customos-installer
Текстовый установщик, им же управляет графическая оболочка. Каждый opt-in по безопасности по умолчанию — «Нет».
| # | Шаг | По умолчанию |
|---|---|---|
| 1 | Целевой диск | — |
| 2 | Подтвердите стирание (введите YES) | — |
| 3 | Имя хоста, пользователь, пароль (12+) | — |
| 4 | Часовой пояс | UTC |
| 5 | Парольная фраза LUKS2 ×2 | всегда зашифровано |
| 6 | Запечатывание в TPM2 (только если есть /dev/tpmrm0) | Нет |
| 7 | манифест /usr + монтирование только для чтения | Нет |
| 8 | Блочный dm-verity для /usr | Нет |
| 9 | SSH-сервер · Tor | Нет · Нет |
| 10 | Предложение зашифрованного чата при первом входе | Нет |
| 11 | Пароль GRUB | Нет |
| 12 | Подписанный UKI (amd64 + UEFI) | Нет |
| 13 | Предложение ИИ-ассистентов при первом входе | Нет |
| 14 | Продолжить | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)