Возможно, ключевое слово "ChrootDirectory" в sshd_config (человек sshd_config) могло бы дать немного больше дополнительной безопасности.
Да; дайте автомонтируются "-фантом" флаг. Не знайте бесцеремонно, где это настроено в файлах Debian-esque init.
Ага. Отредактируйте/etc/default/autofs для содержания строки:
DAEMONOPTIONS=--ghost
Я верю правильно.