customos-installer
टेक्स्ट इन्स्टॉलर, ग्राफिकल रॅपरही तोच चालवतो. प्रत्येक सुरक्षा ऑप्ट-इनचे डीफॉल्ट नाही असे आहे.
| # | पायरी | डीफॉल्ट |
|---|---|---|
| 1 | लक्ष्य डिस्क | — |
| 2 | पुसण्याची खात्री करा (YES टाइप करा) | — |
| 3 | होस्टनेम, वापरकर्ता, पासवर्ड (12+) | — |
| 4 | वेळ क्षेत्र | UTC |
| 5 | LUKS2 पासफ्रेज ×2 | नेहमी एन्क्रिप्टेड |
| 6 | TPM2 सीलिंग (फक्त /dev/tpmrm0 असल्यास) | नाही |
| 7 | /usr मॅनिफेस्ट + फक्त-वाचनीय माउंट | नाही |
| 8 | /usr चे ब्लॉक dm-verity | नाही |
| 9 | SSH सर्व्हर · Tor | नाही · नाही |
| 10 | पहिल्या लॉगिनवर एन्क्रिप्टेड चॅटचा प्रस्ताव | नाही |
| 11 | GRUB पासवर्ड | नाही |
| 12 | स्वाक्षरीकृत UKI (amd64 + UEFI) | नाही |
| 13 | पहिल्या लॉगिनवर AI सहाय्यकांचा प्रस्ताव | नाही |
| 14 | पुढे जा | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)