Дмитрий Шицков

Владелец - пользователь для запуска демона.
Права 400 (доступ на чтение только владельцу) для файлов приватных ключей. Сертификаты являются публичной информаций и уровень доступа может быть вполне и 444. Суперпользователь по прежнему сможет иметь полный доступ к файлам независимо от владельца и установленных прав.

Если вам нужно разрабатывать под Centos 7 на Винде - ваш выбор Вагрант.
Вагрант - это обертка для VirtualBox, соответственно вы получите максимально приближенную среду к проду.

/etc/group группа sudo?

Samba 4 в репозитории есть. Значит да, можно завести Samba в качестве AD

Нужно понимать, что у вас за устройство на другом конце eth0 - оно умеет VLANы?
Если нет, то простейшим способом будет через iptables запретить доступ подсети wlan0 к ip адресам локальной сети, кроме интернет-шлюза (плохое решение, но сработает). И не отрежте самому себе доступ к RaspberyPi :)

Нет, к сожалению не получится использовать эти метки, так как по сети вне хоста эти метки не передаются. Ими воспользоваться можно только в iptables на хосте. Поэтому, дропнуть их можно только там.

https://docs.oracle.com/cd/E19253-01/820-0836/gcfh...
Пример 4–6 для создания зеркала.

Или использовать zpool add для создания страйпа.