customos-installer
مثبّت نصي، تديره أيضًا الواجهة الرسومية. كل خيار أمني اختياري افتراضيه «لا».
| # | الخطوة | الافتراضي |
|---|---|---|
| 1 | القرص المستهدف | — |
| 2 | تأكيد المسح (اكتب YES) | — |
| 3 | اسم المضيف، المستخدم، كلمة المرور (12+) | — |
| 4 | المنطقة الزمنية | UTC |
| 5 | عبارة مرور LUKS2 ×2 | مشفّر دائمًا |
| 6 | ختم TPM2 (فقط إذا وُجد /dev/tpmrm0) | لا |
| 7 | بيان /usr + تركيب للقراءة فقط | لا |
| 8 | كتل dm-verity لـ /usr | لا |
| 9 | خادم SSH · Tor | لا · لا |
| 10 | عرض المحادثة المشفّرة عند أول تسجيل دخول | لا |
| 11 | كلمة مرور GRUB | لا |
| 12 | UKI موقّع (amd64 + UEFI) | لا |
| 13 | عرض مساعدي الذكاء الاصطناعي عند أول تسجيل دخول | لا |
| 14 | متابعة | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)