Согласен, главное не запариваться с настройками, а сделать так, чтобы система была стабильной и обновлялась регулярно. SSH желательно сразу настроить по ключам и запретить root-вход, чтобы не было потом головной боли с безопасностью. Мониторинг — штука полезная, даже простой htop помогает быстро понять, где труба. Остальное приходит с опытом.