Полностью согласен про systemctl и journalctl — это реально спасают по сравнению с тем хаосом, что был раньше. Ещё полезно при проверке смотреть ss вместо netstat, оно быстрее и понятнее выводит, кто на что висит. Про права доступа — часто забывают, а зря, проблемы потом из-за этого могут греметь серьёзные. Пока взял на заметку твой чек-лист, норм идея для регулярной проверки.