2babuin: Эта..., надеюсь Вам не придется снова водки пить ;) Я вообще не на тему партнерства, извините. Желаю Вам успехов, поменьше недоразумений и побольше терпения в работе с удаленным персоналом, так как Вы - "контора", а "он" всего лишь человек, поэтому _очень_ уязвим.

2meral:

Если удаленная работа, то использовать дополнительные проходы в файрволе не очень хорошо. Тем более, что этого может не быть по условиям размещения. Обычно если удаленное администрирование то есть лишь tcp 22 и все. А остальное только из ТЗ на тему voip. Т.е. ни nfs ни что-то еще не покатит. Ну разве что fish поверх ssh ;)

Для удаленной работы вероятно лучше всего подойдет криптолуп. При запуске монтируется, получает код и затем стартует *. После чего криптолуп отмонтируется. Клиент все проверят. Переводит деньги. И получает по почте код от криптофс. Проверить что админ в момент запуска * один в системе просто - w. Собственно эту проврку можно встроить в стартовый скрипт.

Да и еще добавочка на счет блокировки cli, надо еще и manager заблокировать.

2Aalekseybb
Если у Вас есть порт 22, то у Вас, обычно, есть все порты и все сервисы. Даже иксы можете себе кинуть. А уж про root'a вообще вообще все просто "), даже есть такая фраза: "если у шелл юзера нет root'a, то это значит, что он ему не нужен".

По поводу демо и прочей работы:
Если Вы в чем то не уверены - заключайте договоры с подписью и печатью. Тогда и париться с NFS/smbfs/flash вам, в случае выполнения Ваших обязаностей, не придется.