mureevms

Надо просто подключить репу и поставить

Когда только начинал тоже задавался подобным вопросом, но дзен в том, подобные панели это не удобно. Если таки хотите кнопочки, посмотрите в сторону Rundeck, он более гибок и не имеет ограничений как панели, можно сделать что угодно

Надо определить задачи обучения. Ради чего?
Пока вы не поставите Линукс основной системой - вы не будете его изучать, все это быстро закончится, а на ноут будет поставлена винда. Если вы поставите Линкус и будете работать только в ГУИ, то вам не нужен Линукс. Если вы боитесь консоли - вам не нужен Линукс. Если вам нужен специализированный виндовый софт - вам не нужен Линукс. А если вам не нужен Линукс, то зачем его учить и еще вкладывать в это деньги? Знания без практики это трата времени.

> в виртуалке мне не удобно, ибо на работе сижу большую часть времени

Я бы советовал все же на виртуалке, даже без дуал бута. Поиграетесь месяц и бросите.

Я использую плагин Auto Tab Discard, он замораживает не активные вкладки. Потребление памяти действительно снизилось, а так же процессор стал меньше нагружаться

Смешались в кучу кони, люди... попробуем прояснить, хоть решение уже есть, но автор действительно ничего не понимает в вопросе, поэтому не может нормально оценить ответ как решение.

При регистрации доменов у любого регистратора, можно указать ns сервера CloudFlare.

Можно указать любые NS сервера, хоть свои. Это не фича CloudFlare, а просто держатель DNS зоны домена. Еще говорят, домен делегирован на <Имя владельца DNS зоны>

В CloudFlare указыватся только ip сервера где крутятся домены.

Судя по всему речь идет про A запись. Просто почитайте про типы DNS записей. И, наверное, имеется ввиду, что крутятся не домены, а сайты, которые сопоставлены с этим доменом А записью.

Получается что ip адрес сервера с доменами скрыт, в whois виден только сервер CloudFlare.

Нет. Whois, DNS и IP адреса разные вещи, хоть и связаны друг с другом.
Whois - сервис, который позволяет узнать основные данные о доменном имени. Пример https://whois.ru/google.ru. Там нет никакой инфы про IP адреса и домены, только NS записи.
DNS - сервис, грубо говоря, который сопоставляет доменные имена и IP адреса.
IP - уникальный набор байтов для возможности использования интернета с конкретного устройства.
Т.е. пока CloudFlare ничего не скрыл. Если бы вы делегировали домен на Яндекс, там были бы NS сервера Яндекса.

Мне нужно тоже самое сделать на 2-х серверах линукса.
На одном нужно поднять DNS сервер, в котором будет прописан 1 домен domainkkkkkk.ru и будут записи
...
На втором сервере будут крутится другие домены
...

Свой DNS сервер имеет поднимать только в том случае (в данном контексте), если вы хотите сами хостить свою зону, т.е. делегировать ее на свой DNS сервер. А вам этого не надо, поскольку вы уже делегировали зону в CloudFlare.
Вам надо разметить на серверах сайты, которые будут сопоставлены с доменами, а сделать это надо сопоставлением доменного имени с IP адресом сервера на котором будет нужный сайт, путем добавления А записи.
Т.е. если IP первого сервера x.x.x.x, а второго y.y.y.y, надо создать несколько DNS записей:

Имя               Тип   Значение
site1.domain.ru   A     x.x.x.x
site2.domain.ru   A     x.x.x.x
newdomain1.ru     A     y.y.y.y
newdomain2.ru     A     y.y.y.y
newdomain3.ru     A     y.y.y.y

Все еще CloudFlare ничего не скрыл.

Первый ДНС сервер должен знать где находится второй сервер и про домены на нем.
Данные первого сервера я пропишу у регистратора для доменов со второго сервера.

Это просто фантазии не имеющие отношения к делу

---

Таким образом, вы ничего не скроете, послольку клиенту чтобы зайти на сайт надо сопоставить имя сайта с его IP адресом.
Если все же надо скрыть (кстати, зачем?), то как раз этим и занимается CloudFlare. В разделе DNS есть облачко со стрелочкой около DNS записи и только нажав на нее вы включите проксирование через CloudFlare.

Если знаете как у них реализована ддос защита, напишите в дополнению к основному вопросу.

Об этом уже сказал Dr. Bacon, добавлю лишь то, что DDOS защита включается только при проксировании.

Смотрите тут /usr/etc/stunnel/
При запуске демона он показывает файл конфига, который использует:

# /usr/bin/stunnel 
[ ] Clients allowed=512000
[.] stunnel 5.56 on x86_64-pc-linux-gnu platform
[.] Compiled/running with OpenSSL 1.1.1  11 Sep 2018
[.] Threading:PTHREAD Sockets:POLL,IPv6 TLS:ENGINE,FIPS,OCSP,PSK,SNI
[ ] errno: (*__errno_location ())
[.] Reading configuration from file /usr/etc/stunnel/stunnel.conf
...

Собственно, добавьте строку TIMEOUTconnect = 20 в файл /usr/etc/stunnel/stunnel.conf

ls -lhR /path/to/dir > permissions.txt

Смотря по описанию, после запуска от других пользователей, сломались права на профили браузеров. Попробуйте назначить своего пользователя овнером:
sudo chown user:user /home/user -R

Если используется внешняя авторизация, а она используется, судя по прикрепленному скрипту, надо просто убрать duplicate-cn из конфига сервера.

У вас ошибка в написании домена, удалите пробелы

Если просто проверить, то достаточно. Удобнее будет сделать цикл:

for DOMAIN in host1.com host2.com host3.com
do
	DOMAIN_EXPIRES=$(echo | openssl s_client -connect $DOMAIN:443 2>/dev/null | openssl x509 -noout -dates | grep notAfter | awk -F= '{print $2}')
	echo $DOMAIN: $DOMAIN_EXPIRES
done

Думаю, что пока никак. У меня 3200 и тоже Минт. Если попадаются такие окна, то меняю разрешение на 1920. Работать в целом становится менее комфортно, но нужное окно отображается нормально. Еще тут важно отключить HiDPI и сделать масштаб нормальным

Как для вас написано
https://notessysadmin.com/single-key-for-all-openv...

Принцип работы такой:
1. Первый в цепочке должен быть ваш сервер к которому есть доступ по SSH. К нему же должны подключаться клиенты. Назовем его VPS.
2. Вторым в цепочке должен быть тот сервер от которого есть .ovpn файл. Назовем его OVPN service.
3. Настраиваете на VPS клиента OpenVPN с конфигом от OVPN service. Плюс настраиваете сервер OpenVPN.

По идее это все.

Проблема в вашем случае в конфигах. Скорее всего, после подключения к OVPN service меняется default gateway, именно поэтому нет возможности подключиться к VPS. Для восстановления надо написать up/down скрипты для верного переопределения маршрутов.

Хочу prometheus, правда не знаю можно ли там конфигурировать/писать логику...

Ставьте, не пожалеете. Его AlertManager достаточно гибок. Но имейте ввиду, что AlertManager от Прометея работает с матриками из этого самого Прометея. Если понадобится прикрутить какую-нибудь отдельную проверку, то будет очень нетривиально, если не сказать костыльно. В общем, сначала присмотритесь к нему пристальнее и держите в уме, что AlertManager это именно менеджер для мониторинга метрик, а не мониторинг в широком смысле