А почему не вспомнили про старый добрый TCP Wrappers?
/etc/hosts.allow
sshd: $some_trusted_IP: allow
sshd: 127.0.0.1: allow
sshd: ALL: deny
И не надо никуда порт SSH перевешывать

И еще, по мне идея использовать гуглоаутентификацию для SSH так себе затея, а вдруг Интернета не будет? Надо наверное держать одноразовые пароли на этот случай на бумажке все равно?

~/.my.cnf с правами 600
+ файл с паролем на ftp с теми же правами

А с каких пор это нормально — светить пароли от БД и FTP в кронтабе?

<зануда_моде_он> Честно говоря, не совсем похоже на опечатку. Больше похоже на банальную неграмотность.
Давайте будем честными с людьми) <зануда_моде_офф>

Меня определили как «Халерика», но такого понятия я не знаю, я знаю только «Холерик»…

Еще в дремучем 2011м году я писал сюда краткий обзор Wayland'а, в надежде получить заветный инвайт)
Но тогда это было никому не интересно… https://habrahabr.ru/sandbox/28769/

Пардон за нубские вопросы, но:
1. Нельзя ли было купить http://www.ebay.com/itm/SPI-MCP2515-EF02037-CAN-BUS-Shield-Controller-communication-speed-high-Arduino-/401090806613?hash=item5d62e00355:g:E7oAAOSwpLNX9bla?
Он как раз на микросхемах MCP2515 и MCP2551.
2. Интересно, а пойдет ли такое добро на Orange Pi PC/PCplus?

Очень маловероятно, что человек, работающий в данной области, не будет сетевым параноиком…