Lan Tian的NixOS配置

此仓库包含我所有NixOS系统的配置文件。

特性

• 完整的系统root-on-tmpfs，使用impermanence
• 使用Nftables替代iptables
• 使用sops-nix管理机密
• 大多数架构的QEMU用户模式仿真
• 带有Nixpkgs补丁的Nix Flakes
• 来自我的NUR仓库的额外内核模块
  • NVIDIA驱动补丁
• OpenSSL的后量子密码学和GOST支持
• 自定义辅助库 (LT)，提供广泛的函数和常量来管理配置。
• DNS管理，使用自定义的Nix到DNSControl转换器。

主机类型

我的主机分为三种类型：

• client：运行NixOS的主机。通常是运行桌面环境的台式机/笔记本电脑。
• minimal：最小化的NixOS主机，用于特殊目的。
• server：运行NixOS且无图形界面的主机。通常是云提供商上的虚拟机。

文件夹结构

• dns：我的自定义Nix到DNSControl代码，生成DNSControl的config.js文件，控制我域名的DNS记录。

  • 子目录
    • common：跨域共享的公共记录。
    • core：将Nix属性集转换为DNSControl config.js格式的核心组件。
    • domains：控制单个（或组）区域的Nix定义。

• helpers：此仓库中代码使用的快捷方式定义。

• home：我的Home Manager配置。

  • 子目录
    • common-apps：所有节点使用的应用程序。
    • client-apps：client节点使用的应用程序。

• hosts：特定主机的NixOS系统定义。每个子目录对应一个主机。主机列表在flake.nix中自动获取。这里的配置通常控制网络参数和特定主机的调优。