Александр Демченко

Я опять таки извиняюсь, но что есть максимальная производительность дисковой?
Я не силен в оценке показателей, но насколько я знаю — количество максимальных иопсов, равно как и количество максимальных мегабитов сильно зависит от блоков/размеров, а также параллельных операций.
Поэтому нельзя запустить бенчмарк, увидеть что raid 10 из sas выдает 300 мегабит на запись и 500 иопсов и сказать что в реальной ситуации сервер будет упираться в эти данные.
...

Здесь смотрели habrahabr.ru/post/154235/?

Можно посмотреть Яндекс КИТ. Разбирают простые, базовые вещи — можно что-то узнать, что-то повторить, на что-то посмотреть под новым углом.

Проверить галочку Свойства моего компьютера -> Удаленные сеансы -> Разрешить удаленный доступ к этому компьютеру. Если пользователь не входит в группу администраторов, то там же — Выбрать удаленных пользователей.
Если это все уже сделано, то проверить телнетом, как писали выше. Если телнет отваливается по таймауту, то копать в файерволе. Там есть даже отдельное правило для RDP уже прописаное. Нужно его включить.

Да, с помощью SELinux такое сделать можно. Исполняемому процессу назначается метка, далее пишется правило, которое разрешает ему обращаться только к ресурсам с определенными метками (контекстами). Далее обращения за пределы разрешенных директорий, несмотря на то, что файловых прав доступа хватает, блокируются ядром.

Попробуйте поискать в сети примеры такой изоляции. Начать можно, например, отсюда.

Мне кажется, стоит разделять такое ПО как минимум на два компонента. Первый — собственно сама программа, которая выполняет полезный функционал, пишет лог своей работы. Второй компонент — служба, которая мониторит состояние первого компонента, перезапускает его в случае необходимости, проверяет наличие обновлений ПО и конфигов на сервере, обновляет, отправляет на сервер статистику и логи ошибок.

По поводу подводных камней — из собственного опыта — не стоит запускать много копий ПО одновременно :) Т. е. стоит четко определить условие запущенности/не запущенности программы и проверить его корректность. Сам однажды неправильно составил логическое условие в PowerShell скрипте. Память сервера переполнялась и он вис. Хоть и был удаленный доступ к машине — все равно пришлось ехать на место происшествия. Потом долго отлавливал место ошибки.

Я бы сделал так:

1) Претензию в РЖД
2) Жалобу в Роспотребнадзор (сейчас можно через интернет подать)