Compare commits
No commits in common. "7a795e5ed9aba21216ca84ab5886c9df787359a3" and "9a53ca1cea4bbf5b929306924a55a1f8f2589a79" have entirely different histories.
7a795e5ed9
...
9a53ca1cea
57 changed files with 911 additions and 1496 deletions
8
flake.lock
generated
8
flake.lock
generated
|
|
@ -293,11 +293,11 @@
|
||||||
"nixvim": "nixvim"
|
"nixvim": "nixvim"
|
||||||
},
|
},
|
||||||
"locked": {
|
"locked": {
|
||||||
"lastModified": 1724306750,
|
"lastModified": 1724158316,
|
||||||
"narHash": "sha256-mT8DXzj0zHfGJ+zuxFAnqnk+0bDEFgEk7TvEk59WbWQ=",
|
"narHash": "sha256-cz2N0vPfe0jmjxqKWh7dgVecLqmPLHQrvxGJk0atDbg=",
|
||||||
"ref": "refs/heads/master",
|
"ref": "refs/heads/master",
|
||||||
"rev": "81990813485a580d69853d8429e3b8aece7f66a6",
|
"rev": "a5eb7fe89ee8ba654f339d8f75cecb39851743ec",
|
||||||
"revCount": 11,
|
"revCount": 4,
|
||||||
"type": "git",
|
"type": "git",
|
||||||
"url": "https://git.xinyang.life/xin/nixvim"
|
"url": "https://git.xinyang.life/xin/nixvim"
|
||||||
},
|
},
|
||||||
|
|
|
||||||
110
flake.nix
110
flake.nix
|
|
@ -52,23 +52,23 @@
|
||||||
catppuccin.url = "github:catppuccin/nix";
|
catppuccin.url = "github:catppuccin/nix";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
|
||||||
outputs =
|
outputs =
|
||||||
{
|
{ self
|
||||||
self,
|
, home-manager
|
||||||
home-manager,
|
, nixpkgs
|
||||||
nixpkgs,
|
, nixos-hardware
|
||||||
nixos-hardware,
|
, flake-utils
|
||||||
flake-utils,
|
, nur
|
||||||
nur,
|
, catppuccin
|
||||||
catppuccin,
|
, my-nixvim
|
||||||
my-nixvim,
|
, ...
|
||||||
...
|
|
||||||
}@inputs:
|
}@inputs:
|
||||||
let
|
let
|
||||||
nixvimOverlay = (final: prev: { nixvim = self.packages.${prev.stdenv.system}.nixvim; });
|
nixvimOverlay = (final: prev: {
|
||||||
overlayModule =
|
nixvim = self.packages.${prev.stdenv.system}.nixvim;
|
||||||
{ ... }:
|
});
|
||||||
{
|
overlayModule = { ... }: {
|
||||||
nixpkgs.overlays = [
|
nixpkgs.overlays = [
|
||||||
nixvimOverlay
|
nixvimOverlay
|
||||||
(import ./overlays/add-pkgs.nix)
|
(import ./overlays/add-pkgs.nix)
|
||||||
|
|
@ -87,10 +87,7 @@
|
||||||
catppuccin.homeManagerModules.catppuccin
|
catppuccin.homeManagerModules.catppuccin
|
||||||
self.homeManagerModules
|
self.homeManagerModules
|
||||||
];
|
];
|
||||||
mkHome =
|
mkHome = user: host: { ... }: {
|
||||||
user: host:
|
|
||||||
{ ... }:
|
|
||||||
{
|
|
||||||
imports = [
|
imports = [
|
||||||
home-manager.nixosModules.home-manager
|
home-manager.nixosModules.home-manager
|
||||||
{
|
{
|
||||||
|
|
@ -98,9 +95,7 @@
|
||||||
sharedModules = sharedHmModules;
|
sharedModules = sharedHmModules;
|
||||||
useGlobalPkgs = true;
|
useGlobalPkgs = true;
|
||||||
useUserPackages = true;
|
useUserPackages = true;
|
||||||
extraSpecialArgs = {
|
extraSpecialArgs = { inherit inputs; };
|
||||||
inherit inputs;
|
|
||||||
};
|
|
||||||
};
|
};
|
||||||
home-manager.users.${user} = (import ./home).${user}.${host};
|
home-manager.users.${user} = (import ./home).${user}.${host};
|
||||||
}
|
}
|
||||||
|
|
@ -119,17 +114,9 @@
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
mkNixos =
|
mkNixos = { system, modules, specialArgs ? { } }: nixpkgs.lib.nixosSystem {
|
||||||
{
|
|
||||||
system,
|
|
||||||
modules,
|
|
||||||
specialArgs ? { },
|
|
||||||
}:
|
|
||||||
nixpkgs.lib.nixosSystem {
|
|
||||||
inherit system;
|
inherit system;
|
||||||
specialArgs = specialArgs // {
|
