ky0

Правый хвост - длиннее! (с) Тайна третьей планеты

Лучше напишите systemd-юнит. А то вам потом захочется, чтобы он рестартовался после падения, удобно включался/выключался и т. д...

В линуксе почта локальных пользователей по умолчанию и кладётся на диск, куда-нибудь типа /var/spool/mail.

Можно поднять локальный DNS-сервер и форвардить отдельные зоны на разные резолверы. Bind точно так умеет, почти наверняка и другие тоже.

Лайв-систему на флешку - и вперёд. IDE-порт какой-то...

xargs

Если прочитав весь интернет, у вас остаётся ощущение, что "все мануалы пишут дебилы" - скорее всего, дебилы отнюдь не писатели...

Да, похоже на какое-то лютое архивирование на лету. А т. к. браузер - не самое подходящее для таких операций место - процессор и напрягается.

Пора писать трактат "о роли терминирующих слэшей в локейшенах и прокси-пассах".

Можно сделать алиас useradd > sudo useradd и выдать права на судо без пароля.

"Для личного использования и пары сайтов", как вы выражаетесь - нет смысла, максимум docker-compose, остальное оверкилл.

База небольшая - можно делать полный бэкап каждый день.

Файлов много - поэтому имеет смысл делать, например, полный бэкап раз в месяц, добивая его инкрементальными ежедневными. Сделать такое можно по-разному - хоть rsync`ом, хоть просто архивировать файлы, отфильтрованные find`ом по дате модификации (mtime).

Файловая шара не нужна, от домена в первую очередь требуется централизованная аутентификация к внутренним ресурсам компании.

Вам нужен не домен, а LDAP-каталог в каком-то виде. Берите FreeIPA, там есть вебморда. В Самбе много лишнего и в целом она монстроузная.

https://wiki.wireshark.org/CaptureSetup/Bluetooth

Основной вопрос тут - во внешних адресах. Они, мягко говоря, недёшевы и не каждым хостером выдаются большими пачками.

В целом - каждого впн-клиента выпускать наружу через свой адрес можно.

Подозреваю, что "заблокировать рута" в вашем случае - не значит отключить учётную запись, а что-нибудь типа выключения возможности ходить рутом по SSH.