metajiji

usermod -aG wheel %username%
Запускать от рута.

php-fpm с настроенным перезапуском воркеров, например по количеству реквестов - 1000 будет норм. + Запись в логи slow реквестов, тоже нужно настроить - указать тайм-аут выполнения. Ну и для кучи автоскейлинг воркеров, чтобы в простое было штук 15, а при нагрузке можно и побольше, например 50.

На перспективу,
Когда поймёте, что сервер закончился, можно вставить следующий, это значит просто запустить ещё одну впс с php-fpm.
Если есть аплоады, то нужно решать, как их сделать общими, если запись не очень активная, glusterfs может подойти или nfs. Оба решения так себе, в идеале аплоады лить в cdn.
И да базу расширить между нодами нужно будет :)

ldd + strace, если хочется прямо заморочиться и делать всё-таки chroot. Для инфы почитать обратите внимание на статьи по подготовке chroot окружения для работы по ssh, там будет подробно и со скриптами.

Легко можно расширить, даже из основной ОС. Либо вручную через fdisk, либо через gparted

Проверь, если есть бриджи, то адреса должны быть на них, а не на интерфейсах, которые входят в бридж. Ещё выглядит так, как будто кольцо где-то и кротики его рвут, опять же ю, если есть бриджи, проверь STP на бриджах, попробуй отключить (верни потом обратно) и глянь где жмыхнет. При подключени к кроту обрати внимание на использование CPU, если CPU жрет networking(найдешь в профилировании), то это точно кольцо, не забывай смотреть на индикаторы, они не должны моргать часто и синхронно.

$ systemd-detect-virt

Ориентируйся на этот Roadmap

https://raw.githubusercontent.com/kamranahmedse/de...

Админ рано или поздно станет девопсом :)
Там каждый из пунктов может занять годы.

Xvfb + fluxbox + vnc

В виде можно примонтировать диск как папку. Например програмфилес или "домик". Смотря что больше весит и что хочется убрать с Ц диска

Я однажды устал от починки убунт и переехал на Fedora с кедами.

docker volume ls
По умолчанию вольюмы хранятся в
/var/lib/docker/volumes/

Systemd пожалуйста.

Спрашивали же для docker, а не для кластера! Конечно есть, https://hub.docker.com/r/portainer/portainer

Проверьте, а не PPTP ли у вас до провайдера? Если это так, то убедитесь, что в профиле подключения установлена опция Tcp fix mss.

Запустите в терминале apt update. Выглядит так как будто в списках репозиториев есть мертвый репозиторий :)

Fedora на KDE вполне годный выбор. Кастомизировать можно как угодно, даже на Ютубе есть видео как мышкой за 3 минуты сделать внешний вид как в unity. Все без терминала :)

1. Научитесь работать по ssh, это не сложно правда, правда.
2. Torrent - transmission
3. Папка куда качает torrent расшариватеся по samba.
4. Папка куда качает torrent является источником видосов для Plex (dlna)
5. В samba настраиваете корзину, очень удобно, особенно когда случайно удалил не то :)
6. Авторизацию в transmission через basic-auth в nginx.
7. Мониторинг netdata
8. Дистрибутив Fedora server с cockpit, вот он вам понравится уверяю :)
9. Бонус tftpboot для реанимашек компов по желанию :)
10. ...

Профит от всего огромный, вы как специалист растете и получаете нужный функционал.

Взгляните ещё на pipes https://github.com/jamierumbelow/pipes

По моим наблюдениям виноват ipsec, после выхода ряда обновлений, кстати были и клиентах. По времени примерно когда из OSX вырезали PPTP.
А на линуксах обновили протоколы шифрования и перестал работать 3des.
Вот с тех пор я заметил ощутимые проблемы.
Сейчас есть "рабочий" кротик с версией 6.40.5 на telera платформе, если обновлю, "сломается" ipsec, а за ним и l2tp. Это не призыв к прошивке на старые версии, не вздумайте повторять в продакшене! Такие старые прошивки имеют кучу CVE! Зато ipsec работает :)))