Собственно chroot, и приучить его при включении подниматься и поднимать ssh. А также отучить то, что там снаружи chroot, изображать из себя dhcp-сервер и вообще память занимать.