Видео 4: Установка Битрикс веб окружения 7.1.0 и phpmyadmin

Спасибо Михаил! Посмотрел все уроки очень помогли!

mbstring.func_overload (рекомендуют глобально включать), так как на уровне директорий, не стабильно работает - но как показала практика - проблем нет.

pma можно закрыть в .htaccess/nginx паролем или только по IP (поменяли на свой ip и зашли), ssh лучше закрыть для рута (это большая по серьезности брешь чем pma, так как при доступе к базе нужно и пароль, и логин подобрать, рут - дефолтный), в конце /etc/ssh/sshd_config дописать:
Match User root
PasswordAuthentication no
или
PermitRootLogin no

Битрикс енваермент не обеспечивает безопасность сервера, только ставит окружение, в надежде, что WAF (встроенный) решит все проблемы с безопасностью, вот только ssh лучше настроить (поменять порт || по ключам || запретить вход для рута). Прочие фитчи уже для параноиков, хуже не будет, а нужно ли.