CityCat4

Контейнеры - это "модно-стильно-молодежно" :)
Так же как лет пять назад это были облака (которые после всех выявленных проблем сделали "пуууу..." и куда-то рассосались. Они конечно не делись никуда, но наличие "облачного сервиса" можно рассматривать нынче весьма двояко...
Так же и контейнеры - они типа упрощают виртуализацию... А на деле создают еще один слой сущностей, которым оказывается тоже управлять надо! Kubernetes-то отнюдь не на пустом месте появилось :)
Но "невидимая рука рынка" :) Все хотят контейнеры - придется учить контейнеры :)

По параметрам планки совпадают? Напряжение питания повышенное не требуется?
У меня был такой случай (та память до сих пор работает) - купил память, поставил. Тачка виснет постоянно. Лезу в гугл, читаю, нахожу, что памяти нужно повышенное питание. Захожу в биос, прибавляю +0.1V на питание - все. Работает до сих пор.

Завести пользователя и раздать его логин и пароль :)

2. Какой домен выбрать ru или by и почему?

Если хоть чуть-чуть связано с политотой - лучше всего com. Потому что что наш РКН, что его белорусский аналог при малейшем отклонении от линии партии сразу ... отберут домен :)

Посмотрите параметр auth_mechanisms в 10-auth.conf

"Офигеть, дайте две!"

Вам нужно будет обе системы :) Про полноценность WSL ничего не скажу ибо не знаю про нее нифига (и узнать не стремлюсь), а вот Wine - как был убожеством в 1998 году, так им и до сих пор остался. Да, что-то простое он может - например winbox запустить :) Но пасует даже перед Visio 2008 года и играми начала нулевых (пиратками, с оторванной нафиг защитой). Ставьте на один диск линух, на второй винду - только сначала винду, а не наоборот! Линух найдет винду и пропишет ее в grub, а вот винда ничего искать не будет, будет грузить только сама себя.
Что касается Meltdown - в линухе это отключается параметрами "nopti nospectre_v2" в командной строке ядра, в винде хз как, но я обновления на нее не ставлю.

honeypot что ли делаете? :) pptp сломан давно и окончательно.

И насколько реально в действительности "получить по шапке" за нелегальный софт?

Легко и непринужденно. И не только в Нерезиновой, на периферии тоже. Особенно любят вдувать за российский софт - 1С, abbey, компас...Не меньше любят "тяжелые" вещи типа автодеска или адоба - сразу "в особо крупном" будет :)
И ситуация такова, что с этим ничего не сделать. Админ как лицо ответственное сразу оказывается в зоне риска. Раньше многие советовали служебку на имя директора писать. Ну, писать ее можно только если сразу же пишешь заявление на увольнение - потому что сразу возникает преступный сговор :)
В общем - не трогай г..но - вонять не будешь :)

Поставьте тег "Юриспруденция в ИТ" - к сетям Ваш вопрос мало относится :)

Тут несколько вариантов
1. За компом работает еще кто-то и он это меняет
2. Меняет ростелеком
3. Меняет вирус

Скорее всего придется обращаться в суд. Сначала конечно имеет смысл писать в саппорт - с сухим документальным изложением событий. Разумеется РТК отпишется, что я не я и ж.па не моя. Всю переписку с РТК сохранить - она еще понадобится в суде. РТК разумеется предупредить, что собираетесь подавать на них - иногда даже на бурого прова это действует круче удара в бубен (например так я отделался от Дом.Сру, который хотел взыскать с меня за неоказанную услугу телевидения :D).

ixgbe - это дрова на сетевку. Собирать дрова на сетевку на VDS - это примерно то же самое, что приделывать настоящий руль в игрушечную детскую машинку на веревочке :) На VDS сетевки виртуализованы и Вам предоставляется нечто, никакого отношения к реальному железу хоста не имеющее.

