Lan Tian의 NixOS 구성

이 저장소는 모든 NixOS 시스템의 구성 파일을 보관합니다.

기능

• 전체 시스템 root-on-tmpfs, impermanence 사용
• iptables 대신 Nftables
• sops-nix를 사용한 비밀 관리
• 대부분의 아키텍처를 위한 QEMU 사용자 모드 에뮬레이션
• Nixpkgs 패치가 적용된 Nix Flakes
• 내 NUR 저장소의 추가 커널 모듈
  • NVIDIA 드라이버 패치
• OpenSSL을 위한 양자 내성 암호 및 GOST 지원
• 구성 관리를 위한 다양한 함수와 상수를 제공하는 사용자 정의 헬퍼 라이브러리 (LT)
• 사용자 정의 Nix-to-DNSControl 변환기를 사용한 DNS 관리

호스트 유형

내 호스트는 세 가지 유형으로 분류됩니다:

• client: NixOS를 실행하는 호스트. 일반적으로 데스크탑 환경을 실행하는 데스크탑/노트북.
• minimal: 특수 목적으로 사용되는 최소 NixOS 호스트.
• server: GUI 없이 NixOS를 실행하는 호스트. 일반적으로 클라우드 제공업체에서 실행되는 VM.

폴더 구조

• dns: 내 도메인의 DNS 레코드를 제어하는 DNSControl config.js 파일을 생성하는 사용자 정의 Nix-to-DNSControl 코드.

  • 하위 디렉터리
    • common: 도메인 간 공유되는 공통 레코드.
    • core: Nix 속성 집합을 DNSControl config.js 형식으로 변환하는 핵심 구성 요소.
    • domains: 개별 (그룹의) 영역을 제어하는 Nix 정의.

• helpers: 이 저장소의 코드에서 사용되는 단축키 정의.

• home: 내 Home Manager 구성.

  • 하위 디렉터리
    • common-apps: 모든 노드에서 사용되는 앱.
    • client-apps: client 노드에서 사용되는 앱.

• hosts: 호스트별 NixOS 시스템 정의. 각 하위 디렉터리는 호스트를 나타냅니다. 호스트 목록은 flake.nix에서 자동으로 가져옵니다. 여기의 구성은 일반적으로 네트워킹 매개변수와 호스트별 튜닝을 제어합니다.