Раздельные пользователи для сайтов. Правильно ли я настроил nginx?

Дмитрий,
Да, речь об этом. (об этом же написал и Виктор)
При таких правах хакер, который взломает другой сайт, может:
1) менять файлы в директории nextcloud
2) читать файлы, включая конфиги с паролями к базе данных

Поэтому - наверно нужно отдельный инстанс nginx с другим пользователем\группой и оставить права только для owner.
Или отдельную виртуалку.

Будет ли недоступен сайт при изменении DNS серверов?

Diversia,
Не проблема - есть куча DNS серверов, не обязательно использовать сервер регистратора.

Почему падает mysql?

1) Я не вижу в логе каких-то проблем. Много "CPU6: Core temperature above threshold, cpu clock throttled", можно спросить у хостера нормально ли это. Но по-моему ничего страшного.
2)

Все в одном выделенный сервер

советую посмотреть графики мониторинга, особенно память
3) 5.6.45 довольно старая версия, сделайте бэкап и поднимите до последней 5.6.49.

Но в целом ответ - увы, не знаю почему. Может, железо - но это надо сервер останавливать и гонять тесты.

Почему медленные запросы Wordpress к Mysql ложат весь сервер?

top - 19:42:11 up 1 day, 46 min, 1 user, load average: 36.77, 20.07, 8.25
Tasks: 537 total, 29 running, 441 sleeping, 0 stopped, 0 zombie
%Cpu(s): 2.8 us, 0.8 sy, 0.0 ni, 92.8 id, 3.6 wa, 0.0 hi, 0.0 si, 0.0 st

Что-то тут не то, советую пожаловаться хостеру, попросить другой сервер. А если ваш, то проверить логи и железо.
Почему странно? - нагрузка load average: 36.77, а 92.8% idle, и процессы не жрут много CPU.

Почему медленные запросы Wordpress к Mysql ложат весь сервер?

Dmytro Boyko, сорри, я имел в виду

top -b -o +%MEM | head -20

и

top -b | head -20 

load average: 39.94, 10.86, 8.75

видно, что сервер страшно перегружен. осталось понять почему.

И не меняйте пока конфиг MySQL.

Почему медленные запросы Wordpress к Mysql ложат весь сервер?

1)
добавьте память для MySQL:

innodb_buffer_pool_size = 3G

(если таблицы InnoDB)

2)

load average: 0.32, 3.11, 9.61

интересно увидеть тот же вывод во время нагрузки

Почему медленные запросы Wordpress к Mysql ложат весь сервер?

Странно.
Покажите

top -b -o +%MEM | head -20

Почему запроса MySQL на VPS выполняется на порядки дольше?

нашли причину?

Каковы возможные причины утечки памяти в Kubernetes приложений .Net?

А если остановить весь K8S и dockerd?
Посколько я никогда не видел такой проблемы в "обычном" линуксе, мне кажется что странности с памятью связаны с K8S\dockerd.

Каковы возможные причины утечки памяти в Kubernetes приложений .Net?

Понял.
К сожалению, у меня нет сейчас под руком K8S под линуксом, так что не могу руками проверить сходятся ли метрики.

Я бы сделал две вещи:
- определил limits для контейнеров
- проверил вывод "kubectl top pods --all-namespaces" - может быть что-то интересное увидим

Каковы возможные причины утечки памяти в Kubernetes приложений .Net?

обычный htop - в нем видно заполнение памяти

Я наверно не так понял вначале - думал что внутри контейнера память пропадает.
А на самом деле это host машина на которой бежит K8S, и на этой машине исчезает память?

Проверка скиллов unix сис админа, как проверить свои навыки?

MonsterCatz, не только ansible/chef/puppet.
Есть ниши, иногда они пересекаются, где живут популярные tools от HashiCorp
- Terraform
- Packer
- Vagrant

Как жить после php?

Что нужно для php? Хостинг и index.php. Всё, сайт готов.

Как уже намекнули, это потому что на хостинге уже поставили вебсервер, плюс "что-то", что умеет исполнять PHP.
Если взять "чистый" линукс, то надо будет поставить все самому.

Теперь ответ на вопрос "что делать?":
Я бы начал с вопроса "что мне интереснее?" - веб? игры? мобильные приложения? боты?
Или все это скучно и интересно разобраться как настраивать вебсервер и правильно деплоить код?
(Я 25 лет назад перестал писать на C/C++ и пошел по второму пути.)

Если все низкоуровневые подробности пугают, то есть множество managed app servers для всех популярных языков, прямо как для PHP.
Heroku, AWS Elastic Beanstalk, и даже AWS Lambda. (разумеется, у GCP\Azure тоже есть, просто названий не помню)

Как отключить логирование службой в журнал messages?

Никита Решетняк, Это я и имел в виду - надо сравнить environment в обоих случаях и поправить - user, logfile path и т.п.

Как организовать включение света в комнате по расписанию?

Спасибо!
Я хочу первый вариант, но управляемый из апликации, без хаба.
С первого раза не получилось - купил выкл., который требует нулевой провод.
Сейчас ищу двойной WIFI выключаетель без нулевого провода и с круглым подрозетником.

Как отключить логирование службой в журнал messages?

Мне интересно как пишется лог. Проверьте что все пути абсолютные.

Почему резко поднимается Threads connected при слабом росте нагрузки?

egoranisimov,
Посмотрел все, выглядит странно.
- А сколько у вас памяти? Вывод free в чем? Swap выглядит занятым, но память вроде свободна
- Жалко, что граф disk I/O не рисуется

А в целом у меня осталась последняя идея - запустить cron и сохранять processlist - может это поможет понять что происходит во время пиков. Что-то типа

*/5 * * * * echo "show full processlist" | mysql >> /tmp/processlist.out

Почему резко поднимается Threads connected при слабом росте нагрузки?

Странно именно то, что это происходит резко

а откуда знаете что резко? есть график?

133672 mysql 20 0 0,233t 0,071t 16748 S 332,4 29,0 48321:07 mysqld

А "free -m"?
Наверно можно попробовать добавить памяти для MySQL (innodb_pool)

попадают обычные запросы UPDATE `users` SET `points` = `points` + 1 WHERE `id` = 4457143; периодически.

а что говорит

explain select * from users where id=4457143
?

Мне думается, что сервер упирается в какие-то лимиты диска или подобное, но как это понять, куда стоит смотреть?

А есть мониторинг сервера, в частности графики IO?

Почему резко поднимается Threads connected при слабом росте нагрузки?

но почему именно падение происходит в секунду

насколько я понял из вопроса, у вас mysql. не падает, просто начинает обрывать новые коннекты т.к. уперся в лимит Threads connected?

А на каком (виртуальном) железе это бежит? Что еще на сервере?
Что говорит

top -b -o +%MEM | head -n 15

Почему резко поднимается Threads connected при слабом росте нагрузки?

нет, в том-то и дело что туда запросы не попадают, даже если они медленные

а что-то в лог попадает? если он совсем пустой, надо пройтись по всем настройкам и починить

(лог включён на более 2),

я бы уменьшил до 0.5 или даже 0.1 секунды