Wie Schreibrechte auf Partition erlangen (u.a. Anfängerfragen!)?

Und genau das ist die zu bevorzugende Vorgehensweise.

Zitat von Neuer1

Weil "in echt" würde ich dann als Homeverzeichnis gerne eine eigene Festplatte mit 1 TB nehmen.
Das Rootverzeichnis sollte aber wiederum auf eine vergleichsweise kleine SSD.

aber dann........

Zitat von Neuer1

Wenn aber home dann doch physisch auf dem selben Datenträger wie root ist (weil ein Unterordner), dann würde das so ja keinen Sinn machen.

Im Rootverzeichnis (SSD) gibt es /home. Dort hinein musst du dann die 1TB-Platte mit all den Usern mounten.
Ist während der Installationsprozedur auswählbar. Nachträglich natürlich auch.

D.h. alle Festplatten, Partitionen, externe Laufwerke, Netzwerklaufwerke, USB-Sticks usw können transparent eingehängt werden.
Du siehst alles so, als ob es in der lokalen Hardware vorhanden wäre. Ist tatsächlich physikalisch getrennt, ja sogar über Netzwerkgrenzen hinaus möglich.

Zitat von Neuer1

Und das Automatische Anmelden wäre mir schon wichtig. Das ist einer (von vielen!) Gründen, warum ich langfristig gerne zu Linux wechseln würde, statt zu Windows 10 (bin noch bei 7).

Nur am Rande...
Die automatische Anmeldung ist sowohl unter Windows 7 als auch unter Windows 10 problemlos möglich.
DAS sollte also kein Grund sein, auf ein anderes OS zu wechseln (-:
Es gibt aber 1000000 andere Gründe, Linux zu benutzen.
Aber dieses setzt voraus, dass man sich damit viel beschäftigt und auch viel liest.

Es ist ein grundlegendes Prinzip, dass Linux mit einem virtuellen Dateibaum arbeitet.
Der beginnt mit der Wurzel als virtuelles Root bar ohne jedweden tatsächlichen Speicher dahinter.

Bei einer Standardinstallation von openSUSE werden zwei Partitionen verwendet. Eine für das Home aller User, eine für den ganzen Rest.
Somit wird der ganze Rest, also die erste Partition direkt als / gemountet.
Dort liegt dann der ganze Krempel und ein schlichtes Verzeichnis namens "home".
Das wird einfach zum Mountpoint für die zweite Partition. Alles, was auf dieser Partition liegt, erscheint unterhalb von /home.
Jedes Verzeichnis kann als Mountpoint verwendet werden. Liegen dort schon Daten, und mountet man irgendetwas anderes darüber, so sind diese Dateien halt nicht erreichbar, solange der Mount existiert. (Man kriegt eine Warnung, wenn man das macht, kann die aber mit einer Option übersteuern).

Auf meinen Maschinen gibt es für das System jeweils eine eigene Partition:
Eine für /boot, eine für /var, eine für /root und /etc zusammen und eine für /usr.

Da gäbe es also direkt nach dem Booten vor dem Mounten im / schlicht nichts.
Gar nichts. Aber der allererste Mount stellt das Wesenzielle schon bereit, und sind alle Mounts abgearbeitet -was lange bevor das System arbeitsbereit ist- kann auf alles zugegriffen werden.
Das hat schon seinen Sinn und wird bei Servern sehr spezifisch eingesetzt. Ich habe auf Servern auch immer noch ein paar Mounts mehr.
Einen verwende ich für eine verschlüsselte Partition, die alles für Verwaltung von Zertifikaten für meine VPNs bereitstellt. Die wird nur gemountet, wenn Zertifikate zu erstellen oder zu "revoken" sind. Damit erreiche ich eine wesentlich sicherere Zertifikatsverwaltung. Sollte der Server doch einmal gehackt werden, sind meine CA und alle Zertifikate noch immer nicht kompromittiert.
Und eine Partition, die nur Videos bereitstellt, mounte ich mit einem ext4 Dateisystem, bei dem die Blockgröße eben auf Videos optimiert ist.
Eine andere Partition ist auf viele kleine Dateien optimiert.
Damit kann man also jede Menge Tuningarbeit erledigen, die der insgesamten Performance dienen und dem optimalen Ausnutzen des Speicherplatzes.

Und man kann auch irgendein Verzeichnis zusätzlich an einer ganz anderen Stelle im Dateibaum auftauchen lassen.
Das nennen wir dann einen Bind-Mount. Ein Verzeichnis erscheint dann an zwei Stellen.

openSUSE bringt von Haus aus knapp 50 Dateisysteme mit. Es gibt -leicht über YaST/zypper nachinstallierbar- gut 150 gebräuchliche Dateisysteme für Linux.

Wenn ich meine Kiste einschalte, wird automatisch ein VPN gestartet, und danach fünf verschiedene Serverdirectories in fünf verschiedene Verzeichnisse in meinem Home eingehängt (gemountet). Das macht sshfs das SecureSHellFileSystem.
Ich arbeite also lokal mit meinem Editor direkt auf dem Server. Bequeme Sache das.
Ändere ich irgendein Teilchen in einem Javascript, so sehe ich im Browser direkt vom Server frisch geholt die Änderung. Ich muss nicht einmal F5 zum Aktualisieren drücken, weil mein Editor über ein Plugin und den Umweg über den Server im Browser direkt einen Reload veranlasst.
Ganz bequeme Sache das!

Dateisysteme und Mounts sind eine (lohnende) Wissenschaft für sich.

Es gibt selbstverständlich Waterfox im openSUSE Buildservice fertig gepackt. Wenn auch aus einem Homerepo.

Und es gibt ein Frontend zu Iptables/Nftables, nämlich ufw, die UncomplicatedFireWall.
Das ist leicht zu lernen und genügt vollauf für alle Dinge, die man in der iptables Firewall einstellen will.
Damit vermeidet man Fehler, die zu mehr Unsicherheit führen. Echte iptables Rules sind nicht einfach.
Das sollte man lange ausführlich lernen, bevor man damit am offenen Firewallherzen rumoperiert.

Wenn du wirklich nur über VPN in's Netz möchtest, kannst du einfach die Route generell so einstellen.
Oder noch schlichter: Einfach den VPN- Server als Gateway eintragen.
(Das setzt natürlich voraus, dass die Namensauflösung auf dem VPN- Server entsprechend konfiguriert ist, oder eben sauber durchleitet)