specialArgs = specialArgs // { inherit inputs system; };
|
||||||
inherit inputs system;
|
|
||||||
};
|
|
||||||
modules = [
|
modules = [
|
||||||
self.nixosModules.default
|
self.nixosModules.default
|
||||||
nur.nixosModules.nur
|
nur.nixosModules.nur
|
||||||
|
|
@ -138,27 +125,22 @@
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
nixpkgs = nixpkgs;
|
nixpkgs = nixpkgs;
|
||||||
nixosModules.default = {
|
nixosModules.default = { imports = [ ./modules/nixos overlayModule ]; };
|
||||||
imports = [
|
|
||||||
./modules/nixos
|
|
||||||
overlayModule
|
|
||||||
];
|
|
||||||
};
|
|
||||||
homeManagerModules = import ./modules/home-manager;
|
homeManagerModules = import ./modules/home-manager;
|
||||||
|
|
||||||
homeConfigurations = builtins.listToAttrs [ (mkHomeConfiguration "xin" "calcite") ];
|
homeConfigurations = builtins.listToAttrs [ (mkHomeConfiguration "xin" "calcite") ];
|
||||||
|
|
||||||
colmenaHive = inputs.colmena.lib.makeHive {
|
colmenaHive = inputs.colmena.lib.makeHive {
|
||||||
meta = {
|
meta = {
|
||||||
nixpkgs = import nixpkgs { system = "x86_64-linux"; };
|
nixpkgs = import nixpkgs {
|
||||||
|
system = "x86_64-linux";
|
||||||
|
};
|
||||||
specialArgs = {
|
specialArgs = {
|
||||||
inherit inputs;
|
inherit inputs;
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
massicot =
|
massicot = { ... }: {
|
||||||
{ ... }:
|
|
||||||
{
|
|
||||||
deployment.targetHost = "49.13.13.122";
|
deployment.targetHost = "49.13.13.122";
|
||||||
deployment.buildOnTarget = true;
|
deployment.buildOnTarget = true;
|
||||||
|
|
||||||
|
|
@ -168,10 +150,10 @@
|
||||||
] ++ sharedColmenaModules;
|
] ++ sharedColmenaModules;
|
||||||
};
|
};
|
||||||
|
|
||||||
tok-00 =
|
tok-00 = { ... }: {
|
||||||
{ ... }:
|
imports = [
|
||||||
{
|
machines/dolomite
|
||||||
imports = [ machines/dolomite ] ++ sharedColmenaModules;
|
] ++ sharedColmenaModules;
|
||||||
nixpkgs.system = "x86_64-linux";
|
nixpkgs.system = "x86_64-linux";
|
||||||
networking.hostName = "tok-00";
|
networking.hostName = "tok-00";
|
||||||
system.stateVersion = "23.11";
|
system.stateVersion = "23.11";
|
||||||
|
|
@ -182,10 +164,10 @@
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
la-00 =
|
la-00 = { ... }: {
|
||||||
{ ... }:
|
imports = [
|
||||||
{
|
machines/dolomite
|
||||||
imports = [ machines/dolomite ] ++ sharedColmenaModules;
|
] ++ sharedColmenaModules;
|
||||||
nixpkgs.system = "x86_64-linux";
|
nixpkgs.system = "x86_64-linux";
|
||||||
networking.hostName = "la-00";
|
networking.hostName = "la-00";
|
||||||
system.stateVersion = "21.05";
|
system.stateVersion = "21.05";
|
||||||
|
|
@ -196,9 +178,7 @@
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
raspite =
|
raspite = { ... }: {
|
||||||
{ ... }:
|
|
||||||
{
|
|
||||||
deployment = {
|
deployment = {
|
||||||
targetHost = "raspite.local";
|
targetHost = "raspite.local";
|
||||||
buildOnTarget = false;
|
buildOnTarget = false;
|
||||||
|
|
@ -211,10 +191,10 @@
|
||||||
] ++ sharedColmenaModules;
|
] ++ sharedColmenaModules;
|
||||||
};
|
};
|
||||||
|
|
||||||
weilite =
|
weilite = { ... }: {
|
||||||
{ ... }:
|
imports = [
|
||||||
{
|
machines/weilite
|
||||||
imports = [ machines/weilite ] ++ sharedColmenaModules;
|
] ++ sharedColmenaModules;
|
||||||
deployment = {
|
deployment = {
|
||||||
targetHost = "weilite.coho-tet.ts.net";
|
targetHost = "weilite.coho-tet.ts.net";
|
||||||
targetPort = 22;
|
