Denis, резерв рута оправдан только на корне системы, если еще точнее - там где находится /var/log.
А на всех других томах это просто потерянные 5% пространства, что для 2,7Тб винта - офигеть как не мало.
"создаем раздел gpt, форматируем ext4"
Резерв рута не забыли отключить? Да и для таких больших разделов EXT4 - не лучший выбор ИМХО. Посмотрите в сторону BTRFS и XFS.
1. Конденсаторы проверить на вспухание.
2. Вынуть модуль памяти, протереть у него контакты стирательной резинкой и смахнуть все катышки кисточкой, пальцами контакты не трогать. Вставить модуль обратно.
При загрузке нужно выбрать UEFI режим загрузки с флешки. Если вдруг такого режима нет - возможно нужно переделать флешку. На флешке обязательно должна быть ФС FAT32 (если делаете утилитой) или просто накатайте образ на флешку один в один как на болванку (cp <имя образа> /dev/sd<буква флешки> - под любым Linux).
Загрузившись в Live режим проветить как была сделана загрузка можно вызовом утилиты efibootmgr - если выругается что не доступны UEFI переменные - то дначит загрузка была в BIOS режиме и Ubuntu в таком режиме для загрузки через UEFI установиться не сможет.
В TOTP подставляется секрет и время (в "попугаях"), в HOTP - секрет и счетчик.
Ну собственно вместо времени или счетчика можно подставить текст. Причем, т.к. там в основе уже хеш функция, то хеш от текста считать особо и не нужно, можно целиком отдать его в HMAC.
Если очень хочется каждый раз запускать все руками - то да screen/nohup/tmux/даблфорк.
Но если хочется что бы сервис работал сразу после загрузки сервера и перезапускался в случае падения, то стоит все-таки настроить systemd сервис. Тем более что это не сложно.
Почему-то многие в интернетах пишут, что SETUID-бит не стоит использовать для чего-попало. Без него не могут сделать свою работу полторы утилиты ядра и больше его никому ставить не стоит.
Надо все выудить кроме тех секций, что уже есть на скриншоте.