Руслан Федосеев

Посмотрите на централизованные системы бекапа...

mount -a
монтирует все, что указано в fstab в автоматическом режиме...
рекомендую монтировать именно так - чтобы не терять какие то опции, параметры и т.п.

default route должен быть через модемный интерфейс.

certbot на одном сервере запрашивает и обновляет wildcard сертификаты для все ваших доменов.
потом ансибл разливает каталог /etc/letsenctrypt на все нужные сервера и рестартует все необходимые сервисы...

Настройте свой веб сервер так, чтобы ваш сайт исполнялся от вашего имени. А не от системного пользователя. И тогда и вам будет легко править данные, и файлы, созданные вашим движком или веб сервером будут вам доступны.
Подсказываю - обычно всякие web панели типа ispmanager, vesta и т.д. так и делают.

Запретить - что имеется в виду? Вообще пустой пароль - это запрет логина. Войти под такой учеткой нельзя, только su - username делать.

В отправленные письма ложит ваш почтовый клиент. Сервер ничего для это не делает.
Соответственно, когда вы отправляете письмо в telnet сессии - то сохранять их в отправленные некому.

man expect

Создать необходимые домены, прописать в них необходимые данные.
Настроить резолв на клиентах так, чтобы они спрашивали у твоего днс сервера.

а как вы библиотеку ставите?
yum install php-gd
ведь также, правда?

etckeeper, настроенный на внешний репозиторий

В exim - никак. Он ничего не знает о ваших ящиках. А вот dovecot знает. И если у вас все правильно настроено, и dovecot для exim является lda - то вам осталось в dovecot настроить quota, сделать простенький скриптик, который будет отправлять письмо о превышении квот - и у вас все получится.

вам это в синтаксисе ансибла записать осталось )