chupasaurus

Как стать системным администраторам в 4 частях.

1. Добавьте в /etc/letsencrypt/cli.ini строку webroot-path = /some/path, в следствие чего будет автоматически использоваться плагин webroot, через который работает "авто"настройка nginx/apache.
   
2. Дайте на эту директорию права на чтение nginx и соответственно в конфигах nginx добавляете на каждом домене

   location ^~ /.well-known/acme-challenge/ {
     root /some/path;
   }

   Я предпочитаю прописать путь к токенам в переменную в nginx.conf для консистентности конфигов сайтов.
   
3. Если уже есть сертификаты от LE, то придётся править конфиги их получения (лежат в /etc/letsencrypt/renewal/, ) или пересоздавать.
   

Дальше будут работать стандартные certbot certonly -d new.domain.tld и certbot renew

Достаточно доступа к диску.
Например можно загрузить любой LiveCD (в т.ч. установочный диск Windows), поменять местами в %WINDIR%\System32 sethc.exe и cmd.exe, на экране логина быстро нажать 5 раз Shift - появится cmd.exe с правами NT\SYSTEM

У вас кодек json_lines, вот и отсылайте JSON вида { "key": "value" } (примеры формата jsonl).

В случае с *nix/WinNT системные вызовы - загрузчики.

Внутри они хоть и слушают один порт, но IP адреса у контейнеров разные.
Проверяйте настройки ваших приложений, УМВР. Вот скрипт для теста:

mysql -uroot -hdb -proot -e "SHOW MASTER STATUS;" > /dev/null &&  echo "connection to db: ok" || echo "connection to db: failed" >&2
mysql -uroot -hdb_test -proot -e "SHOW MASTER STATUS;" > /dev/null && echo "connection to db_test: ok" || echo "connection to db_test: failed" >&2

Сохраняете его на хосте в файл (например /home/user/test.sh) и запускаете однострочник:

docker-compose -f docker-compose-file.yaml run --rm -v '/home/user/test.sh:/test.sh' --entrypoint="bash" db /test.sh

Ставьте ConEmu

Дистрибутив для маршрутизаторов Zeroshell умеет в nDPI (с GUI, что редкость), можете потестить. nDPI определяет по заголовкам тучу протоколов.

Официально и легально - продавать лицензии, любой другой способ нарушает EULA.

как-то же они работают

По принципу "всех не посадят"

необходимо указывать pre-shared key для клиента

Тип аутентификации по умолчанию при создании ISAKMP policy - по сертификатам (authentication rsig|rsa-sig). How-to в интернете - тысячи.
P.S. Предъявить ≠ выдать.

docker create network --internal no-internets, сделайте единственной сетью для изолируемого контейнера, добавьте эту сеть вместе с уже используемой для остальных.

Ссылка на гайд для мейнтейнеров. Вкратце, *-dev пакет должен создать симлинки на библиотеки и положить заголовки в /usr/include/ .

Read RFC, Luke.

1. Декодируйте URI с помощью QueryUnescape из net/url
   
2. ?????
   
3. PROFIT
   

Книги - имхо бесполезные талмуды в случае освоения базовых знаний. Читать надо документацию к продуктам.
Ваш план кажется здравым. Учить можно перескакивая между пунктами, дабы мозги не скисли от однотипных нагрузок. Детализируя:

1. Сетевые технологии: RFC 791 (IP), 792 (ICMP), 793 (TCP), 768 (UDP), 2460 (IPv6), 4271 (BGP-4), 5321-2 (SMTP и Message Format), 3986 (URI), 7230-5 (HTTP/1.1), 1034-5 (DNS), 2131 (DHCP), 3315 (DHCPv6), по вкусу IKE, FTP, IPsec и прочие протоколы приложений. IEEE 802.3 (Ethernet), 802.11(Wi-Fi), 802.1Q (VLAN и ещё немного фич). Практика: объяснить все этапы получения результата после старта открытия сайта браузером с точки зрения сетевых протоколов и взаимодействий. Отправка e-mail с помощью telnet. Побаловаться с маршрутизацией, VLAN и DHCP в виртуалках.
   
2. Нужность cmd.exe под вопросом, рекомендую сразу учиться работать с Powershell из-за удобства второго. Официальный Getting Started, словарь командлетов набивается с практикой. Практика в виде автоматизации любых действий, которые вам хотелось бы автоматизировать: снятие серийных номеров процессора, мат. платы и дисков в файл с отправкой куда-то; внесение изменений в Windows Firewall с параметрами на входе.
   
3. Изучение структуры системных каталогов и реестра (важно для установки/удаления программ), поднятие всех служб Windows Server, изучение механизмов GPO и прочие курения документации.
   
4. Понимание и настройка RDP, WS-Man, SSH с предварительным изучением того, что такое PKI и с чем его едят.
   

Также стоит помнить, что выбирая только сети и Windows, вы себя ограничиваете только работой в Enterprise-сегменте и провайдерах, конкуренция там будет расти и не в вашу пользу.

Не надо смешивать контейнеры с процессами на хосте.
Монтировать директорию для бэкапов заранее, запускать xtrabackup из контейнера.

Если вы не заворачиваете VPN с приложениями в отдельный network namespace, Javascript-ы из интернетов всё ещё могут пробиваться к DNS из /etc/resolv.conf.