ky0

apt-key очень скоро станет deprecated. Просто скачайте ключ от репы в файлик и положите его в /etc/apt/trusted.gpg.d.

Если это уже готовый appliance для вмвари, ей можно передать настройки сети через OVF или cloud-init.
https://registry.terraform.io/providers/hashicorp/...

Этот скрипт надо делать не функциональнее, а отчекрыживать всю получившуюся лапшу и переписывать по-нормальному. Переводя на церковнославянский - это задание, а не вопрос.

Да, COPY предполагает локальное расположение. Монтируйте каталог по сети, например.

Забудьте про единые инструкции для линукса. Его смысл обратный - каждый компонент делает своё.

З.Ы. - не знаю насчёт Эксчейнджа, но остальное решается Самбой, FreeIPA, CUPS`ом и далее по списку.

OpenVPN умеет не шифровать. Но это странная хотелка - процессоры давно умеют AES с очень низкими затратами.

yes | something

Правый хвост - длиннее! (с) Тайна третьей планеты

Лучше напишите systemd-юнит. А то вам потом захочется, чтобы он рестартовался после падения, удобно включался/выключался и т. д...

В линуксе почта локальных пользователей по умолчанию и кладётся на диск, куда-нибудь типа /var/spool/mail.

Можно поднять локальный DNS-сервер и форвардить отдельные зоны на разные резолверы. Bind точно так умеет, почти наверняка и другие тоже.

Лайв-систему на флешку - и вперёд. IDE-порт какой-то...

xargs

Если прочитав весь интернет, у вас остаётся ощущение, что "все мануалы пишут дебилы" - скорее всего, дебилы отнюдь не писатели...

Да, похоже на какое-то лютое архивирование на лету. А т. к. браузер - не самое подходящее для таких операций место - процессор и напрягается.

Пора писать трактат "о роли терминирующих слэшей в локейшенах и прокси-пассах".

Можно сделать алиас useradd > sudo useradd и выдать права на судо без пароля.

"Для личного использования и пары сайтов", как вы выражаетесь - нет смысла, максимум docker-compose, остальное оверкилл.