CityCat4

Если нельзя обновить ядро средствами бубунты - то как обычно - скачать исходники, собрать и поставить. Манов по самостоятельной сборке и установке ядра - хоть #опой жуй.

поставил на него минимальную графическую оболочку xсfe4

Зачем?

Администрирование VPS в роли веб-сервера без каких-то проблем делается через обычную командную строку - ssh с заходом по ключу без ввода пароля и с ограничением IP - и вуаля.
Зачем городить какие-то огороды? Неудобно в консоли - ну webmin поставьте. Зачем этот трах с графикой, которую потом еще по VNC/RDP просовывать...

Поздравляю, братан!

Приз на тему "Как одной командой угробить систему и это не должно быть rm -rf /" - в студию!

Сейчас переставляться придется, если нет под руками действующей системы, с которой можно было бы аккуратно вручную перенести права на папки.

Зато в память врежется надолго - что не стоит делать некоторые вещи. Тебя просили права на отдельный файл, а ты сломал права на весь /var - место, где права наиболее развесистые.

Начнем с самого простого вопроса :) - какова была задача? В VB нет видеокарты, есть ее некая имитация, которая появляется после установки дополнений, но все равно выглядит как задница. Для тестирования, для отладки, для работы с консолью оно годится. Разумеется, видео не посмотришь и игры не погоняешь :)

Ничего не понятно - что нужно сделать-то? Файл .p12 - на самом деле не файл :) Это архив специального формата, содержащий три и более файлов - сертификат, ключ сертификата и сертификат издавшего CA. Вы даже вопрос толком задать не можете.

Сертификаты - это совсем не "простое" :)
Командная строка тоже далеко не "простое". Хотя конечно, есть множество простых команд.

Провайдеры могут (и очень часто так делают) блокировать произвольные порты. Мобильные провайдеры так вообще запросто режут все, что подозрительно, особенно когда на безлимитном тарифе начинаешь раздавать тырнет через телефон, например.

Ну, во-первых, строка

net.ipv6.conf.all.disable_ipv6 =3D 1

это либо косяк вставки, либо чушь, ибо "3D" - это код символа "=", а во-вторых правка этого файла ничего не делает :) Это файл настроек для sysctl, он применяется либо при перезагрузке, либо вручную.
Если Вы вручную его не применяли (командой sysctl -p), то в системе ничего не изменилось :) просто уберите нафиг строки, чтобы они не прочитались при следующей загрузке (они скорее всего все равно не применятся из-за синтаксической ошибки)

sftp работает по 22 порту и к ftp не относится никак от слова совсем. Это программа-модуль ssh для обеспечения безопасной передачи файлов.

Все очень просто
Сказки - обман... (С) Андрей бен Макар, в прошлом А. Макаревич

Загрузка. Если устройство требует только UEFI загрузку, то оно никогда не поставит в список загрузки носитель без раздела EFI, только и всего.

"...Вот заветный зверь - писец
Кто поймает - молодец..." (С) Рассказ Баня, приписывается А.Н. Толстому

Вот ты его поймал, но нифига не молодец :) Сыпануло ошибок ввода-вывода, потом ведро начало отваливать задачи, зависшие в планировщике ввода-вывода, а после перезагрузки диск просто потерялся. Спроси Zettabyte - может он сможет помочь.

но по моему это не совсем правильный способ.

я только не давно стал использовать linux

У того, кто только недавно стал его использовать, обычно еще не успевает сложиться мнение о том, что правильно, что неправильно. Редактирование файлов редактором :) - есть единственный способ его править. ftp нужен для того, чтобы его туда поместить (хотя sftp предпочтительнее)

Через PAM, конечно же. После сработки pam_unix ставите свой модуль pam_mycoolmodule, который делает действия, ставите required если интересно чтобы отработали следующие модули в цепочке (но при этом все равно будет отказ) или requisite, если нужно, чтобы в случае ошибки отказ возвращался сразу.
Модуль лучше писать самому, а не через pam_exec, особенно если он с паролями работать будет.

Ну, обычно, в датацентры ставят нормальные серверные сервера, у которых есть iKVM/iLO/iDRAC (названия разные - суть одна - плата, которая позволяет по тырнету управлять компом - зайти в BIOS, сделать начальную настройку оси, залезть в настройки RAID-контроллера, буде есть таковой.
Но это все для нормального серверного сервера. Для "сервера-из-рабочей-станции" ничего такого нет. Да, есть некоторые модели матерей, поддерживающие удаленное управление. Но для обычного компа нет и не предвидится никакой железки, которую можно было бы вставить в тачку, даже за сто тыщ мильенов.

Поднять на виртуалках ssh.
Попросить админа пробросить его.

У пакета есть сценарий установки, который собственно и говорит пакетному менеджеру, что и куда класть. Нужно предусмотреть в нем проверку существования файла и копирование файла с другим именем, например в RPM такой файл будет добавлен с дополнением имени ".rpmnew"

Ну, вот так например я ssh разрешаю

-A INPUT -p tcp --dport 22 -m set --match-set anynodes src -j ACCEPT
-A OUTPUT -p tcp --sport 22 -m set --match-set anynodes dst -j ACCEPT

где anynodes - это сет, определенный в ipset например вот так:

create anynodes hash:net family inet hashsize 1024 maxelem 65536 
add anynodes 10.7.1.0/24 
add anynodes 10.7.3.0/24

Разумеется по умолчанию пристреливать

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]

Работать от рута - зло.

Сделайте так:
sudo chown -R alexey:alexey /home/alexey
это исправит права на все файлы, которые рут успел насоздавать

А задачи какие? Не думаю же что сервер просто так покупался оттого, что завалялись лишние деньги.

Заставить доверять самоподписанному сертификату можно только поместив его в хранилище доверенных сертификатов. На каждом устройстве, на котором нужно доверие.

Да, LE придумали вовсе не зря :)