' = 30
    // DNS 超时（秒）
    'dns-timeout' = 10
}

muc () {
    'default-room-config' () {
        // 是否允许匿名进入房间
        'allow-anonymous' = false
        // 是否允许非管理员创建持久房间
        'allow-persistent' = false
        // 房间最大人数
        'max-users' = 500
        // 默认主题
        subject = 'Welcome to MUC Room'
    }
    // 存储（默认走 dataSource.default）
    // 如果要独立数据库：
    // dataSource () { default () { uri = '...' } }
}

pubsub () {
    'default-node-config' () {
        // 默认节点类型：leaf（终端）/ collection（集合）
        'node-type' = 'leaf'
        // 最大持久化项数
        'max-publish-items' = 1000
        // 是否允许订阅者拉取历史
        'persist-items' = true
    }
}

'message-archive' () {
    // 归档保留时间（天）
    'retention-days' = 90
    // 最大归档条数（单用户单对话）
    'max-entries' = 100000
    // 存储后端（默认走 dataSource.default）
    // 需要独立表：database/message-archiving-*.sql 单独导入
}

'sess-man' () {
    // 空闲超时（秒）
    'idle-timeout' = 1800
    // 离线消息上限（条）
    'offline-queue-limit' = 100
    // 单个用户最大连接数
    'max-user-connections' = 10
}

monitor () {
    // 监控端口（HTTP 状态接口）
    port = 9050
    // 输出格式：json / text
    format = 'json'
}

vhosts () {
    'xmpp.example.com' () {
        // 单 VHost 用户数上限
        'max-users' = 10000
        // 是否允许该 VHost 注册
        'allow-registration' = false
        // 独立管理员
        admins = [ 'admin@xmpp.example.com' ]
    }
    'chat.example.com' () {
        'max-users' = 5000
    }
}

# ===== 编码 =====
ENC="-Dfile.encoding=UTF-8 -Dsun.jnu.encoding=UTF-8"

# ===== GC（默认注释掉，表示用 JVM 默认） =====
# GC="-XX:+UseBiasedLocking -XX:+UseConcMarkSweepGC ..."

# ===== 堆内存（硬性规范必须改到 256–512MB） =====
# 发行包默认注释后为动态 MaxRAMPercentage=80，生产吞噬宿主
PRODUCTION_HEAP_SETTINGS=" -Xms256m -Xmx512m "

# ===== 线程栈 =====
JAVA_XSS=" -Xss228k "

# ===== Metaspace =====
JAVA_METASPACE=" -XX:MaxMetaspaceSize=160m "

# ===== 远程调试（生产关） =====
# REMOTE_DEBUG=" -agentlib:jdwp=transport=dt_socket,server=y,address=8000,suspend=n "

# ===== GC Debug =====
# GC_DEBUG=" -XX:+PrintGCDetails ... -Xloggc:logs/jvm.log "

# ===== 生产 OOM 行为 =====
# JVM_DEBUG=" -XX:+HeapDumpOnOutOfMemoryError -XX:CrashOnOutOfMemoryError "

# ===== TLS Debug =====
# TLS_DEBUG=" -Djavax.net.debug=ssl:handshake "

# ===== NMT（NativeMemoryTracking）=====
# JVM_MEMORY=" -XX:+UnlockDiagnosticVMOptions -XX:NativeMemoryTracking=summary "

# ===== API Key（环境变量注入，Config Holder 读取）=====
HTTP_API_KEY_BOOTSTRAP="tigase-api-key-demo"

# ===== 组合注入（不要改这行，前面变量覆盖它）=====
JAVA_OPTIONS="${GC} ${GC_DEBUG} ${REMOTE_DEBUG} ${TLS_DEBUG} ${JVM_MEMORY} ... -server ${PRODUCTION_HEAP_SETTINGS} ${JAVA_XSS} ${JAVA_METASPACE} ${ENC}"

<!-- etc/logback.xml -->
<logger name="tigase.http" level="DEBUG"/>
<logger name="tigase.rest" level="DEBUG"/>

chmod 600 /home/tigase/tigase-server/etc/jmx.password
# 启用远程 JVM 参数（etc/tigase.conf 取消注释）
JMX_REMOTE_IP="-Djava.rmi.server.hostname=0.0.0.0"
REMOTE_DEBUG=" -agentlib:jdwp=transport=dt_socket,server=y,address=8000,suspend=n "
# 8000 端口防火墙放行（仅内网）

<Configure class="org.eclipse.jetty.servlet.ServletContextHandler"/>

# etc/config.tdsl —— 生产版

admins = [ 'admin@xmpp.example.com' ]
'config-type' = 'default'
'default-virtual-host' = 'xmpp.example.com'
'allow-registration' = false

dataSource () {
    default () {
        uri = 'jdbc:postgresql://127.0.0.1:5432/tigasedb'
        user = 'tigase'
        password = 'q1w2e3r4'
        pool-size = 16
        min-idle = 4
    }
}

http () {
    'admin-console' () {
        'admin-user' = 'admin'
        'admin-password' = 'q1w2e3r4'
        'admin-port' = 8080
    }
    rest () {
        open_access = false
        api_keys = 'changeme-strong-key-01'
    }
    'file-upload' () {
        'upload-dir' = 'data/upload'
        'max-file-size' = 67108864
    }
}

s2s () {
    'connect-timeout' = 30
    'dns-timeout' = 10
    // 白名单模式：
    // 'allow-list' = [ 'gmail.com', 'jabber.org' ]
}

'sess-man' () {
    'idle-timeout' = 1800
    'offline-queue-limit' = 100
    'max-user-connections' = 10
}

muc () {
    'default-room-config' () {
        'allow-anonymous' = false
        'allow-persistent' = false
        'max-users' = 500
    }
}

pubsub () {
    'default-node-config' () {
        'max-publish-items' = 10000
        'persist-items' = true
    }
}

'message-archive' () {
    'retention-days' = 90
    'max-entries' = 100000
}

monitor () {
    port = 9050
    format = 'json'
}

PRODUCTION_HEAP_SETTINGS=" -Xms256m -Xmx512m "
JAVA_XSS=" -Xss228k "
JAVA_METASPACE=" -XX:MaxMetaspaceSize=160m "
HTTP_API_KEY_BOOTSTRAP="changeme-strong-key-01"
# REMOTE_DEBUG 注释掉
# GC_DEBUG 注释掉
# TLS_DEBUG 注释掉
# JVM_MEMORY 注释掉（NMT 有 5–10% 开销）

# 1. 看 config 里是否设了
grep PRODUCTION_HEAP_SETTINGS etc/tigase.conf
# 2. 看实际生效
ps -p $(cat logs/tigase.pid) -o args= | grep -o '\-Xms\S* -Xmx\S*'
# 3. 如果 2. 里是 -XX:MaxRAMPercentage=80，说明 PRODUCTION_HEAP_SETTINGS 被注释或没被 source