Есть ли инструмент для преобразования PDF-файлов в chm?

Для вашего первого вопроса вам нужно настроить брандмауэр. Если ваш сервер полностью открыт для Интернета, это настоятельно рекомендуется. Возможно, вам стоит взглянуть на Ubuntu Wiki. Если у вас есть маршрутизатор, это может сделать это для вас.

Для второй части вы можете настроить sshd для прослушивания только локальных адресов. Это, конечно, предполагает, что ваш eth1 имеет статический ip. В /etc/ssh/sshd_config измените строку ListenAddress. Это должно выглядеть так, как ListenAddress 10.10.0.1:22, где вы заменяете свой статический eth1 ip.

И почему ваш 6-летний ребенок нуждается в доступе оболочки к вашему серверу?