targetPort = 22;
|
||||||
|
|
@ -235,24 +215,12 @@
|
||||||
};
|
};
|
||||||
} // self.colmenaHive.nodes;
|
} // self.colmenaHive.nodes;
|
||||||
|
|
||||||
}
|
} // flake-utils.lib.eachDefaultSystem (system:
|
||||||
// flake-utils.lib.eachDefaultSystem (
|
let pkgs = nixpkgs.legacyPackages.${system}; in
|
||||||
system:
|
|
||||||
let
|
|
||||||
pkgs = nixpkgs.legacyPackages.${system};
|
|
||||||
in
|
|
||||||
{
|
{
|
||||||
devShells = {
|
devShells = {
|
||||||
default = pkgs.mkShell {
|
default = pkgs.mkShell {
|
||||||
packages = with pkgs; [
|
packages = with pkgs; [ nix git colmena sops nix-output-monitor nil nvd ];
|
||||||
nix
|
|
||||||
git
|
|
||||||
colmena
|
|
||||||
sops
|
|
||||||
nix-output-monitor
|
|
||||||
nil
|
|
||||||
nvd
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,6 +1,8 @@
|
||||||
{ config, pkgs, ... }@inputs:
|
{ config, pkgs, ... }@inputs:
|
||||||
{
|
{
|
||||||
imports = [ ./common ];
|
imports = [
|
||||||
|
./common
|
||||||
|
];
|
||||||
|
|
||||||
programs.nix-index-database.comma.enable = true;
|
programs.nix-index-database.comma.enable = true;
|
||||||
|
|
||||||
|
|
@ -44,41 +46,14 @@
|
||||||
};
|
};
|
||||||
|
|
||||||
custom-hm = {
|
custom-hm = {
|
||||||
alacritty = {
|
alacritty = { enable = true; };
|
||||||
enable = true;
|
direnv = { enable = true; };
|
||||||
|
fish = { enable = true; };
|
||||||
|
git = { enable = true; signing.enable = true; };
|
||||||
|
neovim = { enable = true; };
|
||||||
|
vscode = { enable = true; languages = { cxx = true; python = true; scala = true; latex = true; }; llm = true; };
|
||||||
|
zellij = { enable = true; };
|
||||||
};
|
};
|
||||||
cosmic-term = {
|
|
||||||
enable = true;
|
|
||||||
};
|
|
||||||
direnv = {
|
|
||||||
enable = true;
|
|
||||||
};
|
|
||||||
fish = {
|
|
||||||
enable = true;
|
|
||||||
};
|
|
||||||
git = {
|
|
||||||
enable = true;
|
|
||||||
signing.enable = true;
|
|
||||||
};
|
|
||||||
neovim = {
|
|
||||||
enable = true;
|
|
||||||
};
|
|
||||||
vscode = {
|
|
||||||
enable = true;
|
|
||||||
languages = {
|
|
||||||
cxx = true;
|
|
||||||
python = true;
|
|
||||||
scala = true;
|
|
||||||
latex = true;
|
|
||||||
};
|
|
||||||
llm = true;
|
|
||||||
};
|
|
||||||
zellij = {
|
|
||||||
enable = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
programs.gnome-shell.enable = true;
|
|
||||||
|
|
||||||
programs.atuin = {
|
programs.atuin = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
|
@ -93,82 +68,10 @@
|
||||||
|
|
||||||
programs.firefox.profiles.default = {
|
programs.firefox.profiles.default = {
|
||||||
isDefault = true;
|
isDefault = true;
|
||||||
userChrome = ''
|
userChrome = builtins.readFile "${pkgs.fetchgit {
|
||||||
#titlebar {
|
url = "https://gist.github.com/0ded98af9fe3da35f3688f81364d8c14.git";
|
||||||
display: none;
|
rev = "11bb4f428382052bcbbceb6cc3fef97f3c939481";
|
||||||
}
|
hash = "sha256-J11indzEGdUA0HSW8eFe5AjesOxCL/G05KwkJk9GZSY=";
|
||||||
|
}}/userChrome.css";
|
||||||
#sidebar-header {
|
|
||||||
display: none;
|
|
||||||
}
|
|
||||||
|
|
||||||
[titlepreface*="."] #sidebar-header {
|
|
||||||
visibility: collapse !important;
|
|
||||||
}
|
|
||||||
[titlepreface*="."] #titlebar {
|
|
||||||
visibility: collapse;
|
|
||||||
}
|
|
||||||
|
|
||||||
#sidebar-box{
|
|
||||||
--uc-sidebar-width: 33px;
|
|
||||||
--uc-sidebar-hover-width: 300px;
|
|
||||||
--uc-autohide-sidebar-delay: 90ms;
|
|
