如何限制我的客户访问某些设置？

Question

我正在将 Linux 虚拟机文件作为“设备”交付给我的客户。该设备运行一些脚本并向他们提供我们的服务。我在将此设备映像发送给客户之前，会为每个客户预先配置好。客户永远不会获得 root 或管理员密码。

我希望允许客户更改设备主机名和 IP 地址，但不能更改其他内容，或者尽可能少更改正如其他人所言，不可能完全锁定客户，因为他们可以访问原始磁盘。我该怎么做呢？

我认为我需要授予对 netplan YML 和 hostname 文件的访问权限，但不需要授予其他任何权限？