Дано:
1. Хостовая машина на линуксе
2. На хостовой машине крутится виртуалка
3. На виртуалке крутятся какие-нить сервисы(почта, веб-сервет и т.д.), доступные из сети
4. Виртуалка стартует автоматически после запуска хоста.
5. Диск виртуальной машины зашифрован
Можно ли при таких условиях сделать некий черный ящик, чтобы ни у кого небыло доступа к конфигам внутри виртуальной машины, при том, что есть полный доступ к хостовой и при этом виртуальная машины может стартовать автоматически, без ввода пароля и прочего.
З.ы. Вариант с тяганием ключей с удаленного хоста хорош, но не катит (не универсален).
