Как добавить в cron задание?

Maxim Plotnikov, я бы для начала убедился что простейший скрипт типа "phpinfo" запускается нормально. А дальше вопром библиотек.

Как скрыть айпишник мейлсервера?

1. Вопрос про получение почты (т.е. про защиту почтового сервера, принимающего почту)
2. Cloudflare (а также Incapsula и прочие) умеют не только быть http proxy, но и строить туннели для любых сервисов.
https://docs.imperva.com/bundle/cloud-application-...
https://blog.cloudflare.com/spectrum/

Как добавить в cron задание?

Чтобы скрипт выполнялся PHP а не linux shell.
Естественно, вместо /usr/bin/php нужно вставить настоящее команду PHP интерпретатора.
Альтернативный вариан - вставить в сам скрипт первую строчку вида

#!/usr/bin/php

Как скрыть айпишник мейлсервера?

prostoprofan,

???

можно подробнее?

Как подключить zabbix-мониторинг postgres, запущенные с помощью docker-compose?

Alexey Burlakov, да, без инсталляции плагина не обойтись.
Я бы поставил все нужные плагины на контейнер Zabbix Server.

В целом я не знаю, насколько подходит Zabbix для мониторинга контейнеров (не хочу сказать, что не подходит, просто не сталкивался пока). По моему опыту:
- обычно в реальной жизни контейнеры используются под Kubernetes
- для мониторинга используется Prometheus или Stackdriver

Как подключить zabbix-мониторинг postgres, запущенные с помощью docker-compose?

Alexey Burlakov,
насколько понимаю, все что надо для работы в такой конфигурации - это плагин для мониторинга Postgres в контейнере Zabbix agent (или в Zabbix server)

Если уже залили шелл и хотят слить мой скрипт?

hwnd32,

Стоит директорию с кодом сделать read-only для того пользователя, под которым бежит nginx, тогда никто не сможет ничего залить через дырявые формы.
Плюс ограничитить исполнение кода этой самой директорией.

Какую базу использовать для хранение истории измений?

уже были случаи когда при попытке сделать изменение структуры одной таблицы вся база ложилась, безвозвратно повреждая файлы на диске.

Насколько понимаю audit база данных должна быть read-only (точнее - один раз записал, потом только читаем)
Я бы оставил MySQL, но с partitioning.

Как подключить zabbix-мониторинг postgres, запущенные с помощью docker-compose?

@redflasher

Понял.
Тогда, если все контейнеры (Zabbix agent and PostgreSQL) запущены через один docker-compose,  то можно присоединяться так (https://www.linode.com/docs/applications/container...

zabbix-get -s database -k pgsql.ping['-h database -p 5432 -U postgres -d mydb']

docker-compose.yml:

services:
database:
image: postgres
container_name: pg_container
volumes:
- pgdata:/var/lib/postgresql/data

Неадекватное поведение Apache?

А зачем на сервере бежит VirtualBox?

>После перезагрузки сервера
Вы имеете в виду перезагрузку линукс или апач?

Можно ли запустить в виртуалке систему с другого винчестера?

Вот это да! Спасибо, не знал.

Наилучший способ централизованно отслеживать атаки на Linux-сервера?

Слегка оффтопик, но я советую активизировать Cloudflare или Incapsula, закрыв доступ напрямую.

Как настроить удаленное подключение к mysql?

проверьте:

#echo "show variables"|mysql|grep bind

bind_address 0.0.0.0

Как настроить удаленное подключение к mysql?

Плюс - очень странно что не видно сервиса на IPV4.
У меня он появился как только я добавил

/etc/mysql/mysql.conf.d/mysqld.cnf
bind-address = 0.0.0.0

Как настроить удаленное подключение к mysql?

А что показывает

select User, Host from mysql.user;

для testuser?

Как настроить удаленное подключение к mysql?

у вас есть

bind-address=0.0.0.0

в конфиге?

Почему падает MySQL на мощном сервере при небольших нагрузках?

1) пришлите нам /etc/my.cnf
2) вывод "dmesg" после падения
3) логи mysql - обычно под /var/log/mysql-что-нибудь