ky0

Раньше разница была. Теперь (я имею в виду системы с systemd) все эти poweroff`ы, halt`ы и shutdown`ы - фактически представляют собой врапперы для одного и того же кода, см. https://unix.stackexchange.com/questions/195898/wh...

Установить нужное ядро в качестве дефолтного в загрузчике.

https://unix.stackexchange.com/questions/198003/se...

AD вы, может, и "не просто так поднимали" - но точно не ради управления парком линуксовых машин. Для этого используют другие инструменты.

Файл test.txt имеет группу apache как и пользователь nightmare0, но nightmare0 не может удалить файл.

Мало иметь группу - нужно ещё и разрешить группе что-то делать. Почитайте повнимательнее про систему линуксовых разрешений, ну.

Но это ведь не вся проверка

С точки зрения целостности - вся. Хэш совпадает, значит с достаточной вероятностью вы скачали именно то, что нужно.

Подключите USB-клавиатуру, установите ваш Арч и радуйтесь жизни :) Или вы, не приведи господь, хотите декстопный линукс использовать на ноуте? Тогда осмелюсь вас отговорить - это для сильных духом, потому что, как видите, с портативными устройствами у линуксовых драйверов всё ещё хуже.

Понятно и для людей - возвращайтесь обратно на винду. Все выводимые параметры подробно описаны в мануале и тысяче разжёвывающих инструкций, доступных по простейшему запросу в гугл, RTFM.

Почему у вас в тэгах и линукс, и винда? В разных ОС это делается по-разному. В линуксе, например, с помощью iptables или другого аналогичного ПО - соответствующий запрос в гугле выдаст вам массу инструкций.

man fg
man jobs
Это если не хотите сделать в неубиваемом терминале вроде скрина или по-нормальному - сервисом, а просто запускаете с & на конце.

Есть ли какие-то best practices для этой задачи?

Сразу после миграции AD на линукс и все пользовательские компы тоже перевести на линукс, а Самбу потом выключить к чертям.

Можно. Линукс просто ставьте последним, так меньше телодвижений понадобится.

А в чём сложность? Пишете скрипт с вашей проверкой, который делает то, что вам нужно, добавляете его в cron.

Порт нестандартный. Уверены, что у вас нет второго экземпляра постгреса на 5432 порту и пгадмин не смотрит именно на него?

Хороший ли диск - вы выясните самостоятельно через пару-тройку лет использования. Или какую информацию вы хотите здесь услышать? :) "У меня такой же, пять лет, полёт нормальный"? Так идите в отзывы на маркетплейсах.

Продайте статический адрес обратно и арендуйте простецкую VPSку - получится дешевле, производительнее и надёжнее. Например.

Это вполне нормально, особенно если ваша учётная запись достаточно защищена (сложный пароль/ключ, защита от брутфорса, ограничение на SSH-коннекты по IP и т. д). По меньшей мере - это не страшнее, чем эксплоит CMS, который вообще даст доступ со служебной учётной записью.

Для начала - почему у вас DNS-сервер собрался слушать 443 порт?

Чтобы узнать, что за процесс слушает порт, можно воспользоваться ss, netstat и подобными утилитами. Затем, если хотите освободить порт - просто выключите соответствующий сервис.

Это делается не прокидыванием портов "с адреса VPS", а банальной настройкой VPNа - чтобы оба устройства, между которыми нужна передача данных, оказались в одной сети. Берите любой гайд с Хабра, хоть OpenVPN, хоть Wireguard.