Debian 系统管理 员对安装到系统上的软件包的完全控制，包括安装单个软件包和自动升级整个操作系统。个别软件包也 可以被保护不被升级。您甚至可以告诉包管理系统哪些软件是您自己编译的以及它们所需要的依赖关系。 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 默认自动弹出安装时使用的光学介质。如果 系统不是自动从这样的介质来引导，那么这是不必要的操作。在某些情况下甚至更为不便，例如， 在光盘驱动器自己不能重新插入介质，而用户又不在旁边的情况。许多通过插口装入光盘的超薄型 caddy 风格的驱动器不能自动重新加载介质。 设为 false 可以禁止自动弹出，但要小心需要确保在初始安装后，系统不会从光盘驱动器自动引 导。 19 CHAPTER 5. 引导安装系统 5 ，硬盘上的数据看起 来就像是随机的字符。 有两个需要加密的重要分区：home 分区，驻留您的私人数据，以及交换分区，敏感的数据在操作时 会临时保存在这里。当然，这不影响您加密任何其他的分区。例如，数据库服务器、邮件服务器或打印 服务器上用来保存数据的 /var。或者 /tmp，很多程序用来保存临时文件。有些人或许需要加密整个系 统。通常这里唯一的例外是，/boot 分区必须保持未加密，这是因为以前没有办法从加密分区加载内