linux user group brescia

Ciao ragazzi.

Con ubuntu server (8,04)
mi serve creare un piccolo server dimostrativo, partizione unica,
che parta in automatico facendo l'autologin con un utente (demo).
Questo utente può solo fare due o tre cose come utente e chi è loggato 
non conosce nemmeno la password.

Vorrei fare un sistema sicuro nel senso che non si deve modificare da 
questo utente le cose degli altri utenti e di root
naturalmente.

Ho pensato allora di:

- creare la partizione cryptata
- mettere la password a grub
- fare l'autologin

Dovrei essere a posto.
 In realtà no perché se creo la partizione cryptata all'avvio è 
necessario inserire la passphrase,
per cui se voglio che la demo parta in automatico devo dare la 
passphrase e sono punto a capo
perché potrebbero montarmi la partizione con un altro OS.

Arrivano le domande:
1 - è possibile non far chiedere la passphrase all'avvio del disco 
cryptato? (sempre che
si stia avviando la macchina in locale e non si stia tentando di montare 
la partizione dall'esterno?)
2 - come metto la password a grub in modo che non entrino con single?


:-\ mumble mumble.....