pfg21

используй EncFS, Люк !!
аккурат никаких проблем с трим :) зашифрованные файлы ничем не отличаются от обычных.

в принципе ничего не изменится кроме того, что будет другое имя.
чтобы имя было другое, нужно написать свое правило для udev и по которому будет даваться данному диску/разделу необходимое имя.

ну и как сказали если монтирование происходит по имени /dev/**** то оно сломается.
в принципе это имя динамически выдается udev при перечислении железа, и переставив несколько носителей между портами оно может поменяться.
чтоб не слетало использовать симлинки из /dev/disk/ которые привязываются к параметрам носителей, разделов и фс.

если не линукс, то андроид :)
множество терминалов оплаты, сканеров и прочих малогабаритных устройств с граф.интерфейсом уже давно делают на нем...
в линуксе все еще жопа с граф.интерфейсом. тем более с мобильным граф.интерфейсом...
андроид аккурат сочетает качество "железного" бекэнда ядра линукса и многолетне продуманный и многократно оттестированный мобильный граф.интерфейс.
винду в таком варианте лучше не трогать %) ос, залитая бабками и ресурсами по самые гланды, с какой уже попытки так и не может осилить мобильный рынок... о чемто енто да говорит.

еще раз запустить :) рсинк проверит файлы на идентичность, засинхронизирует отличающиеся и отключится.
рекомендую второй раз запускать с включенной проверкой пo хеш-подписи файла, дольшеее, но зато достоверность файлов - 146%

вар2: смотреть c каким статусом завершился рсинк

sudo оперирует не именем приложения, а полноразмерной строчкой запуска, с учетом параметррв запуска приложения.
т.е. если прописать

# test
pfg ALL=(ALL) NOPASSWD:  /usr/bin/id -Gn

то без пароля будет запускаться только sudo /usr/bin/id -Gn а иная строчка запуска попадать под это правило не будет.

отключать в биосе соответвующие носители или разъемы к которым они подключены

наверное там vi или vim - мощный cli текстовый редактор, но сложный в управлении аки станок с ЧПУ... :)
и да подсказокс клавишами у него на экране нет :)
посоветую поставить nano или mc (в комплекте будет mcedit) они более просты и наглядны в интерфейсе.

вариант2: изучить vi :)

спробовать rclone. он может множество облаков, в том числе и яндекс. опция монтирования через fuse имеется.
судя по описанию подключения использует отличный от webdav интерфейс.
однако яндекс не рад рклоуну

Чутка погуглил за тебя.
Во второй ссылке есть предложение по использованию службы юникс печати для винды и проброс порта.
https://anr-daemon.livejournal.com/10446.html
Попробуй сколхозить на подобии

если уже используешь rsync, то посоветую подняться чутка и выше и перейти на демона syncthing.
связь между клиентами качественно шифрована. никаких левых облаков и серверов - все данные только на своих компутерах. передача изменений в онлайн
есть возможность на некоторых клиентах хранить шифрованную копию раздачи без возможности доступа к файлам.
есть несколько вариантов по сохранению измененных файлов (простая корзина и сложнее)

файл конфига изменен, но чтобы работающий в памяти sshd его перечитал необходимо ему намекнуть.
sudo systemctl reload ssh.service
потом глянуть статус
sudo systemctl status ssh.service
в нем должно быть.

фев 22 22:43:11 srv16 systemd[1]: Reloading OpenBSD Secure Shell server...
фев 22 22:43:11 srv16 systemd[1]: Reloaded OpenBSD Secure Shell server.
фев 22 22:43:11 srv16 sshd[462]: Server listening on 0.0.0.0 port 4453.
фев 22 22:43:11 srv16 sshd[462]: Server listening on :: port 4453.

чисто от себя: менять номер порта ssh для скрытия доступа бессмысленно. посоветую использовать хороший длинный ключ

да, добавить в строчку ядра опцию fsck.mode=force fsck.repair=yes, не распознанные ядром команды передадутся в sysytemd, где и будут отработаны в сервисах systemd-fsck@.service
но тогда при каждом рестарте будут перепроверены все подключенные файловые системы что сильно замедлит каждую загрузку сервера.

diskSize → An unsigned 64bit integer, indicating the intended home directory disk space in bytes to assign to the user. Depending on the selected storage type this might be implement differently: for luks this is the intended size of the file system and LUKS volume, while for the others this likely translates to classic file system quota settings.

diskSizeRelative → Similar to diskSize but takes a relative value, but specifies a fraction of the available disk space on the selected storage medium to assign to the user. This unsigned integer value is normalized to 2^32 = 100%.

https://github.com/poettering/systemd/blob/homed/d...

строчка rescue однозначно показывает на режим загрузки в режим восстановления: или командная строчка или менюшка с несколькими стандартными функциями...
ничего - привыкнешь.
когда поставишь еще ядра, и не удалишь старое (новые ядра не удаляются, а ставятся рядом со старым), у тебя появится еще по комплекту загрузок на каждое ядро.
плюс утилиты и все такое. загрузочное меню собранное "прямыми" руками - отличный инструмент.
и т.д. и т.п.