Алексей Черемисин

А какую проблему вы таким образом пытаетесь решить?
Самый надежный способ - загнать пользователя в chroot, и ограничить ему лимиты. Но и здесь придется сильно постараться, так как есть например перенаправление потоков.

Вариантов несколько. Самый простой, установить библиотеки под i386, как описано здесь -https://askubuntu.com/questions/454253/how-to-run-...
Второй вариант, поставить или docker или lxc/lxd и в нем запустить систему под 32 бита.
Третий - запустить 32бит систему в виртуалке KVM (libvirr) или Virtualbox

Ну и в помощь по мультиарч
- https://wiki.debian.org/ru/Multiarch/HOWTO
- https://help.ubuntu.com/community/MultiArch

Как-то все у вас оторвано от задачи. Зачем так дублировать? И зачем вообще дублировать базы и web? Нужно расширяться в узких местах, а не всё скопом!
Обычно, web-приложение состоит из как минимум трех компонентов, приложения (php/python/node/java/go ....), статики (картинки, видео), баз данных (mysql/redis/elastic/mongo ....)
Все эти части кластеризуются по отдельности, и обычно, разными механизмами.
Более того, если у нас сайт для фото, с кучей статики, то нам наверняка придется вообще забыть на них о PHP и базе данных, которые будут нагружены только отдачей картинок и их кешированием. Итого в этом случае получим один сервер (а то и вообще виртуалку) с PHP+MySQL, и кучу серверов со статикой, пару кеширующих серверов, и пару на преобразование картинок.
Так что, я бы сказал, ваша схема - ни о чем!

У вас и не получится, нужно или маску подсети другую делать или менять подсеть например на 192.168.1.xxx или перед длинком или после

Можно через json и curl. Готовите json-файл и пуляете его через curl.

0) Желательно все упаковать в virtuelenv, если используете pip. Или использовать стандартные пакеты системы.
1) Создаете каталог для своего пакета, например myservice-0.001
2) Кидаете все свои исходники в этот каталог, пути ставите, как они у вас будут в целевой системе
Например:

etc/systemd/system/myservice.service
opt/myservice/...
opt/.myservice-venv/...
usr/bin/myservice

И т.д.
3) Создаете там же каталог DEBIAN, в него кладете файл control - https://www.debian.org/doc/debian-policy/ch-contro...
, и файл postinst (опционально) - https://www.debian.org/doc/debian-policy/ch-mainta...

В control описываете свои зависимости и название пакета, какие пакеты замещает
postinst - исполняемый, запускается после установки пакета, пользхователей там создать, сервис запустить и т.д.

root@xxx:~/xxx-2.40# cat DEBIAN/control
Package: xxx
Version: 2.40
Section: custom
Priority: optional
Architecture: all
Essential: no
Installed-Size: 171700
Maintainer: xxx.ru
Description: XXX DS system
Depends: samba, isc-dhcp-server, python-twisted, libdate-manip-perl, libio-socket-multicast-perl
Replaces: isc-dhcp-server, samba
Recommends: sudo, vim, nano

и

root@xxx:~/xxx-2.40# cat DEBIAN/postinst
#!/bin/sh
# postinst script for webpy-example
#
# see: dh_installdeb(1)

set -e

# summary of how this script can be called:
#        * <postinst> `configure' <most-recently-configured-version>
#        * <old-postinst> `abort-upgrade' <new version>
#        * <conflictor's-postinst> `abort-remove' `in-favour' <package>
#          <new-version>
#        * <postinst> `abort-remove'
#        * <deconfigured's-postinst> `abort-deconfigure' `in-favour'
#          <failed-install-package> <version> `removing'
#          <conflicting-package> <version>
# for details, see http://www.debian.org/doc/debian-policy/ or
# the debian-policy package

# source debconf library
. /usr/share/debconf/confmodule

case "$1" in

  configure)
    adduser --quiet --system --home /inbox  xxx || echo "User xxx existed!"
    usermod -p yyyy xxx
    (echo new123; echo new123) | smbpasswd -as xxx
    smbpasswd -e xxx
    systemctl enable xxx
    systemctl start xxx
  ;;

  abort-upgrade|abort-remove|abort-deconfigure)
    exit 0
  ;;

  *)
    echo "postinst called with unknown argument \`$1'" >&2
    exit 1
  ;;

esac

# dh_installdeb will replace this with shell code automatically
# generated by other debhelper scripts.

#DEBHELPER#

db_stop
exit 0

4) идете на каталог ниже и выполняете
dpkg-deb --build myservice-0.001
Рядом получаете файло myservice-0.001.deb

Доне.

