Первоначальная настройка сервера

выделяет 8Gb под SWAP, а остальное под корень

и что тебя не устраивает? Ты готов потом переразбивать это все дело без физического доступа к серверу? Забей, ставь дефолт.

bvn13, Спасибо за ответ! Понял

Подскажите пожалуйста, на сервере я создал папку под сайт

/var/www/mysite/html

https://help.ubuntu.ru/wiki/%D1%81%D1%82%D0%B0%D0%BD%D0%B4%D0%B0%D1%80%D1%82%D0%BD%D1%8B%D0%B5_%D0%BF%D1%80%D0%B0%D0%B2%D0%B0_unix

Возьмите на заметку! Если установить SGID для каталога, то все файлы созданные в нем при запуске будут принимать идентификатор группы каталога, а не группы владельца, который создал файл в этом каталоге. Аналогично SUID. Одним словом, если пользователь поместил исполняемый файл в такой каталог, запустив его, процесс запустится от имени владельца (группы) каталога, в котором лежит этот файл.

В JOB!!!

8Gb под SWAP, а остальное под корень

механика же! не жалко

Сам оказался в такой же ситуации, когда прикупил себе VDS-ку. Но у меня там ничего серьезного - все для собственных нужд (SOCKS, wireguard, etc.), так что решил не заморачиваться.

Вот здесь описание, как переразметить на лету с помощью pivot_root и уличной магии. В каментах пишут об успехах с VDS-ками под Debian. Попробуйте, у Вас пока данных нет и можете в случае чего перезалить Ubuntu через вебадминку.

И вот еще что. В этих установочных сборках, которые накатывает хостер, частенько разрешен root в ssh и sudo без пароля - а вот это криминал. И не забудьте сделать авторизацию по ключам в ssh!

Благодарю за помощь! Почитал, выполнил, все получилось!

root по ssh - запретить.

судо без пароля - запретить.

доступ по ключам - по желанию.

сменить порт sshd на нестандартный (не 22) - must have

Поспрашивал на канале ubuntu, сказали забить, а если будет использоваться swap, то либо до заказать железо, либо сменить хостера.

У хостера стоит пароль на ssh, я уже отключил доступ для пользователя root, сменил стандартный порт и немного поковырялся с ufw. Пока поставил сложные пароли на учетки к ssh, завтра настрою доступы по ключам.

Начну настраивать web-хостинг, vpn.

Поспрашивал на канале ubuntu...

Нашли где спрашивать! Вот если бы спросили на канале Hardened Gentoo, то я бы удивился таким советам. Я хоть и сам убунтовод, но на серверах стараюсь перебдеть, чего и Вам советую )