||||||
position: relative;
|
|
||||||
min-width: var(--uc-sidebar-width) !important;
|
|
||||||
width: var(--uc-sidebar-width) !important;
|
|
||||||
max-width: var(--uc-sidebar-width) !important;
|
|
||||||
z-index:1;
|
|
||||||
}
|
|
||||||
|
|
||||||
#sidebar-box[positionend]{ direction: rtl }
|
|
||||||
#sidebar-box[positionend] > *{ direction: ltr }
|
|
||||||
|
|
||||||
#sidebar-box[positionend]:-moz-locale-dir(rtl){ direction: ltr }
|
|
||||||
#sidebar-box[positionend]:-moz-locale-dir(rtl) > *{ direction: rtl }
|
|
||||||
|
|
||||||
#main-window[sizemode="fullscreen"] #sidebar-box{ --uc-sidebar-width: 1px; }
|
|
||||||
|
|
||||||
#sidebar-splitter{ display: none }
|
|
||||||
|
|
||||||
#sidebar-header{
|
|
||||||
overflow: hidden;
|
|
||||||
color: var(--chrome-color, inherit) !important;
|
|
||||||
padding-inline: 0 !important;
|
|
||||||
}
|
|
||||||
|
|
||||||
#sidebar-header::before,
|
|
||||||
#sidebar-header::after{
|
|
||||||
content: "";
|
|
||||||
display: -moz-box;
|
|
||||||
padding-left: 8px;
|
|
||||||
}
|
|
||||||
|
|
||||||
#sidebar-switcher-target{
|
|
||||||
-moz-box-pack: start !important;
|
|
||||||
}
|
|
||||||
|
|
||||||
#sidebar-header,
|
|
||||||
#sidebar{
|
|
||||||
transition: min-width 115ms linear var(--uc-autohide-sidebar-delay) !important;
|
|
||||||
min-width: var(--uc-sidebar-width) !important;
|
|
||||||
will-change: min-width;
|
|
||||||
}
|
|
||||||
#sidebar-box:hover > #sidebar-header,
|
|
||||||
#sidebar-box:hover > #sidebar{
|
|
||||||
min-width: var(--uc-sidebar-hover-width) !important;
|
|
||||||
transition-delay: 0ms !important;
|
|
||||||
}
|
|
||||||
|
|
||||||
.sidebar-panel{
|
|
||||||
background-color: transparent !important;
|
|
||||||
color: var(--newtab-text-primary-color) !important;
|
|
||||||
}
|
|
||||||
|
|
||||||
.sidebar-panel #search-box{
|
|
||||||
-moz-appearance: none !important;
|
|
||||||
background-color: rgba(249,249,250,0.1) !important;
|
|
||||||
color: inherit !important;
|
|
||||||
}
|
|
||||||
'';
|
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,10 +1,4 @@
|
||||||
{
|
{ inputs, pkgs, lib, ... }: {
|
||||||
inputs,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
{
|
|
||||||
imports = [ ];
|
imports = [ ];
|
||||||
|
|
||||||
home.packages = with pkgs; [
|
home.packages = with pkgs; [
|
||||||
|
|
|
||||||
|
|
@ -1,6 +1,9 @@
|
||||||
|
|
||||||
{ config, pkgs, ... }:
|
{ config, pkgs, ... }:
|
||||||
{
|
{
|
||||||
imports = [ ../common ];
|
imports = [
|
||||||
|
../common
|
||||||
|
];
|
||||||
|
|
||||||
home.username = "xin";
|
home.username = "xin";
|
||||||
home.homeDirectory = "/home/xin";
|
home.homeDirectory = "/home/xin";
|
||||||
|
|
|
||||||
|
|
@ -1,12 +1,8 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
{
|
||||||
imports = [
|
imports =
|
||||||
|
[
|
||||||
# Include the results of the hardware scan.
|
# Include the results of the hardware scan.
|
||||||
./hardware-configuration.nix
|
./hardware-configuration.nix
|
||||||
./network.nix
|
./network.nix
|
||||||
|
|
@ -26,11 +22,7 @@
|
||||||
boot.loader.efi.canTouchEfiVariables = true;
|
boot.loader.efi.canTouchEfiVariables = true;
|
||||||
boot.loader.efi.efiSysMountPoint = "/boot/efi";
|
boot.loader.efi.efiSysMountPoint = "/boot/efi";
|
||||||
# boot.kernelPackages = pkgs.linuxPackages_latest;
|
# boot.kernelPackages = pkgs.linuxPackages_latest;
|
||||||
boot.kernelModules = [
|
