Влад Животнев

https://debian.pro/1856 про подготовку уже дописал в целом.

https://tech.yandex.ru/tomita/ можно начать смотреть отсюда.

chroot + basedir

gd

try_files
fastcgi_pass
include fastcgi_params; + fastcgi_param в одном location
ssi on;
error_log /dev/null crit;
access_log off
pm.max_children = 5

Эталонный сборок ошибок вида "как не надо делать" и "почему вам лучше использовать апач".
(справедливости ради, намек на правильную настройку самого fpm есть, но процессов мало и сокеты - жопа).

Ну а по сабжу - модель дисков в студию. Скорее всего, беда в них.

flock -n /tmp/lockfile -c /path/to/script.sh

Возможно через exec, не очень безопасно.

Насчет прав - exec выполняется от прав пользователя, от которого запущен апач (или конкретный вхост, в случае с mpm-itk). Можно решить через sudo, можно через отдельный вхост с нужным пользователем в mpm-itk.

Shared-хостинг не предполагает возможности редактирования конфигов софта (по крайней мере, в рег.ру так точно).

Спросите в саппорте хостера, они могут прописать.

slow query dos в логах ищите.

Если много мелких запросов - то больше ядер. Если есть тяжелые запросы по куче данных - то скорость одного ядра.
А тащемта мускулю куда важнее мнооооогоооо IOPS-ов и/или много RAM, он так cpu меньше ест.

https://wordpress.org/support/topic/take-off-flood... самый простой вариант.

basic auth спасет отца русской демократии.
И https сделайте, гонять plain-text-ом всю базу через интернет весьма небезопасно.

Точно могут, и принимать сообщения в чате, и отвечать туда.

В доках по API, емнип, описано как.

ssmtp - https://debian.pro/1128

inetd, xinetd.

https://debian.pro/1128 лучше так, с учетом того, что вы не смогли поменять исходящий ящик в mail() самостоятельно.