SysCat

Проблема решается, если выбрать отображение не только томов, но и разделов. Тогда можно поменять схему разделов Apple.

Не забудь запустить все сервисы от разных пользователей и на файловой системе разные права раздай. В идеале, конечно, отдельный сайт в отдельном контейнере. Общение с nginx - через сокеты.

Для начала не понял зачем там Apache, прошу прощения за оффтоп. PHP можно запускать через тот же php-fpm, python через uwsgi.
Если по делу, то:
Докер, по мнению разработчиков в далекой бете, и они просят не использовать его на продакшне.
Chroot не дает нужного уровня безопасности.
Да и не понятно что от кого защишать для начала. Из докера и chroot я бы наверное посмотрел в сторону lxc и за одно поинтересовался работой selinux, может и его хватит.

вместо основного раздела нужно создать расширенный, внутри расширенного раздела можно создать еще 4 раздела

Попробуйте с такой конфигурацией:

server {
	server_name  moysait.ru;
	
  # opt-in to the future  
	charset utf-8;
  add_header "X-UA-Compatible" "IE=Edge,chrome=1";
  
  root  /var/www/moysait.ru/httpdocs;

  location / {
    index  index.html index.htm index.php;
    try_files $uri $uri/ /index.php?q=$uri&$args;
  }

  location ~ \.php$ {
    try_files  $uri = 404;
    fastcgi_pass unix:/tmp/php.sock;
    fastcgi_index index.php;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
  }
}

ПС: Только пути поменять не забудьте. Если не получится, пишите в личку, помогу.

Это вопрос межпроцессного взаимодействия, но считается что сокеты работают быстрее чем сетевой протокол.

Вы ничего не сказали по поводу сложности настройки, поэтому посоветую Mikrotik RB2011UAS-2HnD-IN

Мой комплект:
vk.com/photo2634397_239235319
Оба проигрывателя выдают очень качественный сигнал (в случае с таймкодами), и довольно неплохое «тёплое ламповое» звучание обычных пластинок.
Но тут всё зависит не столько от «мотора», сколько от иголок… Рекомендую присмотреться вот к этим.

Не угадаешь… Некоторые мои посылки не трекались по России вплоть до получения мною их в почтовом отделении.

Боюсь, что огребу за свой совет кучу минусов, но тем не менее:

Месяца три назад, я 2 недели посвятил тестам — что лучше. Правда — у меня стоял PHP 5.4, nginx 1.2 и все это на Debian
Тестировал (и, разумеется, в процессе тестов тюнил ОС и все прочие настройки) четыре варианта — nginx+PHP, nginx+ahache+PHP, nginx+nginx+PHP (в последнем случае есть внешний нгинкс, работающий со статикой и отправляющий запросы к PHP на внутренний нгинкс) и nginx+apache+PHP-FPM.

Внутренние нгинкс и апач запускаются в режиме keepAlive off
У апача отрублено все лишнее (в моем случае оставлены dir, auth, mime, rpaf). ,haccess не используется (если че-то нужно органичить — ставим напрямую в конфигах сайта, все перенаправления — через внешний нгинкс)
У внешнего нгинкса включен gzip, отключено кеширование
Внутренние сервера логируют только ошибки php

Во всех случаях на реальные сайты натравливался siege с увеличенным таймаутом и с 1000 конкурентных запросов.

Да — и машинка — Хетзнеровская с 24 GB памяти.

Результаты получились следующие:

nginx + php — не котируется вообще. выводит память в свап, нагрузка в top — 140 — 150 примерно через минуту после начала осады. Манипуляции с системой и настройками не помогли.

nginx+apache+php-fpm — жрет память и залезает в свап, процессор особо не грузит. Есть проблемы со стабильностью (siege стабильно отрабатывал с параметром не более -c 500)

nginx+apache+php и nginx+nginx+php — примерно одинаковые результаты — средняя нагрузка в top — 3, среднее потребление памяти — 14 — 16 Gb. Количество транзакций также примерно одинаково (apache показывал результаты примерно на 3-4 транзакции в секунду лучше)

nginx+nginx+php работал чуть менее стабильно, чем nginx+apache+php (не чуть, даже — чуть-чуть — то есть пару тройку раз сокет все-таки падал, а в случае apache тaкого не было)

Пришлось остановиться на классике (хотя очень хотелось ограничиться nginxом)

Впрочем — это все — лирика. Я бы рекомендовал провести серию тестов с вашим софтом (и с вашим админом) — возможно вы получите другие результаты. Впрочем — и это почти наверняка — вариант с реверс-прокси будет заведомо более производительным.

php-fpm

Могу посоветовать pfsense — если больше нравится фря.
из linux дистров clearos, zentyal весьма неплохи.
pfsense очень скромен по системным требованиям, zentyal — богат по функционалу, но прожорлив до русурсов. clearos нечто среднее

Любой линукс + webmin, как вариант.
Ну или всяческие спец. дистрибутивы, типа ipcop, smoothwall, clearos и т.п.

Все-в-одном www.moxa.ru/good/show/18341/18507/
Но возможно, дешевле обойдется:
простенький asus wl-500gp v2, прошитый на DD-WRT
+ USB-модем (3G)
+ самый дешевый преобразователь интерфейсов из серии Nport5000 (например www.moxa.ru/good/show/14883/13965/ )

попробуйте какой нибудь 3g wifi ротуер. В них у всех есть rx/tx порт + самодельная приблуда для выполнения заданных действий (контроллер + реле например).
Готовых решений не встречал, самому интересно.