ky0

nginx -V и nginx -T в студию. Скорее всего, вы просто "не туда пишете" (с), то есть после переустановки поменялся путь к основному конфигу.

Вот тут смотрите - jdk.java.net.

Зачем вы всё это в скрине запускаете? Зачем какой-то промежуточный "скрипт, отслеживающий крон"? Я вижу в этой архитектуре возможности для упрощения.

*/1 - избыточная композиция, достаточно написать 0 * * * *.

iptables-save

netcat

С помощью авторизации на каком-нибудь другом почтовом сервере? Гугл, яндекс, тысячи их...

А AD по-вашему это что? Тот же LDAP-каталог с мелкомягкими девиациями.

Если не изменилось количество архивируемого и производительность процессора - возможна деградация дисковой подсистемы. sda - не рейд какой-нибудь, случаем? Может, диск выпал или массив пересобирается?

З.Ы. - смотреть на голый LA довольно бесполезно, юзайте утилизацию. Если в момент архивации растёт iowait - сразу всё понятно станет.

Сертификат есть. А ключ?

Скорее всего узким местом является не память, а что-то иное. Копирование с tmpfs на tmpfs тоже медленное?

LA 0.7 на процессоре с 4/8 ядрами - это немного. Подозреваю, что тормоза связаны не с загруженностью процессора.

Почему гластер-то? В проксмокс отлично интегрирован Ceph.

Если не нужна особая надёжность и производительность - можно как вариант просто отдать корзину по iscsi.

Пробовал добавлять пользователя в www-data группу и назначать группу www-data как первичную.

Так вы группе права-то тоже выдайте, как владельцу - и всё взлетит.

З.Ы. - я бы, наверное, для простоты наоборот бы сделал - ftp:www-data, вот так.

Примонтировать устройство на все ноды в одинаковое место и сказать в вебморде, что оно "Shared".

Добро пожаловать в 2018 год, где net-tools по умолчанию не устанавливаются как устаревшие.

https://habrahabr.ru/post/320278/

Как настроить свой VPN(L2TP) для определенных сайтов?

Добавить маршруты для адресов интересующих сайтов.