boot.kernelModules = [ "nvidia" "nvidia_modeset" "nvidia_uvm" ];
|
||||||
"nvidia"
|
|
||||||
"nvidia_modeset"
|
|
||||||
"nvidia_uvm"
|
|
||||||
];
|
|
||||||
boot.supportedFilesystems = [ "ntfs" ];
|
boot.supportedFilesystems = [ "ntfs" ];
|
||||||
boot.binfmt.emulatedSystems = [ "aarch64-linux" ];
|
boot.binfmt.emulatedSystems = [ "aarch64-linux" ];
|
||||||
|
|
||||||
|
|
@ -53,9 +45,7 @@
|
||||||
|
|
||||||
programs.steam = {
|
programs.steam = {
|
||||||
enable = true;
|
enable = true;
|
||||||
gamescopeSession = {
|
gamescopeSession = { enable = true; };
|
||||||
enable = true;
|
|
||||||
};
|
|
||||||
};
|
};
|
||||||
|
|
||||||
programs.oidc-agent.enable = true;
|
programs.oidc-agent.enable = true;
|
||||||
|
|
@ -103,6 +93,7 @@
|
||||||
services.xserver.displayManager.gdm.enable = true;
|
services.xserver.displayManager.gdm.enable = true;
|
||||||
services.xserver.desktopManager.gnome.enable = true;
|
services.xserver.desktopManager.gnome.enable = true;
|
||||||
|
|
||||||
|
|
||||||
# Configure keymap in X11
|
# Configure keymap in X11
|
||||||
services.xserver = {
|
services.xserver = {
|
||||||
xkb.layout = "us";
|
xkb.layout = "us";
|
||||||
|
|
@ -144,12 +135,7 @@
|
||||||
users.users.xin = {
|
users.users.xin = {
|
||||||
isNormalUser = true;
|
isNormalUser = true;
|
||||||
description = "xin";
|
description = "xin";
|
||||||
extraGroups = [
|
extraGroups = [ "networkmanager" "wheel" "wireshark" "tss" ];
|
||||||
"networkmanager"
|
|
||||||
"wheel"
|
|
||||||
"wireshark"
|
|
||||||
"tss"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
|
|
||||||
services.kanidm = {
|
services.kanidm = {
|
||||||
|
|
@ -193,8 +179,7 @@
|
||||||
# reference: https://nixos.wiki/wiki/Python
|
# reference: https://nixos.wiki/wiki/Python
|
||||||
(
|
(
|
||||||
let
|
let
|
||||||
my-python-packages =
|
my-python-packages = python-packages: with python-packages; [
|
||||||
python-packages: with python-packages; [
|
|
||||||
pandas
|
pandas
|
||||||
requests
|
requests
|
||||||
numpy
|
numpy
|
||||||
|
|
@ -295,19 +280,14 @@
|
||||||
acceleration = "cuda";
|
acceleration = "cuda";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
|
||||||
# MTP support
|
# MTP support
|
||||||
services.gvfs.enable = true;
|
services.gvfs.enable = true;
|
||||||
|
|
||||||
# Fonts
|
# Fonts
|
||||||
fonts = {
|
fonts = {
|
||||||
packages = with pkgs; [
|
packages = with pkgs; [
|
||||||
(nerdfonts.override {
|
(nerdfonts.override { fonts = [ "FiraCode" ]; })
|
||||||
fonts = [
|
|
||||||
"FiraCode"
|
|
||||||
"FiraMono"
|
|
||||||
"JetBrainsMono"
|
|
||||||
];
|
|
||||||
})
|
|
||||||
noto-fonts
|
noto-fonts
|
||||||
noto-fonts-emoji
|
noto-fonts-emoji
|
||||||
liberation_ttf
|
liberation_ttf
|
||||||
|
|
@ -325,19 +305,9 @@
|
||||||
];
|
];
|
||||||
fontconfig = {
|
fontconfig = {
|
||||||
defaultFonts = {
|
defaultFonts = {
|
||||||
serif = [
|
serif = [ "Noto Serif CJK SC" "Ubuntu" ];
|
||||||
"Noto Serif CJK SC"
|
sansSerif = [ "Noto Sans CJK SC" "Ubuntu" ];
|
||||||
"Ubuntu"
|
monospace = [ "FiraCode NerdFont Mono" "Noto Sans Mono CJK SC" "Ubuntu" ];
|
||||||
];
|
|
||||||
sansSerif = [
|
|
||||||
"Noto Sans CJK SC"
|
|
||||||
"Ubuntu"
|
|
||||||
];
|
|
||||||
monospace = [
|
|
||||||
"FiraCode NerdFont Mono"
|
|
||||||
"Noto Sans Mono CJK SC"
|
|
||||||
"Ubuntu"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
enableDefaultPackages = true;
|
enableDefaultPackages = true;
