CustomOS3.1 OBSIDIAN
customos-installer
Installateur en mode texte, également piloté par l'interface graphique. Chaque opt-in de sécurité est sur Non par défaut.
| # | Étape | Par défaut |
|---|---|---|
| 1 | Disque cible | — |
| 2 | Confirmer l'effacement (tapez YES) | — |
| 3 | Nom d'hôte, utilisateur, mot de passe (12+) | — |
| 4 | Fuseau horaire | UTC |
| 5 | Phrase secrète LUKS2 ×2 | toujours chiffré |
| 6 | Scellement TPM2 (seulement si /dev/tpmrm0) | Non |
| 7 | manifeste de /usr + montage en lecture seule | Non |
| 8 | dm-verity par blocs de /usr | Non |
| 9 | Serveur SSH · Tor | Non · Non |
| 10 | Proposition de chat chiffré à la première connexion | Non |
| 11 | Mot de passe GRUB | Non |
| 12 | UKI signée (amd64 + UEFI) | Non |
| 13 | Proposition d'assistants IA à la première connexion | Non |
| 14 | Continuer | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)