ky0

И чем не устроил первый ответ по вашей ссылке?

You can use grep:

grep '^group_name_here:' /etc/group

This only lists supplementary group memberships, not the user who have this group as their primary group. And it only finds local groups, not groups from a network service such as LDAP.

Ставите nginx, настраиваете стандартным образом в качестве reverse proxy. И 80 порт туда же.

Попробуйте без хуков, просто через крон:
certbot renew ; service nginx reload

Ну и логи, разумеется - помогли бы.

лучше так не делать бла бла

Опыт лучше получать на жизнеспособных конфигурациях. 2-3 евро в месяц себе может позволить практически любой.

как задействовать второй диск когда на первом закончится место?

Объединить их в LVM, например.

Так же, как в винде - если у вас возникает подобный вопрос, лучше ничего не трогать. Вдвойне это актуально, если не можете внятно сформулировать, для чего вам это.

Если инфраструктура под вашим контролем - всё довольно просто. Тот же цисковский Anyconnect требует ровно трёх реквизитов - адреса сервера, логина и пароля. Устанавливается без бубна. Но это не тот сервис, на котором можно построить коммерческий общедоступный VPN.

Базе чем больше памяти - тем лучше. Веб-серверу - по остаточному принципу, РНР - чтобы хватало на исполнение всех скриптов при рассчётной посещаемости.

Форвардинг можно настроить с помощью iptables, никакой туннель не понадобится.

Хостеры? Админ-панели?

Если устанавливаете из своего iso-образа, можно сделать unattended-установку (гуглите preseed). Если же из дистрибутивов хостеров через ЛК - проблематично, если только переразмечать повторно уже после установки.

Баш, циклы, mkdir, mv.

Фронтэнд, в общем-то, можно и прямо из сорцов установить с любым сочетанием веб-сервера и РНР.

Линукс - не для отображения графики изнутри виртуалки в винде. Хотите плавно - ставьте рядом.

1 * * * * - это первую минуту каждого часа. Каждую минуту - это * * * * *

З.Ы. - в find`е лучше использовать не -exec rm, а -delete

Предусмотреть возможность логина с локальной учётной записью в случае недоступности лдапа.

Симлинк сделайте и не забудьте права на каталог PGDATA выдать постгресу.

Доступ по ключу + белые списки адресов на фаерволле. Ну или вообще наружу SSH не выставлять.