Не имейте разрешения записи в разделе

Относительно "блокировки с плохой политикой брандмауэра", я обычно настраивал 5-минутный cronjob со сценарием, который сбрасывает iptables конфигурацию:

#!/bin/sh
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Таким образом, я могу удаленно протестировать iptables конфигурации без страха, будучи заблокированным.

На самом деле при изменении существующей конфигурации, можно настроить cronjob, чтобы сделать iptables-восстановление со значением по умолчанию известная рабочая конференция.

Когда Вы будете уверены, что conf будет работать, просто удалять cronjob (или комментировать его для будущего использования).

Я вполне уверен, можно предложить решения для любого сервиса. Например, можно создать сценарий, чтобы восстановить sshd конфигурацию, настроить cronjob для восстановления его в, говорят 10 минут, изменяют выполнение confing и если это не будет работать (и будьте выгнаны), просто ожидайте задание для восстановления старой рабочей конфигурации.