Игорь

Вот команда:
find . -name '*.gz' -exec gunzip {} \;

Да, у вас два раздела подкачки.
Это не значит что один надо убрать. Вы можете сделать столько, сколько на ваш взгляд нужно. Обычно суммарно swap равен удвоенному объему оперативной памяти (если ее не сильно много, например не более 4-5 гб).

На второй интерфейс навешиваете адрес:
ip addr add ${ip_a}/${netmask} dev ${interface}
Поднимаете интерфейс:
ip link set dev ${interface} up
Добавляете правило, чтобы все с этого адреса роутилось в отдельную таблицу:
ip ru add from ${ip_a} lookup ${table}
Ну и собственно в эту таблицу добавяете дефолтный маршрут:

ip ro add default via ${ip_gw} dev ${interface} table ${table}

а что значит через sudo?
sudo -s - подхватит окружение пользователя под которым были изначально.
sudo -i - применит окружение пользователя до которого повышаете привилегии. То-есть окружение рута.
Выбирайте, как Вам удобнее.

1. Да, можно. Разница между tun и tap в том, что один из них работает на втором уровне модели OSI, а другой на третьем.
2. Скорее всего да, но могу ошибаться.
3. И то и другое в конфиге прописывать вроде бы не обязательно, так как есть значения по умолчанию.

Вообще рекомендую прочитать статью:
habrahabr.ru/post/233971
В ней автор очень подробно все расписал. А главное она свежая с актуальными версиями конфигов и директив.

Переименуйте /etc/openvpn/server.ovpn в /etc/openvpn/server.conf
И перезапустите сервис.

У Вас используется LVM, что очень удобно.
Командой vgs Вы можете просмотреть доступное и занятое место.
Если доступное место есть, то в рамках его объема можно увеличивать логические тома в группе томов, где есть свободное место. Делается это приблизительно так:
lvresize -L500G /dev/mapper/VolGroup-lv_root
где -L - новый размер логического тома,
/dev/mapper/VolGroup-lv_root - логический том который ресайзим.
После этого надо будет расширить файловую систему, это уже зависит от того какая именно ФС установлена на данный раздел.

Делаете chroot-окружение. Можно для этого использовать тот же debootstrap.
Туда монтируете /proc, /sys. Копируете файлы /etc/{passwd,shadow,group,gshadow}. Монтируете директорию к которой надо предоставить доступ пользователю в chroot. И через /etc/ssh/sshd_config указываете чтобы он при подключении по ssh попадал в chroot-окружение.

Покажите вывод команд:

iptables-save
netstat -ntpua | grep 25