Как создать VMware полностью закрытый образ с линуксом?

Question

[Kikun]

Есть задача установить софт, написанный на пхп7, на сервер пользователей, но при этом пользователь не должен иметь возможность поменять/прочитать код (хотя бы чтобы это не просто было как расшифраторы Zend Guard и Ioncube), и пришла в голову идея что у VMware есть возможность полностью энкриптить образ, следовательно можно подготовить дистрибутив, в котором пользователь сможет только настроить сеть и больше ничего (даже ресетнуть пароль рута), попробовал поискать подобное, но так и не нашел ничего, может есть у кого опыт как такое реализовать?

Comments

[CityCat4]

Как будет работать такой образ? Кто его будет расшифровывать?

Answer 1

[rionnagel]

Не давать ни софт, ни образ пользователям. До них должен дойти только сервис, который хостится где-то ещё.

Comments

[Kikun]

Есть только вариант разделения софта на ту часть что у клиента будет хоститься, и ту часть что у нас, но на это потребуется, теоретически, больше времени чем придумать решение с образом vmware

Answer 2

[ky0]

Можно, например, разлочивать систему по SSH:
https://hamy.io/post/0009/how-to-install-luks-encr...

Comments

[Kikun]

Спасибо, частично даёт намек в каком направлении копать