CityCat4

Скорее всего загрузка mbr, а ноут понимает только efi.

В промышленных масштабах никто не использует LE. В промышленных масштабах делают свой CA и сами себе их выдают.
Теоретически, я мог бы скриптами поделиться :)

Это не винда, где чем больше своп - тем лучше. Сейчас вообще zswap используется и не выделяется отдельного места под своп.

Если в том городе нет "рук" (то есть чела, которого можно нарядить работать руками - вводить команды, которые диктуешь по телефону) - то никак. Если есть - сдаешь ему пароль рута, он входит и убирает нафиг все результаты твоих экспериментов :) Потом пароль рута ессно меняешь.

"Дрова" VB на видеокарту не поддерживают 3D. Игры работать не будут.

Проброс видекарты в вируталку в линухе - одна из самых сложных тем. Success stories есть, но не всегда, не везде и дааааалеко не каждый раз...

Машину - в бэкап. Не приведи Господи, крякнет - упашешься это merde оживлять. Обновлений не будет - все давным-давно протухло, только ручками, но я бы не советовал без бэкапа.
ssh сервер должен стоять по умолчанию, обычно он есть всегда.
Антивирус - шару проверить?

Начинать с бэкапа. Любые действия - потом.

Нельзя сказать, чтобы то решение, которое у меня стоит - поймет любой админ. Но спам валит с невероятной силой. Причем ящик был специально в течение где-то месяцев восьми выставлен "голой жопой" - висел на домашнем серваке, куда все руки не доходили, спаму там было - десятки писем в день.

База решения: sendmail + dovecot
Антиспам: milter-greylist (со встроенными черными списками)
Антивирус: clamav (есть российские зеркала)
SPF, DKIM, DMARC
IMAP с доступом только по персональным сертификатам (что очень озадачивает ламерье, которое уже нашло типо открытый почтовик - и тут БЭМЦ - client didn't send a cert() )

Возможно добавлю dspam для персональных настроек антиспама

Решено сто тыщ мильенов лет назад внесением команды (скрипта) в sudoers вот так:

## Mount SMB shares without password
myusername        COMP = (root) NOPASSWD: /usr/local/bin/mountsmb3 -a
myusername         COMP = (root) NOPASSWD: /usr/local/bin/umountsmb3

где mountsmb3 и umountsmb - названия скриптов.

Взять текст патча.
Взять текст, который нужно запатчить.
И, пытаясь понять, что тут делается, сделать собственный патч.

Да, твердое знание C required :)

Насчет opendkim - это просто козлячьи морды пакеров, которые пакет создавали. Когда я ставил вот только недавно opendkim - там тоже и конфиг косячный и файлов KeyTable иже с ними нет, пришлось тащить со старого сервера на el6.
Возьми пакет для el7 или el8 (для el6 уже не найти), распотроши, там они должны быть.
То же самое насчет sendmail.mc - он по идее должен поставляться с пакетом, но если нет в /usr/share/sendmail-cf/cf куча примеров .mc файлов.
Еще понадобится файл submit.mc

Нет. Он потому и шаред, что расшарен среди кучи народа, которым вовсе может и не нужна твоя правка. Хочешь полного доступа - бери VPS.

Замечательная инструкция о том, как убить у себя линух. Это способ для тех, кто не просто представляет себе, что он делает, п точно знает, как он будет выбираться из места под названием dupa, если туда попадет.
Копипастерам и тем, кто не понимает сути проводимых действий пользоваться этой инструкцией категорически не рекомендуется.

Что делать:
- сейчас - если нет критичных данных - снести и поставить заново, используя LVM. Рутовый раздел на LVM можно. /boot вроде как нельзя, поэтому под /boot я обычно вывожу отдельный раздел.
- потом - когда корень на LVM - просто добавить к LVM еще один том и расширить его за счет добавленного места.

Виртуалка эмулировала сетевуху, но не может эмулировать wifi, потому что обычно это не надо.

чтобы доступ к SSH был из любой точки планеты, не имея белого айпи?

Нет. Хотя многие провайдеры раздают белые IP просто так. Например РТК. У него PPPoE, он не может его не выдать :)
У мобильных операторов это практически не решаемая задача - физикам их практически не дают.

man gparted

что мы идем по стопам Китайского чебурнета

Нет. Мы идем по стопам "сети света", то есть северокорейского варианта. Китайцы в массе своей гораздо более лояльны. У нас непременно начнут городить впн поверх тор поверх впн поверх тор, неважно что это будет работать со скоростью начала нулевых...
Поэтому мы неизбежно придем к полной деанонимизации тырнета, доступу по сертификатам и белому списку на граничных роутерах.

- Взять пакет от более новой бубунты и распотрошить
- Собрать из исходников

Если не понимаете, как оно работает - не трогайте. Попытка заменить glibc на ходу обычно приводит к kernel panic и неработоспособной системе. Сначала настоятельно рекомендую потренироваться на кошках.

У меня установлен Ubuntu server, на него поставлен Xen

Сразу вопрос - почему Xen? Малопопулярная закрытая коммерческая система. В настоящее время имеет смысл изучать ProxMox (потому что ESXi в России - фсе...)