customos-installer
텍스트 설치 프로그램이며 그래픽 래퍼로도 구동됩니다. 모든 보안 옵트인의 기본값은 '아니요'입니다.
| # | 단계 | 기본값 |
|---|---|---|
| 1 | 대상 디스크 | — |
| 2 | 초기화 확인 (YES 입력) | — |
| 3 | 호스트 이름, 사용자, 비밀번호(12자 이상) | — |
| 4 | 시간대 | UTC |
| 5 | LUKS2 암호 ×2 | 항상 암호화 |
| 6 | TPM2 봉인 (/dev/tpmrm0가 있을 때만) | 아니요 |
| 7 | /usr 매니페스트 + 읽기 전용 마운트 | 아니요 |
| 8 | /usr의 블록 단위 dm-verity | 아니요 |
| 9 | SSH 서버 · Tor | 아니요 · 아니요 |
| 10 | 첫 로그인 시 암호화 채팅 제안 | 아니요 |
| 11 | GRUB 비밀번호 | 아니요 |
| 12 | 서명된 UKI (amd64 + UEFI) | 아니요 |
| 13 | 첫 로그인 시 AI 어시스턴트 제안 | 아니요 |
| 14 | 계속 | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)