Az, hogy rootként ne rombolják szét a szervert, azt én virtme-ng-vel oldanám meg (https://github.com/arighi/virtme-ng). Azt tudja, hogy indít egy qemu-t, aminke a rootfs-e az az aktuális rootfs fölött egy overlayfs. Ebben aztán lehet garázdálkodni, leállításnál pedig minden ami nem RW mappába ment, az törlődik. Nem muszáj hogy a host os rootfs-ét használja, lehet az tetszőleges debootstrap és társai rootfs is.