|
||||||
|
|
|
||||||
|
|
@ -1,23 +1,14 @@
|
||||||
# Do not modify this file! It was generated by ‘nixos-generate-config’
|
# Do not modify this file! It was generated by ‘nixos-generate-config’
|
||||||
# and may be overwritten by future invocations. Please make changes
|
# and may be overwritten by future invocations. Please make changes
|
||||||
# to /etc/nixos/configuration.nix instead.
|
# to /etc/nixos/configuration.nix instead.
|
||||||
{
|
{ config, lib, pkgs, modulesPath, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
{
|
||||||
imports = [ (modulesPath + "/installer/scan/not-detected.nix") ];
|
imports =
|
||||||
|
[ (modulesPath + "/installer/scan/not-detected.nix")
|
||||||
boot.initrd.availableKernelModules = [
|
|
||||||
"xhci_pci"
|
|
||||||
"nvme"
|
|
||||||
"ahci"
|
|
||||||
"usbhid"
|
|
||||||
];
|
];
|
||||||
|
|
||||||
|
boot.initrd.availableKernelModules = [ "xhci_pci" "nvme" "ahci" "usbhid" ];
|
||||||
boot.initrd.kernelModules = [ ];
|
boot.initrd.kernelModules = [ ];
|
||||||
boot.initrd.luks.devices.cryptroot = {
|
boot.initrd.luks.devices.cryptroot = {
|
||||||
device = "/dev/disk/by-uuid/5a51f623-6fbd-4843-9f83-c895067e8e7d";
|
device = "/dev/disk/by-uuid/5a51f623-6fbd-4843-9f83-c895067e8e7d";
|
||||||
|
|
@ -25,29 +16,26 @@
|
||||||
boot.kernelModules = [ "kvm-amd" ];
|
boot.kernelModules = [ "kvm-amd" ];
|
||||||
boot.extraModulePackages = [ ];
|
boot.extraModulePackages = [ ];
|
||||||
|
|
||||||
fileSystems."/" = {
|
fileSystems."/" =
|
||||||
# device = "/dev/disk/by-label/NIXROOT";
|
{ # device = "/dev/disk/by-label/NIXROOT";
|
||||||
device = "/dev/mapper/cryptroot";
|
device = "/dev/mapper/cryptroot";
|
||||||
fsType = "btrfs";
|
fsType = "btrfs";
|
||||||
};
|
};
|
||||||
|
|
||||||
fileSystems."/boot/efi" = {
|
fileSystems."/boot/efi" =
|
||||||
device = "/dev/disk/by-label/EFIBOOT";
|
{ device = "/dev/disk/by-label/EFIBOOT";
|
||||||
fsType = "vfat";
|
fsType = "vfat";
|
||||||
};
|
};
|
||||||
|
|
||||||
fileSystems."/media/data" = {
|
fileSystems."/media/data" =
|
||||||
device = "/dev/nvme0n1p7";
|
{ device = "/dev/nvme0n1p7";
|
||||||
fsType = "ntfs-3g";
|
fsType = "ntfs-3g";
|
||||||
options = [
|
options = [ "rw" "uid=1000" "nofail" "x-systemd.device-timeout=2" ];
|
||||||
"rw"
|
|
||||||
"uid=1000"
|
|
||||||
"nofail"
|
|
||||||
"x-systemd.device-timeout=2"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
|
|
||||||
swapDevices = [ { device = "/dev/disk/by-label/NIXSWAP"; } ];
|
swapDevices =
|
||||||
|
[ { device = "/dev/disk/by-label/NIXSWAP"; }
|
||||||
|
];
|
||||||
|
|
||||||
# Enables DHCP on each ethernet and wireless interface. In case of scripted networking
|
# Enables DHCP on each ethernet and wireless interface. In case of scripted networking
|
||||||
# (the default) this is the recommended approach. When using systemd-networkd it's
|
# (the default) this is the recommended approach. When using systemd-networkd it's
|
||||||
|
|
|
||||||
|
|
@ -10,7 +10,6 @@
|
||||||
dns = "systemd-resolved";
|
dns = "systemd-resolved";
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
systemd.services.NetworkManager-wait-online.enable = false;
|
|
||||||
|
|
||||||
services.resolved = {
|
services.resolved = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
|
@ -38,11 +37,10 @@
|
||||||
# Open ports in the firewall.
|
# Open ports in the firewall.
|
||||||
networking.firewall.enable = true;
|
networking.firewall.enable = true;
|
||||||
networking.firewall.allowedTCPPorts = [ 3389 ];
|
networking.firewall.allowedTCPPorts = [ 3389 ];
|
||||||
networking.firewall.allowedUDPPorts = [
|
networking.firewall.allowedUDPPorts = [ 3389 41641 ];
|
||||||
3389
|
networking.firewall.trustedInterfaces = [
|
||||||
41641
|
"tailscale0"
|
||||||
];
|
];
|
||||||
networking.firewall.trustedInterfaces = [ "tailscale0" ];
|
|
||||||
# Use nftables to manager firewall
|
# Use nftables to manager firewall
|
||||||
networking.nftables.enable = true;
|
networking.nftables.enable = true;
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,40 +1,28 @@
|
||||||
{
|
{ config, lib, pkgs, modulesPath, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
