ky0

Зависит от модели. Большинство аппаратных рейд-контроллеров дублируют информацию о структуре хранилища в памяти контроллера и на дисках. В таком случае достаточно заменить контроллер на аналогичный и указать ему считать служебную информацию с дисков.
Существуют утилиты, которые позволяют прочитать информацию с дисков рейда, эмулируя структуру программным способом. Они либо берут ту же служебную информацию с дисков, либо позволяют указать параметры рейда вручную.

The filename matching is performed with the use of the fnmatch(3) library function. Don't forget to enclose the pattern in quotes in order to protect it from expansion by the shell.

Возьмите из whois-данных.
https://bgp.he.net/country/RU

Не совсем ответ на вопрос, но я проще делаю
cat /home/user/filename
Потом просто из консоли копирую через Ctrl-Ins

Я может что-то не понял, но какое отношение имеет выполняемый в каталоге сайта php -v к тому, что использует nginx?
phpinfo() в браузере какую версию показывает?

Сертификат не шифруются. Там нет секретной информации. Сертификат содержит публичный ключ и некоторые другие открытые параметры. Сертификат подписывается секретным ключом ЦА, для проверки подписи используется публичный ключ ЦА.
ЭЦП всегда делается на секретном ключе, так что здесь нет какого-то отступления от правил.

Большинство вещей - без проблем. Например, можно использовать таск authorized_keys для аккуратного прописывания ключа вместо ручного его закидывания на сервер. Есть таски для создания пользователей и групп, установки софта, копирования файлов и создания их по шаблону...

Некоторые вещи можно делать косвенным путём, копируя и генерируя конфиги, запуская свои кастомные команды через таск shell, итд итп. Например, конфигурить sudo можно через создание файла с нужным содержимым в /etc/sudoers.d, не трогая основной конфиг.

В общем, даже если останутся некоторые задачи, которые ansible не сможет автоматизировать достаточно хорошо, во всём остальном он очень сильно облегчит сопровождение серверов, особенно подготовку новых.