domov0y
НЕ буду спорить. Мне такое на глаза не попадалось. Разве что бездисковые станции или тонкий клиент использовать. Тогда сжатый сетевой /usr/ будет красивым решением. правда в таком случае арч наверное не подойдет. потребуется что то более предсказуемое.

domov0y
Это вопрос о сферическом usr в вакууме, или есть реальная необходимость выносить usr на отдельный раздел/файл образа?
Теоретически, тем пакетом что находится в репозитории нельзя. Практически, если так сильно хочется порнографии, то можно попробовать. Но думаю вам не понравится.

очевидных вариантов есть аж целых полтора:
1. внимательно присмотреться к исходникам systemd и поправить все пути так чтобы оно не было в /usr/.
1.5 поставить systemd на rootfs раздел и написать правило монтирующее /usr/. правда о последствиях такого шаманства я ничего адекватного сказать не могу.
2. правильный совет смотри выше.

domov0y
carter85, а что именно странно? один раз проверив smtp сервер и убедившись, что требуется авторизация сервер оставили в покое. А pop3 подбирают грубой силой по причине, что отклик надежнее и брут проще. А если атакующий подозревает наличие LDAP сервиса, то он вероятно рассчитывает получить плюшки и пряники после подбора пароля. Как я понимаю пароли на системные ресурсы и почту одинаковые и централизованные.

kurych
Ломятся на все, что смотрит в интернет. Будь это ssh, или dovecot, или еще что-то. Этого не избежать, если выставляешь компьютер в открытый мир.
Про защиту и безопасность, разве, только слепой безрукий инвалид не писал. Материалов по администрированию - море.
Один из путей лечения паранойи - Snort и варианты его использования.