Как создать VMware полностью закрытый образ с линуксом?

Есть задача установить софт, написанный на пхп7, на сервер пользователей, но при этом пользователь не должен иметь возможность поменять/прочитать код (хотя бы чтобы это не просто было как расшифраторы Zend Guard и Ioncube), и пришла в голову идея что у VMware есть возможность полностью энкриптить образ, следовательно можно подготовить дистрибутив, в котором пользователь сможет только настроить сеть и больше ничего (даже ресетнуть пароль рута), попробовал поискать подобное, но так и не нашел ничего, может есть у кого опыт как такое реализовать?