pfg21

стоит и избавится от прослойки bash в сервисе
т.е. вместо cd ~/services/analytic-front && npm start
прописываешь в скрипте
WorkingDirectory=/home/%USER%/services/analytic-front
ExecStart=/home/%USER%/services/analytic-front/npm start

также посоветую еще прописать соотвествующих
User=
Group=
чтобы не запускать сервис от рута ибо не секурно.

п.с. системд не любит относительные пути, тоже изза секурности

зачем удалять чтото ??
если можно взять минимал версию и доустановить только то что нужно.
https://help.ubuntu.com/community/Installation/Min...

обрезку пакетов я бы посоветовал начать с установки aptitude.
в нем в интерактивной консольке удобно прогуляться по списку пакетов и разобраться что нужно, а что нет.
если нужны - оставить, если не нужны - удалить.
если непонятно, что за пакет, нужен он али нет - то отметить его как поставленный автоматически. если не будет пакетов, зависящих от него, то он автоматически удалится из системы.

воспользоваться этим ??

-B, --bind host bind to a specific interface

пробросить порт на роутере. если вторая сеть 192.168.20.* имеет связь с тырнетом через роутер.
вариант2: расписать куда подключена "витая пара" с "eth0". ибо тут не описана ни система соединения с интернетом ни адреса ни какого-либо иного тех.параметра...

c sda3 его объединить нельзя, ибо sda3 - расширенный раздел, костыль чтобы в формате mbr обойти ограничение на 4 раздела.
присоединить sda4, как я понял, надо к разделу sda6 на котором находится корень системы.

ext4 не позволяет изменять свои размеры в примонтированном состоянии. а отмонтировать рабочий корень системы долго и геморно. поэтому придется это делать в оффлайн.
примерно так:
отмонтировать раздел sda4, и в gparted уменьшить его гигабайт на 50 (чтобы высвободить место для расширения sda6). это займет много времени ибо много данных надо перемещать.

далее скачать с оф.сайта gparted.iso и записать его флешку и загрузиться с нее.
вариант два: на андроид-телефон с root-правами проставить drivedroid (лучше взять разблокированную с 4пда.ру) закинуть туда же gparted.iso и через drivedroid захостить read-only USB on MT USB 1 к примеру. перезагрузить комп - выбрать загрузку с USB. прозрачно загрузишься с iso-образа.

в gparted.iso увеличить раздел sda3 (именно sda3) на освободившееся место. а уже потом увеличить sda6 на свободное место.
перезагрузиться в основную систему, примонтиоовать sda4, после чего перенести все данные с раздела sda4 в sda6 и удалить более ненужный sda4.
вновь перезагрузить в gparted.iso и увеличить sda3 и sda6 на освободившееся место.

и да - желательно чтобы комп в это время не вырубался :)

в убунту стоит systemd - управление процессами системы.
пишешь юнит для системы управления на запуск твоей проги от имени нужного пользователя. к примеру
/etc/systemd/system/3proxy.proxy.service

[Unit]
Description=Simple proxy (3proxy) service
After=network.target

[Service]
User=nobody
Group=nogroup
ExecStart=/usr/bin/proxy -l/var/log/1pfg/3proxy.log -4 -p10021

[Install]
WantedBy=multi-user.target

далее перечитываешь юниты
sudo systemctl daemon-reload
включаешь юнит в автозагрузку
sudo systemctl enable 3proxy.proxy.service
и запускаешь если нужен прям сейчас
sudo systemctl start 3proxy.proxy.service

вариант "сотфлинк":
1. отключаешь ownсloud чтоб не матерился на отсутствующие файлы или не заходишь в енти файлы.
2. переносишь файлы в директорию, которая лежит на нужном разделе.
3. обратно на старое место кидаешь софтлинк на перемещенную директорию. т.е.
ln -s /путь/до/диры /путь/куда/сделать/софтлинк

и обычно все работает, но некоторые проги отслеживают софтлинк и он не работает. тогда засовываешь в /etc/fstab запись с bind.

в винде кстати есть и софтлинки и такой же вариант прозрачного перемещения. но для винды это вааще редкость.

все вполне естественно.
твоя программа рассчитана на вывод объекта в графический интерфейс.
если графического интерфейса нет, то она не знает куда выводить объект, и вполне оправданно падает с ошибкой вывода, которую ты и видишь.

пока ты не объяснишь что ты подразумеваешь под "я хочу рисовать некую графику на дисплее" при этом с отключенной графической оболочкой, которая графику собственно и рисует, никакого дальнейшего продвижения не получится.

чтобы научится работать с х-сервером, надо почитать что енто такое и как оно работает. прямой вопрос - что-нить четал ??

корень фс наследует права и пользователя каталога, в которые онное устройсво монтируется

в убунту лайвсд такого режима нету.
поможет ручное монтирование /home c флешки.

объединить две файловые системы через aufs

mount -t aufs -o  br:/mnt/%каталог1%/=rw:/mnt/%каталог2%=rw,sum aufs /mnt/%сборка%/

все содержимое %каталога1% и %каталога2% смерджится и отобразится в %сборке%
файлы с идентичными путями емнип отобразятся только из каталога1
при записи файл запишется в тот каталог в котором есть указанный путь и есть свободное место ( принцип выбора можно настроить)
читай ман aufs - функциональности много что требует внимательного изучения..

качать через apt-get с параметром -d (download only)
скачает пакеты в локальную директорию.
ставить через dpkg --root=/path/to/dir

есть еще dar - более мудреное развитие tar.

в линуксе (наследнике юникс-систем) исторически привыкли к инструментам. и весь набор приложений строится в формате инструмента.
инструмент может многое, но им надо уметь пользоваться.

в андроиде целевой пользователь обычно слабо представляет работу системы и вообще "верит в магию".
ему для пользований нужен законченный продукт, в котором только одна кнопка "сделать карашо". т.е. никаких настроек, вариаций или мудреностей.

как сам понимаешь привычные тенденции продолжаются долго.

может стоит работать от обратного - всё лить в общий лог. а уже потом фильтровать по нужным сервисам ??
$ journalctl -t %service1% -t %service2%

данных не хвататет.
посмотреть что не нравится vk_image_bot.py что он завершается и выкидывает статус 1.
мож пользователь не подходит, мож еще чаго...

напихать в vk_image_bot.py побольше информационных сообщений. а то отладка немой проги хуже секса с холодной женщиной...