PS.Про иконки и прочее отдельно читайте, этого я вам не скажу.

Рекомендую поставить urbackup.org , особенно если сеть небольшая.
Все будет делаться автоматически, сервер есть под линукс, клиентов, практически под все платформы.
PS. Ну, или оставить самбу, в nfs могут теряться разные атрибуты, которые несовместимы с ntfs. В самбе они правда тоже теряться могут.
Так что лучше ставьте ПО для бекапов, которое будет правильно сохранять атрибуты.
PPS. Ну и если сильны духом, то можно и bareos развернуть. Тоже есть клиент под виндовс.

И да, и тем и тем пользуюсь, bareos стоит на кластере, а urbackup в офисах.

Такое ощущение что проблема с USB WiFi адаптером и/или его драйвером. Также жизнь может портить драйвер nvidia (хотя непохоже). Попробуйте или переставить ядро, или поменять WiFi.
Ну и хотелось бы знать конфигурацию компухтера, версию ядра и системы, что запущено. Также, какие драйверы установлены, вывод lsmod.

Обычно я добавляю группу командой
adduser myuser mygroup
Ну а для того, чтобы восстановить справедливость, достаточно загрузиться с флешки и поправить группу в /etc/groups и /etc/passwd
Ну и можно загрузиться и без флешки, просто добвив в параметры загрузки ядра init=/bin/bash
А потом перемонтировать корневую систему
mount / -o remount,rw

Ну, можно попробовать залить файл по http

$uri = "http://blahblah.com"
$imagePath = "c:/justarandompic.jpg"
$upload= Invoke-RestMethod -Uri $uri -Method Post -InFile $imagePath -ContentType 'multipart/form-data'

Я все через KVM делаю (virsh + virt-manager). Нужно только в винду установить драйверы virtio и qlx. Никаких VirtualBox не ставлю.
Как раз и запускаю по мере необходимости раз в месяц, а то и реже.
Винда - триальная. Если заканчивается триальный период - просто переставляю, или работаю без обоев.
В виртуалке работать одно удовольствие, тут тебе и снапшоты и откаты и копии.

Все просто, в линуксе используется потоково-блочное сжатие, а у вас программа пытается открыть контейнер zip с файлами!

В дополнение, поставили бы openvpn, все проблемы на раз решаются. Ну и для мака есть отличный клиент - https://tunnelblick.net
Для виндовса openvpn клиентов тоже как грязи.

Ну так оно же вам пишет, что проблем а конфиге

/etc/ssh/sshd_config line 96: Directive 'UsePAM' is not allowed within a Match block

Директива UsePAM стоит не в том месте, ошибка в строчке 96.

Вот есть же еще люди, которые возятся с iptables руками, уже лет десять пользую firehol (простой) или shorewall (сложнее).
Поставьте firehol.org и будете мастером iptables в 5-7 строчек кода.
Эта штука генерирует сотню правил под ваши нужды и параноидальностью. Еще ни разу не подводил.
А вот shorewall уже давно не пользовал. Он тоже генерирует кучу правил iptables.

И да, у меня текущий конфиг занимает 30 строк на firehol для двух провайдеров и четырех подсетей, openvpn и плюшками.

filesystem.squashfs - корневая файловая система в сжатом виде (squashfs).
initrd - загрузочная файловая система, в каком виде представлена, непонятно, нужно смотреть на логи загрузки.
vmlinuz- ядро линукса
Загрузка происходит следующим образом,
1) PXE загружает по сети vmlinuz и initrd и передает управление на vmlinuz
2) vmlinuz - разворачивает в памяти initrd и запускает процесс init
3) скрипты в initrd загружают драйверы, подгружают по сети filesystem.squashfs в рамдиск и перемонтируют на него root

Другими словами, вам нужно развернуть filesystem.squashfs, добавить все что нужно, создать заново filesystem.squashfs.
tldp.org/HOWTO/SquashFS-HOWTO/creatingandusing.html - вот примерно по такому сценарию.