ky0

Знать, как работает интернет - стоит вообще любому человеку. Примерно как тригонометрию и поэзию Блока.

Ваш же сервер - берите любой порт, который не собираетесь чем-то другим занимать. Единственный нюанс - в линуксе по умолчанию непривелегированные пользователи не могут биндиться на порты ниже 1024.

А лучше - сделайте какой-то дефолт и возможность поменять.

location  /mail {	
  return 301 http://sites/mail;
  }

И что, по-вашему, должен делать этот локейшен? Когда заходят на /mail, ещё раз отправить на /mail?

Попробуйте ELK, а когда у вас в ней не получится что-то конкретное - приходите и задавайте более чётко сформулированные вопросы. "Какая система лучше" - это не то, на что можно однозначно ответить.

udp 0 0 0.0.0.0:openvpn 0.0.0.0:* -
А это что?

З.Ы. - переименуйте вопрос, чтобы он соответствовал проблеме

Делаете локейшен / с редиректом и локейшен = /default.pdf без.

Поскольку у вас внешний адрес - не на сервере, то и использоваться он никогда не будет. Какую задачу вы пытаетесь решить с помощью этой переменной?

Заруливайте на уровне фаерволла, имхо.

А почему, собственно, вы эту задачу хотите с помощью постгреса решать, а не с помощью намного более подходящих решений на базе инвертированных индексов - Lucene, Elasticsearch и т. д.?

Скорее всего нет нужных корневых сертификатов в ОС. Хотя возможен и вариант с подменой от провайдера. Нужна более детальная диагностика.

Щуп проверенного градусника, засунутый к процессору вас рассудит.

Список легко превращается в число командой grep -c.

Логируйте atop`ом, потом посмотрите.

50 терабайт, отказоустойчивость... одним сервером явно не обойтись, тут напрашивается кластер с СХД.

Наймите квалифицированного специалиста, он вам прикинет варианты реализации.

У большинства вик есть либо изкоробочная, либо прицепляемая модулем интеграция с LDAP. У MediaWiki и Confluence - точно.

Убирайте nginx из тэгов, добавляйте РНР - пятисотые ошибки, это ошибки бэкенда, к веб-серверу они отношения обычно не имеют.

В целом - смотрите error-логи, сначала нгинкса, потом РНР. Если ошибки не логируются - сделайте, чтобы начали.

Скрипты бэкапов + rdiff-backup, например.