cfg = config.isBandwagon;
|
cfg = config.isBandwagon;
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
imports = [ (modulesPath + "/profiles/qemu-guest.nix") ];
|
imports = [ (modulesPath + "/profiles/qemu-guest.nix") ];
|
||||||
|
|
||||||
|
|
||||||
options = {
|
options = {
|
||||||
isBandwagon = lib.mkEnableOption "Bandwagon instance";
|
isBandwagon = lib.mkEnableOption "Bandwagon instance";
|
||||||
};
|
};
|
||||||
|
|
||||||
config = lib.mkIf cfg {
|
config = lib.mkIf cfg {
|
||||||
boot.initrd.availableKernelModules = [
|
boot.initrd.availableKernelModules = [ "ata_piix" "xhci_pci" "virtio_pci" "virtio_scsi" "sd_mod" "sr_mod" ];
|
||||||
"ata_piix"
|
|
||||||
"xhci_pci"
|
|
||||||
"virtio_pci"
|
|
||||||
"virtio_scsi"
|
|
||||||
"sd_mod"
|
|
||||||
"sr_mod"
|
|
||||||
];
|
|
||||||
boot.initrd.kernelModules = [ ];
|
boot.initrd.kernelModules = [ ];
|
||||||
boot.kernelModules = [ ];
|
boot.kernelModules = [ ];
|
||||||
boot.extraModulePackages = [ ];
|
boot.extraModulePackages = [ ];
|
||||||
|
|
||||||
fileSystems."/" = {
|
fileSystems."/" =
|
||||||
device = "/dev/disk/by-label/NIXROOT";
|
{ device = "/dev/disk/by-label/NIXROOT";
|
||||||
fsType = "xfs";
|
fsType = "xfs";
|
||||||
};
|
};
|
||||||
|
|
||||||
fileSystems."/boot" = {
|
fileSystems."/boot" =
|
||||||
device = "/dev/disk/by-label/NIXBOOT";
|
{ device = "/dev/disk/by-label/NIXBOOT";
|
||||||
fsType = "vfat";
|
fsType = "vfat";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -10,6 +10,7 @@ in
|
||||||
./lightsail.nix
|
./lightsail.nix
|
||||||
];
|
];
|
||||||
|
|
||||||
|
|
||||||
config = {
|
config = {
|
||||||
isBandwagon = builtins.elem config.networking.hostName bwgHosts;
|
isBandwagon = builtins.elem config.networking.hostName bwgHosts;
|
||||||
isLightsail = builtins.elem config.networking.hostName awsHosts;
|
isLightsail = builtins.elem config.networking.hostName awsHosts;
|
||||||
|
|
@ -36,18 +37,10 @@ in
|
||||||
acceptTerms = true;
|
acceptTerms = true;
|
||||||
certs.${config.deployment.targetHost} = {
|
certs.${config.deployment.targetHost} = {
|
||||||
email = "me@namely.icu";
|
email = "me@namely.icu";
|
||||||
# Avoid port conflict
|
listenHTTP = ":80";
|
||||||
listenHTTP = if config.services.caddy.enable then ":30310" else ":80";
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
services.caddy.virtualHosts."http://${config.deployment.targetHost}:80".extraConfig = ''
|
networking.firewall.allowedTCPPorts = [ 80 8080 ];
|
||||||
reverse_proxy 127.0.0.1:30310
|
|
||||||
'';
|
|
||||||
|
|
||||||
networking.firewall.allowedTCPPorts = [
|
|
||||||
80
|
|
||||||
8080
|
|
||||||
];
|
|
||||||
networking.firewall.allowedUDPPorts = [ ] ++ (lib.range 6311 6314);
|
networking.firewall.allowedUDPPorts = [ ] ++ (lib.range 6311 6314);
|
||||||
|
|
||||||
custom.prometheus = {
|
custom.prometheus = {
|
||||||
|
|
@ -82,14 +75,12 @@ in
|
||||||
wheelNeedsPassword = false;
|
wheelNeedsPassword = false;
|
||||||
};
|
};
|
||||||
|
|
||||||
services.sing-box =
|
services.sing-box = let
|
||||||
let
|
|
||||||
singTls = {
|
singTls = {
|
||||||
enabled = true;
|
enabled = true;
|
||||||
server_name = config.deployment.targetHost;
|
server_name = config.deployment.targetHost;
|
||||||
key_path = config.security.acme.certs.${config.deployment.targetHost}.directory + "/key.pem";
|
key_path = config.security.acme.certs.${config.deployment.targetHost}.directory + "/key.pem";
|
||||||
certificate_path =
|
certificate_path = config.security.acme.certs.${config.deployment.targetHost}.directory + "/cert.pem";
|
||||||
config.security.acme.certs.${config.deployment.targetHost}.directory + "/cert.pem";
|
|
||||||
};
|
};
|
||||||
password = {
|
password = {
|
||||||
_secret = config.sops.secrets.singbox_password.path;
|
_secret = config.sops.secrets.singbox_password.path;
|
||||||
|
|
@ -124,31 +115,27 @@ in
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
inbounds =
|
inbounds = [
|
||||||
[
|
|
||||||
{
|
{
|
||||||
tag = "sg0";
|
tag = "sg0";
|
||||||
type = "trojan";
|
type = "trojan";
|
||||||
listen = "::";
|
listen = "::";
|
||||||
listen_port = 8080;
|
listen_port = 8080;
|
||||||
