Lan Tian の NixOS 設定

このリポジトリには、私のすべての NixOS システムの設定ファイルが含まれています。

機能

• 完全なシステム root-on-tmpfs、impermanence を使用
• iptables の代わりに Nftables
• sops-nix によるシークレット管理
• ほとんどのアーキテクチャ向けの QEMU ユーザーモードエミュレーション
• Nix Flakes と Nixpkgs パッチ
• 私の NUR リポジトリ からの追加カーネルモジュール
  • NVIDIA ドライバーパッチ
• OpenSSL 向けの 耐量子暗号 および GOST サポート
• 設定管理のための幅広い関数と定数を提供するカスタムヘルパーライブラリ (LT)
• カスタム Nix-to-DNSControl コンバーターを使用したDNS管理

ホストタイプ

私のホストは3つのタイプに分類されます:

• client: NixOS を実行するホスト。通常はデスクトップ環境を実行するデスクトップ/ラップトップ。
• minimal: 最小限の NixOS ホスト。特別な目的に使用。
• server: GUI なしで NixOS を実行するホスト。通常はクラウドプロバイダー上の VM。

フォルダ構成

• dns: DNSControl の config.js ファイルを生成し、ドメインの DNS レコードを管理するカスタム Nix-to-DNSControl コード。

  • サブディレクトリ
    • common: ドメイン間で共有される共通レコード。
    • core: Nix 属性セットを DNSControl config.js 形式に変換するコアコンポーネント。
    • domains: 個々の (グループの) ゾーンを制御する Nix 定義。

• helpers: このリポジトリのコードで使用されるショートカットの定義。

• home: 私の Home Manager 設定。

  • サブディレクトリ
    • common-apps: すべてのノードで使用されるアプリ。
    • client-apps: client ノードで使用されるアプリ。

• hosts: ホスト固有の NixOS システム定義。各サブディレクトリは1つのホストを指します。ホストのリストは flake.nix で自動取得されます。ここでの設定は通常、ネットワークパラメータとホスト固有のチューニングを制御します。