Не работает клава и мышь(

LiveUSB же у тебя остался с установки? Загрузись, подмаунти диск, поправь конфиг.

Запустись без иксов.

Через grub добавь аргумент init=/bin/sh ядру, когда появился initramfs консоль - смонтируй систему например в /mnt и редактируй там конфиги.

Спасибо, получилось. Только интересно стало, получается я таким образом могу свободно получить доступ к данным пользователей? Или как это работает?

Если загрузчик systemd-boot?

А в нём нет возможности редактировать командную строку ядра? Если так, то это совсем позор. Впрочем, вне зависимости от этого, лучше от него избавиться (как и от всего где systemd в названии есть) и установить grub.

Только интересно стало, получается я таким образом могу свободно получить доступ к данным пользователей? Или как это работает?

Это всегда так было и во всех системах - никакие програмные правила доступа не действуют если ты не запустил ОС, которая за них отвечает. Способов куча - запуститься мимо паролей сразу в root-а с помощью grub (то что я советовал), запуститься с вообще другого загрузочного носителя, или вытащить диск и вставить в другой комп. Первое и второе ещё можно запретить с помощью паролей на grub и на bios (чтобы нельзя было запуститься с чего-то нестандартного), против третьего ничего не поделаешь.

Хочешь спрятать данные - шифруй диск, только если ты забудешь пароль от него - всё потеряешь и не восстановишь уже. Все остальные способы - только защита от программ, которые уже в запущеной ОС работают.

Только интересно стало, получается я таким образом могу свободно получить доступ к данным пользователей?

Для чувствительных данных можно использовать различные технологии шифрования диска.

можно использовать различные технологии шифрования диска

ну тогда точно хана, уже через live так поправить конфиг не получится

Непонятная формулировка. А так в системе у вас нет доступа к «данным полозователей»? А конфиг X-сервера вы как редактировали?

Дальше можно долго рассуждать про подписывание, ключи и т.д., но всё одно у кого-то будет ключ и полный доступ...

Получится, надо тот же пароль будет ввести куда-то.

только если ты забудешь пароль от него

И да, hdd, бывает, сыпятся - если посыпется в том месте, где хэш, то, тоже,

всё потеряешь и не восстановишь уже

куда-то

куда? ну предположим запустился ты с live, дальше что - надо монтировать раздел с поломаной ситемой, а он зашифрован… и?

Когда ты запускаешь обычно, тебе тоже надо его монтировать, от загрузки с стороннего носителя ничего не меняется.

тоже надо его монтировать

но если раздел зашифрован - как с этим быть? куда вводить пароль который я не забыл?

Я с этим не разбирался, но определённо его придётся куда-то ввести. Посмотри сам в инете «как смонтировать luks от другой системы» или что-нить подобное.

Kde - dolphin - окошко ввода. Думаю остальные ФМ аналогично себя ведут. И да, luks open, mount тоже никто не отменял.