pfg21

allow отрабатывается алгоритмами nginx. Ибо этих параметров может быть много и они могут сформировать сложную систему фильтрации.
А порт - да, открывается для всех.

тег index в location
при включенном модуле ngx_http_index_module
это если просто странички.
смотри аналогичное в конфиге ноды.

https://docs.nginx.com/nginx/admin-guide/security-...

разместить рядом в каталоге, или в подкаталогах и т.д.
просто дойди до идеи, что всё, что связано с www-сайтом, лежит где-то внутри /var/www

множество соединений говорит лишь что система живет и обменивается информацией с миром. понять что сия цифра обозначает можно после разбирательств в системе и методе подсчета статистки.
вполне могут учитываться полузакрытые tcp-соединения или что другое.
опять же кроме твоего веб-сервера система обменивается с миром некоторой информацией и может создавать доп.соединения.
читай и разбирайся, что, откуда и куда. цифра есть просто цифра.

UPD: эт наверн про расширение протокола SPDY с методом упаковки нескольких файлов в одно соединение.

в windows классически микрософтовски реализация webdav сделана через любимое место, т.е. с сильными отклонениями от стандарта.
вот один из вариантов коррекции www.pvsm.ru/nginx/67190

написать модуль/патч для nginx - будет требуемое работать в составе nginx.

если у него хватает ресурсов, то почему и нет ??
балансирование одна из функций веб-сервера, никак не связанная с остальными.

запускать ftp-сервер от имени того пользователя и группы из под которой работает www-сервер ??
конечно определенная дырка в безопасности, но зависит от цели использования ftp

Мож лучше создать софт/хард-линк users/alex/Безымянный.gif, который будет указывать на files/a0f9/e225/c7852fd556678d85587e39ad18f650ab7d2fcd27e6377ebab2a99a27
проще и нагляднее понимается, удобнее управляется - сделать/удалить/переместить линки можно напрямую из файл-менеджера.

Посмотреть команду на запуск из скрипта запуска и запускать вручную нужный nginx из нужного места.
Вариант2: изучить параметры запуска nginx и запускать вручную.
Вариант3: нарисовать свои скрипты запуска nginx

скомпилировать версию 5.4 с другим путем установки
Как установить 2 версий php на CentOS 7?
будет две версии, с двумя слущающими сокетами.

Перейди по ссылке репозитория и поищи компиляции под arm :) их нет

проверь от имени юзера под которым стартует nginx в systemd
к примеру
sudo -u %user% nginx -t