metajiji

В top по умолчанию текстовый режим, но вы можете переключить его в псевдо-графический. Находясь в запущенном top нажмите последовательно 1 m t z удачи в освоении Линукс :)

Может дать ему контейнер просто?:) По вкусу lxc, systemd-nspawn. В атаком случае даже при огромном желании пользователь не вылезет на хост.

Так виндой и управляйте, ставим оснастки серверные и погнали подключаться к AD.

Xiaomi enchanted edition 15", металлический корпус, ссд на 1тб, проц 10 поколения, 16 Гб ОЗУ, клавиатура только англ, но лазером гравируется за 1-2 к рублей довольно качественно. я и куча моих друзей брали на taofang, там же гравировку заказали. Себе поставил Федору, жене Винду, все четко почти год. Ценник около 70к, клавиатура как на маке. Батарею держит по 8 часов, кручу VSCode, докеры, внутри от lamp до кубиков. Ansible, python, go и гуглхром, для облегчения жизни с кучей открытых вкладок плагин The great suspender. Да это несколько выходит за рамки 50к, но это явно дешевле и лучше XPS, в котором не все металлическое :) и ценник там от 100. Рекомендую.

Будьте проще, ребят. Вот вам прстоая ситуация, у абонента кончился баланс, как ему без днс что-то показать? Правильно, никак! Даже в личный кабинет не зайти, чтобы этот самый баланс увидеть или пополнить. А для приостановки услуг абоненту на NAS сервере отключают доступ в интернет (не путать с другим NAS, который файлы хранит:)), но доступ к локальным ресурсам оставляют, например внутренний портал, личный кабинет и конечно же локальный DNS, чтобы вся эта радость была доступна без интернета.

Centos/fefora, мониторинг netdata + prometheus + grafana

Прямой ответ на вопрос

ps ax | awk '{print $1}' | xargs kill

И лучше так не делать на живой системе, результат не предсказуем.

Возьми docker-compose, опиши создание своих контейнеров и вольюмов, создай именованный volume, при создании файлы будут скопированы из контейнера на хост и доступны по пути /var/lib/docker/volumes/имя-вольюма/_data
Эти же файлы доступны и внутри контейнера.
Подробнее в официальной доке: https://docs.docker.com/compose/compose-file/#volumes

Fedora KDE минимум проблем с железом и ОС. rpm based.
99% задач мышкой.
Рабочий NetworkManager и ModemManager.
Свежий софт без древних багов, привет дебиянщикам с их убунтами :) (не холивара ради, реально старые пакеты, гляньте на su, кровавый баг с неинтерактивным режимом много лет не чинится)

Бери не deb based. Rpm based из простых Fedora с kde. Для сервера CentOS. С ними минимум проблем. Хочется чего-то нового для десктопа попробуй manjaro. Arch не советую, слишком сложно, не надо оно на десктопе ещё и новичкам.

В идеале все в docker. Сервер базы так и быть, можно пошарить, чтобы сэкономить ресурсы. А вот сами базы и юзеров конечно же отдельные.
Если это pho-fpm, то каждый сайт это отдельный пул, для nginx отдельный конфиг, где описан virt server. Для апача так же, но можно и усложнить тем(считай укуриться), что спавнить воркеров от отдельных системных юзеров(если не в докере).

И ещё php.ini не стоит трогать вообще, разве что модули добавлять. Остальные php опции описывать для каждого сайта персонально в конфиге fpm пула или виртхосте апача, в зависимости, что там у вас.

Supermicro MiniITX. По взрослому с IPMI, 2 сетевые карточки и конечно же встроенный RAID контроллер.

https://www.supermicro.com/en/products/motherboards/

Смотрите по фильтру Mini-Itx и lga1151

В docker используется overlayfs или fs имеющая функционал snapshots.
Для вашей задачи "скопировать" тучу файлов идеально подойдут снапшоты.
Рекомендую lvm thin volumes и ext4.
Почему ext4, а не xfs? Потому, что xfs не умеет shrink(уменьшаться), а порой нужно в самый не подходящий момент.
Кстати, если не боитесь, то и btrfs неплохо зайдет!

И почему до сих пор нет готового docker-compose для этого :)да ещё чтоб на alpine. Эх

Есть вероятность, что демоны наедаются памяти и с бОльшим количеством памяти отзывчивость падает. У вас там php-fpm в бакенде?

Все компы на Федоре с кедами, работает плавно, без косяков.

Любые сети начинаются с планирования. Для wifi отлично себя зарекомендовала Ekahau Site survey. Рисуем все стены, двери, окна, указываем материал. Жмём авто-планнинг, смотрим на результат, обращаем внимание на ёмкость сети, snr, interference.
Придерживаемся простой логики, ниже мощность, больше точек (если хотим сохранить качество и максимум клиентов, для больших офисных сетей не больше 30-50 клиентов на 1 точку).
Для дома скорей всего понадобится 2 точки доступа, обратите внимание, будет ли телевизор или подобный девайс со стримом, если да, то от него куча шума в эфире, выбирайте канал подальше от соседей, чтобы им не мешать и чтобы они вам не мешали (при ручном выборе канала периодически придется сканировать эфир на случай появления новых соседей)
На Android Wifi Analyser. Перед запуском просканируйте эфир и убедитесь, что точк доступа правильно выбрали каналы. Для 2.4 GHZ это 1, 6, 11.

Выглядит так, как будто nginx использует много cpu.
Конфиг не полный, поэтому предположу, что:
1. в конфигах много regex правил и они не оптимальны.
2. Порты до nginx зачем-то проброшены через docker-proxy(настоятельно рекомендую не делать проброс портов в продакшене вообще никогда!, Docker proxy написан на go и требует очень много CPU! Решение проблемы простое --net host, при создании контейнера с nginx.
3. Настроено gd сжатие через nginx, отсюда и трафик на cpu. Решение либо не генерить их на лету, либо отселять на другой хост.

Полный конфиг nginx можно увидеть командой nginx -T (пишу по памяти, проверьте справку:))

Берете стекируемые коммутаторы в агрегацию, настраиваем stp(rstp например). Доступ и ядро подключаем, например по 2 кабеля в каждый агрегатор из стека. Про коммутаторы выше уже написали.
Допустим в офисе у вас не будет core уровня, но L3 функционал нужен, например нат. Значит шлюзы резервируем или VRRP или банальным маршрутом, но с маньшей метрикой. Подойдут микротики для обоих вариантов.