customos-installer
Trình cài đặt dạng văn bản, cũng được điều khiển bởi lớp bao đồ họa. Mọi opt-in bảo mật đều mặc định là Không.
| # | Bước | Mặc định |
|---|---|---|
| 1 | Đĩa đích | — |
| 2 | Xác nhận xóa sạch (gõ YES) | — |
| 3 | Tên máy, người dùng, mật khẩu (12+) | — |
| 4 | Múi giờ | UTC |
| 5 | Cụm mật khẩu LUKS2 ×2 | luôn được mã hóa |
| 6 | Niêm phong TPM2 (chỉ khi có /dev/tpmrm0) | Không |
| 7 | manifest /usr + mount chỉ đọc | Không |
| 8 | dm-verity khối cho /usr | Không |
| 9 | Máy chủ SSH · Tor | Không · Không |
| 10 | Đề nghị chat mã hóa khi đăng nhập lần đầu | Không |
| 11 | Mật khẩu GRUB | Không |
| 12 | UKI đã ký (amd64 + UEFI) | Không |
| 13 | Đề nghị trợ lý AI khi đăng nhập lần đầu | Không |
| 14 | Tiếp tục | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)