Оракл по большому счету однопоточная база. Одна сессия - один процессор. Поэтому иногда конкретно ЭТА сессия задаёт ТАКОЙ запрос, что грузит весь этот процессор на 100. Почему ? Как сказали выше - оптимизация и т.д.
OpenVPN прекрасно работает с PAM, а там можно имплементировать LDAP. Более того, там же можно указать что пароль не используется. Туда же вставляется googleauthenticator.
Можно почитать мой документ. Правда в нем используется один OTA ключ, а вам надо будет больше.
Майнер вычисляется просто - по сжираемому процессору. Чистится не менее легко, если не словил руткит. Но это вряд-ли - упоминалось ВИНО, значит линуксовский руткит отпадает. В ВИНЕ пока чего-то не запустишь - бежать не будет. Вряд ли ты прописывал автостарт для игры.
Посмотри на чем линух висит при выходе - там честно на консоли все написано.
Наступал на этот бардак. В конфиге прописано одно, в юните системды другое. Консистентней надо как-то. Посмотрите, что у вас на системе /run или /var/run . Туда и надо починить файло.
Если система не слишком стара - можно попробовать overlay. Это как раз для случаев "починки" файловых систем "только для чтения" без копирования содержимого.
# cd /tmp && rm -rf lower upper tmp merged && mkdir lower upper tmp merged
# mount /dev/cdrom lower
# mount -t overlay overlay -o lowerdir=lower,upperdir=upper,workdir=tmp merged
# cd merged