Sanes

Потянет. Будет ли вам удобно им управлять, тут большой вопрос. Я бы лучше выбрал Cs-cart.

На виртуалке нормально работать будет.

Нет. Если только цифровых маньяков. Дешевле расплатиться традиционными способами.

Около 20 часов (5-7 дн.) продуктивной работы. Под ключ. Дальше сами посчитайте, ценник обычно стартует с 500 руб. час.

Востребована работа продавца. Хороший продавец может, что угодно впарить и заставить клиента радоваться кривому сайту.
Как на стройке. Главное не построить, главное сдать!

Почему opensuse? Лучше наверное Ajenti, только посмотрите, что изменилось в новой версии, вроде функционал подрезан.

Gparted из под Linux Live, если системный раздел резать будете.

Alto CMS

У VestaCP вроде интерфейс под мобильные экраны заточен. В перспективе вроде хотели сделать для ISPmanager приложение. Для Bilmanager уже есть приложение.

На Блокнот, куда же еще? А заказчик пусть потрудится выучить десяток html тегов. Порой в визивиг -редакторах такое они могут учудить...

Любая соц. сеть на 99% зависит от контингента, администрации и маркетинга. Куча примеров, когда на обычном движке форума миллионы посетителей. Вам стоит разбить свою задачу на модули и решать вопросы реализации.

docs.modx.pro/system/the-basics/filters-input-and-...

Посмотрите здесь.

Нажал он "Хочу продать", что дальше?
Я вижу только один вариант, это уведомление менеджера.

Настройки сервера не годные.

Это паранойя.
1. Используйте учетную запись обычного пользователя
2. Увеличьте уровень безопасности в контроле уч. записей. По сути будут чаще уведомления выскакивать.
4. И соблюдайте банальные средства гигиены. Всякую муть неведомую не устанавливать, по помойкам не лазить.
5. Можете зашифровать, что-нибудь в файловой системе и расшифровывать только при необходимости.