metajiji

В top по умолчанию текстовый режим, но вы можете переключить его в псевдо-графический. Находясь в запущенном top нажмите последовательно 1 m t z удачи в освоении Линукс :)

Может дать ему контейнер просто?:) По вкусу lxc, systemd-nspawn. В атаком случае даже при огромном желании пользователь не вылезет на хост.

Xiaomi enchanted edition 15", металлический корпус, ссд на 1тб, проц 10 поколения, 16 Гб ОЗУ, клавиатура только англ, но лазером гравируется за 1-2 к рублей довольно качественно. я и куча моих друзей брали на taofang, там же гравировку заказали. Себе поставил Федору, жене Винду, все четко почти год. Ценник около 70к, клавиатура как на маке. Батарею держит по 8 часов, кручу VSCode, докеры, внутри от lamp до кубиков. Ansible, python, go и гуглхром, для облегчения жизни с кучей открытых вкладок плагин The great suspender. Да это несколько выходит за рамки 50к, но это явно дешевле и лучше XPS, в котором не все металлическое :) и ценник там от 100. Рекомендую.

Будьте проще, ребят. Вот вам прстоая ситуация, у абонента кончился баланс, как ему без днс что-то показать? Правильно, никак! Даже в личный кабинет не зайти, чтобы этот самый баланс увидеть или пополнить. А для приостановки услуг абоненту на NAS сервере отключают доступ в интернет (не путать с другим NAS, который файлы хранит:)), но доступ к локальным ресурсам оставляют, например внутренний портал, личный кабинет и конечно же локальный DNS, чтобы вся эта радость была доступна без интернета.

Centos/fefora, мониторинг netdata + prometheus + grafana

Прямой ответ на вопрос

ps ax | awk '{print $1}' | xargs kill

И лучше так не делать на живой системе, результат не предсказуем.

Возьми docker-compose, опиши создание своих контейнеров и вольюмов, создай именованный volume, при создании файлы будут скопированы из контейнера на хост и доступны по пути /var/lib/docker/volumes/имя-вольюма/_data
Эти же файлы доступны и внутри контейнера.
Подробнее в официальной доке: https://docs.docker.com/compose/compose-file/#volumes

Fedora KDE минимум проблем с железом и ОС. rpm based.
99% задач мышкой.
Рабочий NetworkManager и ModemManager.
Свежий софт без древних багов, привет дебиянщикам с их убунтами :) (не холивара ради, реально старые пакеты, гляньте на su, кровавый баг с неинтерактивным режимом много лет не чинится)

Бери не deb based. Rpm based из простых Fedora с kde. Для сервера CentOS. С ними минимум проблем. Хочется чего-то нового для десктопа попробуй manjaro. Arch не советую, слишком сложно, не надо оно на десктопе ещё и новичкам.

В идеале все в docker. Сервер базы так и быть, можно пошарить, чтобы сэкономить ресурсы. А вот сами базы и юзеров конечно же отдельные.
Если это pho-fpm, то каждый сайт это отдельный пул, для nginx отдельный конфиг, где описан virt server. Для апача так же, но можно и усложнить тем(считай укуриться), что спавнить воркеров от отдельных системных юзеров(если не в докере).

И ещё php.ini не стоит трогать вообще, разве что модули добавлять. Остальные php опции описывать для каждого сайта персонально в конфиге fpm пула или виртхосте апача, в зависимости, что там у вас.

Supermicro MiniITX. По взрослому с IPMI, 2 сетевые карточки и конечно же встроенный RAID контроллер.

https://www.supermicro.com/en/products/motherboards/

Смотрите по фильтру Mini-Itx и lga1151

В docker используется overlayfs или fs имеющая функционал snapshots.
Для вашей задачи "скопировать" тучу файлов идеально подойдут снапшоты.
Рекомендую lvm thin volumes и ext4.
Почему ext4, а не xfs? Потому, что xfs не умеет shrink(уменьшаться), а порой нужно в самый не подходящий момент.
Кстати, если не боитесь, то и btrfs неплохо зайдет!

И почему до сих пор нет готового docker-compose для этого :)да ещё чтоб на alpine. Эх

Все компы на Федоре с кедами, работает плавно, без косяков.

Любые сети начинаются с планирования. Для wifi отлично себя зарекомендовала Ekahau Site survey. Рисуем все стены, двери, окна, указываем материал. Жмём авто-планнинг, смотрим на результат, обращаем внимание на ёмкость сети, snr, interference.
Придерживаемся простой логики, ниже мощность, больше точек (если хотим сохранить качество и максимум клиентов, для больших офисных сетей не больше 30-50 клиентов на 1 точку).
Для дома скорей всего понадобится 2 точки доступа, обратите внимание, будет ли телевизор или подобный девайс со стримом, если да, то от него куча шума в эфире, выбирайте канал подальше от соседей, чтобы им не мешать и чтобы они вам не мешали (при ручном выборе канала периодически придется сканировать эфир на случай появления новых соседей)
На Android Wifi Analyser. Перед запуском просканируйте эфир и убедитесь, что точк доступа правильно выбрали каналы. Для 2.4 GHZ это 1, 6, 11.

Выглядит так, как будто nginx использует много cpu.
Конфиг не полный, поэтому предположу, что:
1. в конфигах много regex правил и они не оптимальны.
2. Порты до nginx зачем-то проброшены через docker-proxy(настоятельно рекомендую не делать проброс портов в продакшене вообще никогда!, Docker proxy написан на go и требует очень много CPU! Решение проблемы простое --net host, при создании контейнера с nginx.
3. Настроено gd сжатие через nginx, отсюда и трафик на cpu. Решение либо не генерить их на лету, либо отселять на другой хост.

Полный конфиг nginx можно увидеть командой nginx -T (пишу по памяти, проверьте справку:))

Берете стекируемые коммутаторы в агрегацию, настраиваем stp(rstp например). Доступ и ядро подключаем, например по 2 кабеля в каждый агрегатор из стека. Про коммутаторы выше уже написали.
Допустим в офисе у вас не будет core уровня, но L3 функционал нужен, например нат. Значит шлюзы резервируем или VRRP или банальным маршрутом, но с маньшей метрикой. Подойдут микротики для обоих вариантов.

exec sh -c 'pm2 ls > /tmp/test'

Попробуйте Fedora на KDE. Намного легче работает, чем винда! В отличие от deb тут все работает и софт самый свежий. 90% задач решается реально мышкой. :)