которые я поставилО каких правах речь?
Благодарю, а чем опасно?Получением доступа к содержимому файлов, которые могут содержать чувствительные данные (логины, пароли, ключи и прочее), теми у кого такого доступа быть не должно.
Letsencrypt же потребует выставления портов наружу?Максимум при получении, и то не факт. Зависит от способа подтверждения владения доменом. При полчучении с помощью dns не нужно ничего выставлять.
Не уверен как cron запускает скрипт , какие у него права, может еще подождать посмотреть что будет...cron'у можно указать явно root'а
getfacl /media/gray
, попробуйте также mkdir /media/gray/4tb