Pliki .deb otwierasz dwuklikiem i w
Instalatorze pakietów klikasz guzik
Zainstaluj pakiet.
Czy waszym zdaniem warto ustawiać partycję /home jako noexec?
Nie. Linux jest bardzo bezpieczny. Tu się nic nie zrobi samo. Wirus (lub np. pojawiające się ostatnio złośliwe pliki .deb na gnome-look.org, podłączające do botnetu) mogą być uruchomione/zainstalowane tylko przez użytkownika, a bez praw roota mało zdziałają. Wystarczy uważać, co się robi.