Если у вас UEFI: отключить SecureBoot | Включить режим совместимости (CSM) с загрузчиками для BIOS. Возможно ваш нескучный дистрибутив не положил EFI загрузчик.
Мораль: не запускать шелл-скрипты из интернетов без их прочтения перед запуском.
По адресу репозитория в скрипте ничего нет, видимо заброшен.
Собирайте из исходников с Github
И да, это не baremetal, а просто установка на физическую машину
перед exit 0 в /etc/rc.local (число - четверть от nf_conntrack_max). Ну и выполнить.
3. Уменьшить таймауты на соединения (список # sysctl -a | grep conntrack | grep timeout), но надо смотреть чем забивается netfilter.
Гибридный диск (SSHD) на 2 не разбить, у них SSD работает только в режиме кеширования.
Если в linux этот диск будет отображаться как 2, то EnhanceIO, bcache и dm-cache к вашим услугам.
У вас два варианта:
1) Вручную в /etc/postfix/transport заполнить строками вида
filial2.firma smtp:[pochta.filial2.firma]
и для каждого почтовика филиала в /etc/hosts занести пару IP ↔ pochta.filial#.firma
2) Все почти то же, что и в 1-м варианте, только в конфиге постфикса у хостнейма не писать [], а вместо локалхоста использовать локальный днс сервер.