Операционка у меня указана в заголовке.

По поводу отправки и приема почты есть один нюанс. Надо попросить вашего провайдера чтобы он прописал у себя обратную зону для вашего домена. Скажите что спамить не будете. Тогда почта будет работать корректно. Посмотреть можно командой nslookup вашайпи .

Да. Это серьезное замечание. Я про него забыл. На моем тарифе он выдается бесплатно . а на дешевых тарифах надо доплачивать 100-150руб.

Для безопасности друпала надо не одну статью писать. Или переводить. Также как и для безопасности сервера.

для полноты добавлю. скрытие версии php делается в php.ini файле. надо изменить expose_php = On на expose_php = Off

в принципе да. надо на новое обновление отправлять администратору письмо. вообще сейчас обновления безопасности вроде ставятся автоматически но требуется перезагрузка.

по идее чтоб не облегчать им поиск уязвимостей.

нашел. спасибо, гляну geshifilter

Бэкап сайта скрипт кладем например в /etc/cron.weekly .
у меня получился такой скрипт:

для локальной разработки нет смысла. разница как я понимаю в лицензировании и некоторых тонкостях работы.
мне захотелось именно mariadb поскольку mysql уже был в предыдущем моем мануале https://drupal.ru/node/133046

изначально php 7.2 может потомучто я на xubuntu 18.04 тестировал. друпал 8.7.9 поставился.

насколько я помню tasksel ставит mysql, а у меня mariadb.
мануал что вы дали среднячек. он без composer и drush . которые для 8го друпала нужны.
владельца ставить конечно правильно было бы. но потом когда надо будет обновлять друпал с помощью composer опять все менять.

у меня 7.2 было по дефолту. репозитарий ondrej/php нужен для php-uploadprogress. вообще то 18.04 будет поддерживаться до апреля 2023 года. скорее друпал 8 устареет.