Я не разбирался.
1) Смонтировал iso в loop.
2) Скопировал корень в /var/lib/lxc/miko
3) Скопировал туда подправленный старый config
4) lxc-start miko
(Slackware-current, kernel 5.4.6, lxc>2.0 )
Потому и вопрос про 6езопасность: как 6ы сделать процесс астериска не рутовым?