Зашифровать файл с помощью закрытого ключа, чтобы содержимое было известно только тому, кто владеет файлом

Вы должны добавить новый файл .serviceв /etc/systemd/system. ExecStart=будет содержать ваше действие, а Before=After=, Requires=поможет указать другую службу или имя цели, связанное с тем, когда вы хотите, чтобы действие выполнялось во время загрузки.

Ссылки

• man systemd.unit
• man systemd.service