Eu encontrei, o usuário livecd
é gerado a partir dos scripts casper residentes dentro - procure 10adduser
no arquivo initrd
( .gz
ou .lz
compactado dependendo da distribuição).
muitos dados estão disponíveis em live-debian .
boa sorte