Configuração NixOS de Lan Tian

Este repositório contém os arquivos de configuração para todos os meus sistemas NixOS.

Recursos

• Sistema completo com root-on-tmpfs, usando impermanence
• Nftables em vez de iptables
• Gerenciamento de segredos com sops-nix
• Emulação em modo de usuário do QEMU para a maioria das arquiteturas
• Nix Flakes com patching do Nixpkgs
• Módulos de kernel adicionais do meu repositório NUR
  • Patching do driver NVIDIA
• Suporte a Criptografia Pós-Quântica e GOST para OpenSSL
• Biblioteca Auxiliar Personalizada (LT) que fornece uma ampla gama de funções e constantes para gerenciar a configuração.
• Gerenciamento de DNS usando um conversor personalizado de Nix para DNSControl.

Tipos de Host

Meus hosts são categorizados em três tipos:

• client: Um host executando NixOS. Geralmente um desktop/laptop com ambiente gráfico.
• minimal: Um host NixOS mínimo, usado para fins especiais.
• server: Um host executando NixOS sem GUI. Geralmente uma VM em um provedor de nuvem.

Estrutura de Pastas

• dns: Meu código personalizado Nix-to-DNSControl que gera um arquivo config.js do DNSControl, controlando registros DNS dos meus domínios.

  • Subdiretórios
    • common: Registros comuns compartilhados entre domínios.
    • core: Componente principal que converte um conjunto de atributos Nix para o formato config.js do DNSControl.
    • domains: Definições Nix controlando zonas individuais (ou grupos de zonas).

• helpers: Definições de atalhos usados pelo código neste repositório.

• home: Minhas configurações do Home Manager.

  • Subdiretórios
    • common-apps: Aplicativos usados por todos os nós.
    • client-apps: Aplicativos usados por nós client.

• hosts: Definições de sistema NixOS específicas de host. Cada subdiretório refere-se a um host. A lista de hosts é obtida automaticamente em . As configurações aqui geralmente controlam parâmetros de rede e ajustes específicos de host.