CityCat4

Сначала нужно определиться что такое "есть Интернет". Есть соединение с шлюзом провайдера? С точкой обмена трафика уровня города? С сервером гугла? С сервером котиков, трубой, steam, танками? Наличие связи с одним вовсе не означает наличия связи с другими :) (за исключением роутера провайдера - отсутствие с ним связи есть отсутствие инета вообще).

На флэшке нет загрузчика. Unetbootin зачастую почему-то не пишет загрузчик, особенно под виндой. Если делал под виндой - лучше использовать rufus.

Изыди, дух Windows!
Это в винде права на файлы поставлены так, что все читают все за исключением некоторых мест. В линухе (даже в "дружественном" типа бубунты) - все наоборот. Пользователь имеет доступ ровно туда, куда ему дал рут. По умолчанию - это домашняя папка и /tmp. Причем в /tmp он тоже читает только свои файлы.
1. Еще могут пострадать файлы, принадлежащие пользователю, от имени которого запущена программа. Практика "приложение имеет своего пользователя" очень частая в линухе. Но не более. Никакие файлы системы, других пользователей, ядра тем паче - затронуты точно не будут.
2. Что значит "безопасный"? От какой опасности надо защищать?
3. chmod 0600/chmod 0700 ? Это защитит от всех других пользователей и демонов, кроме тех, что работают от рута.
Относительные параноики доверяют ядру и считают, что защиту, установленную правами 0700 взломать невозможно.
Полные параноики не доверяют ничему и работают на компе без интернета, за который никого не пускают :)

Можно запустить отдельную программу. Если повезет. wine называется. Это типа "программный прокси" - на входе виндовый API, на выходе линуховый. Работает скверно, несмотря на напильник размером с Оптимуса Прайма, но некоторые вещи можно запускать.
Можно поставить полноценную винду - она даже активацию пройдет, правда трехмерной графики не будет - KVM (qemu+libvirt).
Можно поставить virtualbox, правда в линухе не пробовал, обратная задача (линух в виртуалбоксе в винде) регается на раз.
Можно поставить винду на ESXi и ходить на нее с линуха по RDP, там вроде есть даже что-то похожее на 3d-графику.
Теоретически можно пробросить видеокарту в KVM-винду, но практически это заканчивается аЦким киберсексом, матами и восстановлением винды :)

man resize2fs

[ВРЕДНЫЙ СОВЕТ]
Да запросто. Из файла /etc/pam.d/system-auth (или любого другого, где есть такая строка) удалить строку(и)

auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet

или похожие на них.
[/ВРЕДНЫЙ СОВЕТ]
Никогда не делайте так, как я только что посоветовал. Этим Вы полностью отключаете ВООБЩЕ ВСЮ парольную защиту - то есть любой может войти под любой учеткой БЕЗ проверки паролей, причем система будет считать, что все нормально.

Если приобретается NVidia, то можно натолкнуться на такой косяк:
Если в компе есть интеграха, то при установке NVidia и использовании коммерческих дров с модулем nvidia не будет консоли. То есть будет только графический интерфейс, при нажатии Ctrl-Alt-1 (например) увидите пустой экран с надписями ранней загрузки ядра.
Если Вам все равно консоль не нужна - берите NVidia, коммерческие дрова потянут любую карту.
Если консоль нужна - смотрите на поддержку карты дровами nouveau

cd /etc && grep -R -e "XXX.LAN"

Потому что бубунта - это бубунта, а дебиан - это дебиан :) Захотели сборщики бубунты добавить N пакетов - и добавили. Захотели сборщики дебиана добавить только M пакетов - и добавили.

В самом наипростейшем случае, когда одна сетевуха, никаких наворотов - сначала netstat -in, чтобы получить список интерфейсов и их имен и откинуть lo0, а потом ifconfig по тому интерфейсу, который остался.
Но это наипростейший случай. Даже у компа с одной сетевухой может быть например виртуальная машина и мост, который обьединяет уже как минимум два интерефейса:

# netstat -in
Kernel Interface table
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
br0       1500   850276      0   9811 0        138039      0      0      0 BMPRU
eth0      1500   859789      0   1739 0        138070      0      0      0 BMRU
lo       65536     3749      0      0 0          3749      0      0      0 LRU

Какой вот тут взяли бы? :)

В линухе выбор не особо богат-то. Remmina (у которой характерная особенность передавать Alt-F1 в оболочку, а не обрабатывать на стороне клиента), freerdp и rdesktop, причем последний проект похоже, помер - к win2012 и выше он просто не желает подключаться от слова совсем.

Сейчас использую freerdp.

2. Что стоит предпринять чтобы ограничить доступ хакера к нашему серверу?

Тут, по-моему все уже по двадцать раз повторялось - административный доступ только через ssh и только по ключам. Гуй это зло.

man bash в основном Вам в помощь. Там вообще говоря все достаточно подробно расписано, как происходит инициализация переменных, в каком порядке читаются настроечные файлы. Ман этот достаточно здоровый, но если его прочитать, многое становится ясным.

Первым читается и стартует /etc/profile (для login shell - той, что прописана в passwd или вызвана с ключом login shell-а)
Вторым (первым для не login shell) - читается и стартует /etc/bashrc (либо /etc/bash/bashrc)
Третьим (для login shell) - читается и стартует ~/.bash_profile
Четвертым (вторым для не login shell) - читается и стартует ~/.bashrc

Порядок этот крайне важен - скрипты, стартующие только при login shell, фактически стартуют один раз за сессию, скрипты же, стартующие без login shell - каждый раз. Второе, что крайне важно усвоить - модификация переменных окружения действует только до момента выхода из шелла, в котором она была сделана, если только значение переменной не передавалось "наверх" командой export. В bash_profile обычно используют export для передачи сформированного окружения всем программам в пользовательской сессии.

Здесь можно применять переменные - также как в обычном bash-скрипте. Например:

XDG_DATA_DIRS="$tdehome/share:$tderoot/share:/usr/share"; export XDG_DATA_DIRS
XDG_CONFIG_DIRS="/etc/xdg:$tdehome/share/config:$tderoot/share/config"; export XDG_CONFIG_DIRS
XDG_DATA_HOME="$tdehome/share"; export XDG_DATA_HOME
XDG_CONFIG_HOME="$tdehome/share/config"; export XDG_CONFIG_HOME
XDG_CACHE_HOME="$tdehome/spool/tdecache-$USER"; export XDG_CACHE_HOME
XCURSOR_PATH="$tdehome/share/cursors:/usr/share/icons"; export XCURSOR_PATH
XDG_RUNTIME_DIR="/run/user/${uid:q}"; export XDG_RUNTIME_DIR

(кусок вполне реального .bash.profile)

я использую zsh

man zsh

нет ли какой-то утилиты с интерфейсом как в Windows

Если хотите в линухе надолго и всерьез - первое, что нужно отучиться - искать утилиту "как в Windows". Это долго, трудно, сам так попадал не раз - но надо, потому что многих вещей "как в Windows" нету не потому что сложно сделать - а потому что никому не надо

Если первый скрин Ваш - то Вам английском по черному написали - ens34: renamed from eth0. То есть ens34 - это и есть искомое устройство :)

А как насчет поискать на тостере? Этот вопрос задают с завидной регулярностью...