ky0

Зачем делать это одним вызовом? Найдите все подходящие файлы, а потом делайте с этим списком что угодно - хоть awk натравливайте, хоть пути выводите.

Зачем хранить образы после сдачи проекта? У вас есть Dockerfile, в случае чего ничего не стоит развернуть всё заново.

Если же вы про какие-то сакральные данные - как их хранить, после сдачи проекта решает клиент. Тратить на это свои деньги, конечно же, не стоит.

hashcat в зубы, и вперёд.

Потому что если знаешь центось, то и с Ораклом и другими красношляпочными дистрибутивами особых проблем возникнуть не должно.

Раз "в организации программирование идёт на Astra Linux", обратитесь в поддержку Астры - пусть пошевелят своими шильдикопереклеивающими булками.

Модуль gather_facts у Ansible.

Разница по процессору и памяти, если вы используете в виртуалках Линукс - гомеопатическая (а KVM ещё и дедуплицировать умеет). Имхо, просто добавьте памяти или схлопните некоторые сервисы в одну виртуалку.

mysql slow log

У вас есть всё, кроме маршрутизации. Нужно добавить на клиентские устройства маршрут в "соседнюю" сеть через узел с впн и разрешить на этих узлах пересылку пакетов между интерфейсами.

У всех гугловских адресов есть обратная DNS-запись. Правильный вариант определения "Гугл это или нет" - именно использование резолва IP в имя.

Можно смотреть счётчик oom_kill в /proc/vmstat. Или вам нужна более подробная информация?

Ничего особо странного - такие штуки часто используют, например, когда хочется заглянуть внутрь трафика, едущего потом куда-то с шифрованием.

Никаких proxy_ssl on вам не надо, достаточно просто указать схему https в proxy_pass. Nginx'у всё равно, что у него "снаружи" HTTP, а у прокси HTTPS. Всё должно работать, если поубирать все директивы кроме проксирования и заголовков (ну и X-Forwarded-Proto выставить явно, конечно же).

Берёте эникея, отправляете его с мобильником в серверную, а сами начинаете дёргать провода из розеток, свитчей доступа туда-сюда и вещать в телефон "моргаю оттуда-то". Эникей смотрит на свитч и фиксирует в текстовом виде, какой порт моргает.

"База работает" - это значит, что вы на Убунте можете сделать mysql -h 127.0.0.1 -u root -p - и вас пустит в консоль с паролем root?

Вообще, так как вы, уже не делают. "Локально работает" сто лет как означает, что разработчик запускает тот же самый docker-compose.yaml на своём компе - вот тогда имеет смысл говорить о работоспособности. А когда разные ОС, разные версии библиотек и так далее - это баловство. Причина может быть в ста местах.

получается, на том конце, в сервере 2 с IP 88.88.88.88, тоже должен стоять сертификат с тем же доменом, да?

Нет, это не обязательно. Nginx'у всё равно, что за сертификат в proxy_pass - он может быть просроченный, самоподписанный и т. д.