Тем более я не идиот и до этого почитал десяток сайтов, но везде пишут про флаги, которые мне вообще не нужны

Сейчас статью на хабре нашел, попробую

Вообще, задача на одну команду, поэтому сюда и пошел, на хабре тоже какая то фигня с кучей команд и редактированием конфигов

По sftp я могу с основного юзера подключаться, но мне нужен еще один без доступа к корневой директории

возможно ли получить ssl (letsencrypt) сертификат для docker apache??

Очень подмывает ответить "нет, летсэнкрипт видит апач в докере, пугается и убегает"

А в чём проблема-то?

добрый день. сейчас я не могу зайти на стенд, на котором столкнулся с траблом, но все-таки задам вопрос. если есть соображения, направьте, пожалуйста. после выполнения '# su -c "/usr/pgsql-12/bin/initdb" postgres' в кастомную директорию (/data/postgres/12/data, переданную пользователю postgres через chown, и предварительно записанную как $PGDATA в .bash_profile пользователя postgres) сервис postgres-12 не поднимается. 'systemctl status postgres-12' выдает ошибку, ругающуюся на проверку $PGDATA. подскажите, чем сможете, пожалуйста :)

что значит "ругается"?

"этычеблятут?" - так?

su запускает bash не в login-режиме, поэтому .bash_profile не читается. используй флаг -l

В докере с persistence сертификатов будет тяжело :)

сделай отдельный скрипт, который без привязки к чужому профилю задаёт и экспортирует переменные окружения, включая PGDATA и PGPORT (если порт по умолчанию занят другим экземпляром)

и либо из него запускай postgres, либо сорси его (. / source) перед запуском postgres

либо запускай postgres, передавая ему директорию (и порт) через параметр командной строки: -D и -p, соответственно

Там systemd ещё присутствует, поэтому source не к месту.

На этот случай я привёл другой вариант с параметрами командной строки

Но я вангую, что следующей проблемой будет отсутствие соответствующей роли в базе )

Судя по тому, что папка с базой передана юзеру "как есть"

Там скорее всего уже в Unit файле уже прописано использование -D $PG_DATA. Надо посмотреть, определяется ли PG_DATA в самом  юнит файле или берётся из внешнего