Есть руководство в формате HTML и PDF.
Скидываем все файлы на внешний носитель. Будем ставить систему на весь жёсткий диск с уничтожением всех данных.
Загружаемся с диска. Выбираем install, язык, (#FIXME описать как продолжить установку без интернета), выбираем имя компьютера, пароль суперпользователя оставляем пустым, чтобы пользоваться sudo, а не su.
Полное имя пропускаем или вписываем. Выбираем имя учётной записи. Придумываем пароль. Часовой пояс.
Выбираем автоматическую разметку с шифрованием. Все файлы в одном разделе. #FIXME Описать подробно: Ручная разметка с созданием /boot раздела и зашифрованного, поверх которого ext4, а swap создаётся файлом по инструкции
Жмём закончить разметку и записать изменения на диск. Не сканируем другой диск, не используем зеркало архива, не участвуем в опросе. Теперь можно (а можно и не снимать и выбрать xfce и тогда не надо будет жать alt+f2, делать chroot и ставить пакеты вручную) снять все галочки, нажать продолжить, подождать предложения установить GRUB. Нажать alt+f2. Нажать enter, ввести "chroot /target/ bash".
Мы в установленной системе. Поставим несколько нужных программ и окружение рабочего стола. "apt install bash-completion xfce4 xfce4-terminal network-manager-gnome". После установки у нас не будет лишних программ. Вводим "exit" два раза. Жмём alt+f1.
Соглашаемся на установку GRUB. Система поставлена.
Шифрование жёсткого диска не защитит от атаки evil maid. Если кто-то может получить физический доступ к компьютеру, то лучше вынести загрузчик на флешку и носить флешку с собой.
Не рассмотрена установка на UEFI и настройка secure boot. Атака evil maid Исполоьзуем Secure Boot Немного про UEFI и Secure Boot