Для запуска модуля не нужна перезагрузка - именно поэтому он модуль, а не часть ядра.

man modprobe
man lsmod

UPD: да, если на самом деле накуролесить (а такое возможно, особенно с модулями видеодров - даже в вируталке) - то вполне может понадобиться консоль, потому что система скорее всего выпадет в режим 80x25 текстового экрана. Один раз я умудрился так сделать :D

1. Как совершенно верно сказал Nekto_Habr - две по восемь. На матери всего четыре слота, занимать их ерундой, которую не будешь знать куда девать через полгода - зачем? Жил бы ты в моем городе - даром бы отдал 2х2Gb - штух шесть дома валяется, девать некуда.
2. Пофиг. Все равно память работает на частоте самой медленной планки. Если мать поддерживает 1600 - теоретически можно взять - на будущее

Понятие "искаропки" - это маркетологическое понятие, оно пришло из мира платных продуктов (где есть коробки). И означает именно то, что означает - купил, поставил, работает, есть настройки, справки, подсказки, херазки... ВСЕ это стоит денег Внезапно? Разработать гуй, протестить продукт во всех мыслимых и немыслимых комбинациях, написать справку и подсказки, перевести их на 256 языков, включая черно-оругуйский и эльфийский - все это стоит денег :D А напрямую на функционал продукта не влияет, поэтому прямые разрабы обычно такой фигней и не интересуются - им интересней баги фиксить, новые фичи впиливать.

Невозможно самому настроить почту, не понимая как она работает. Поэтому у Вас два варианта - либо найти платное решение (которое возможно само сделает часть работы да еще и подскажет, где накосячили), либо разобраться и настроить самому.

У довекота множество фич, но многие из них просто не нужны, а так он достаточно прост в настройках. За postfix не скажу ничего, у меня sendmail (пару раз приходилось разбираться с postfix - сложным не показался)

Задавайте конкретные вопросы с конкретными входными данными - на них охотнее отвечают, чем на вот такое. Написание инструкции, еслиф че - это тоже работа и весьма нехилая - потому что нужно описываемую ситуацию еще раз заново смоделировать, да еще скринов понаделать, да еще чтобы понятно было. И это тоже стоит денег.

Один сертификат может заверять несколько самых разнообразных имен. Называется это SAN - Subject Alternative Name и задаются они при создании запроса на сертификат. Изменить что-либо в сертификате нельзя. Обьединять два сертификата в один файл в Вашем случае бессмысленно - обьединяют их, когда необходимо, чтобы для проверки правильности сертификата в одном файле находился сертификат и все сертификаты CA, выдавших его вплоть до корневого.
Не знаю, как это делает LE, но в обычных CA указывается, что сертификат поддерживает SAN, а в собственном CA понятно , что Вы сами воротите что хотите.

Есть книжка - Олифер и Олифер. Компьютерные сети

Нет. iLO - не только прошивка - это главным образом карта в сервере. Ее можно поменять. Если новая встанет, конечно. И если дадут денег. Потому что iLO 1 - это ну просто очень старый сервер :)

man setfacl
man getfacl

Дать права можно любому количеству пользователей и групп, просто об этом обычно почему-то забывают. Да, setfacl не слишком удобен. Но он есть и пользоваться им можно :)

блокировкой ПО с фиктивными user-agent

Вы сначала определение того, что есть фиктивный User-agent дайте :) Я Вам за минуту накидаю столько юзерагентов - ни разу не фиктивных - что удивитесь :) Вы всерьез думаете, что мир вертится вокруг двух-трех дистрибов?

Mozilla/5.0 (compatible; Konqueror/14.1; Linux) KHTML/TDEHTML/14.1.0 (like Gecko) - вот это юзерагент. Самый что ни на есть настоящий
Mozilla/4.0 (compatible; MSIE 4.01; Windows NT 5.0) - вот это тоже юзерагент. И не менее настоящий :)
Lynx/2.8.3dev.6 libwww-FM/2.14 - и вот это - юзерагент!
Mozilla/5.0 (X11; U; Linux x86_64; en-CA; rv:1.4) Gecko/20030624 Netscape/7.1 (ax) - и даже это - он :D