users = [
|
users = [
|
||||||
{
|
{ name = "proxy";
|
||||||
name = "proxy";
|
|
||||||
password = password;
|
password = password;
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
tls = singTls;
|
tls = singTls;
|
||||||
}
|
}
|
||||||
]
|
] ++ lib.forEach (lib.range 6311 6314) (port: {
|
||||||
++ lib.forEach (lib.range 6311 6314) (port: {
|
|
||||||
tag = "sg" + toString (port - 6310);
|
tag = "sg" + toString (port - 6310);
|
||||||
type = "tuic";
|
type = "tuic";
|
||||||
listen = "::";
|
listen = "::";
|
||||||
listen_port = port;
|
listen_port = port;
|
||||||
congestion_control = "bbr";
|
congestion_control = "bbr";
|
||||||
users = [
|
users = [
|
||||||
{
|
{ name = "proxy";
|
||||||
name = "proxy";
|
|
||||||
uuid = uuid;
|
uuid = uuid;
|
||||||
password = password;
|
password = password;
|
||||||
}
|
}
|
||||||
|
|
@ -167,12 +154,8 @@ in
|
||||||
{ _secret = config.sops.secrets.wg_ipv6_local_addr.path; }
|
{ _secret = config.sops.secrets.wg_ipv6_local_addr.path; }
|
||||||
];
|
];
|
||||||
peers = [
|
peers = [
|
||||||
{
|
{ public_key= "bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=";
|
||||||
public_key = "bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=";
|
allowed_ips = [ "0.0.0.0/0" "::/0" ];
|
||||||
allowed_ips = [
|
|
||||||
"0.0.0.0/0"
|
|
||||||
"::/0"
|
|
||||||
];
|
|
||||||
server = "162.159.192.1";
|
server = "162.159.192.1";
|
||||||
server_port = 500;
|
server_port = 500;
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,10 +1,4 @@
|
||||||
{
|
{ config, lib, pkgs, modulesPath, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
with lib;
|
with lib;
|
||||||
let
|
let
|
||||||
cfg = config.ec2;
|
cfg = config.ec2;
|
||||||
|
|
@ -45,22 +39,18 @@ in
|
||||||
fsType = "vfat";
|
fsType = "vfat";
|
||||||
};
|
};
|
||||||
|
|
||||||
boot.extraModulePackages = [ config.boot.kernelPackages.ena ];
|
boot.extraModulePackages = [
|
||||||
|
config.boot.kernelPackages.ena
|
||||||
|
];
|
||||||
boot.initrd.kernelModules = [ "xen-blkfront" ];
|
boot.initrd.kernelModules = [ "xen-blkfront" ];
|
||||||
boot.initrd.availableKernelModules = [ "nvme" ];
|
boot.initrd.availableKernelModules = [ "nvme" ];
|
||||||
boot.kernelParams = [
|
boot.kernelParams = [ "console=ttyS0,115200n8" "random.trust_cpu=on" ];
|
||||||
"console=ttyS0,115200n8"
|
|
||||||
"random.trust_cpu=on"
|
|
||||||
];
|
|
||||||
|
|
||||||
# Prevent the nouveau kernel module from being loaded, as it
|
# Prevent the nouveau kernel module from being loaded, as it
|
||||||
# interferes with the nvidia/nvidia-uvm modules needed for CUDA.
|
# interferes with the nvidia/nvidia-uvm modules needed for CUDA.
|
||||||
# Also blacklist xen_fbfront to prevent a 30 second delay during
|
# Also blacklist xen_fbfront to prevent a 30 second delay during
|
||||||
# boot.
|
# boot.
|
||||||
boot.blacklistedKernelModules = [
|
boot.blacklistedKernelModules = [ "nouveau" "xen_fbfront" ];
|
||||||
"nouveau"
|
|
||||||
"xen_fbfront"
|
|
||||||
];
|
|
||||||
|
|
||||||
boot.loader.grub.efiSupport = cfg.efi;
|
boot.loader.grub.efiSupport = cfg.efi;
|
||||||
boot.loader.grub.efiInstallAsRemovable = cfg.efi;
|
boot.loader.grub.efiInstallAsRemovable = cfg.efi;
|
||||||
|
|
|
||||||
|
|
@ -1,10 +1,4 @@
|
||||||
{
|
{ inputs, config, libs, pkgs, ... }:
|
||||||
inputs,
|
|
||||||
config,
|
|
||||||
libs,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
{
|
||||||
imports = [
|
imports = [
|
||||||
|
|
|
||||||
|
|
@ -5,19 +5,9 @@
|
||||||
efiSupport = true;
|
efiSupport = true;
|
||||||
device = "nodev";
|
device = "nodev";
|
||||||
};
|
};
|
||||||
fileSystems."/boot" = {
|
fileSystems."/boot" = { device = "/dev/disk/by-uuid/AC27-D9D6"; fsType = "vfat"; };
|
||||||
device = "/dev/disk/by-uuid/AC27-D9D6";
|
boot.initrd.availableKernelModules = [ "ata_piix" "uhci_hcd" "xen_blkfront" ];
|
||||||
fsType = "vfat";
|
|
||||||
};
|
|
||||||
boot.initrd.availableKernelModules = [
|
|
||||||
"ata_piix"
|
|
||||||
"uhci_hcd"
|
|
||||||
"xen_blkfront"
|
|
||||||
];
|
|
||||||
boot.initrd.kernelModules = [ "nvme" ];
|
boot.initrd.kernelModules = [ "nvme" ];
|
||||||
fileSystems."/" = {
|
fileSystems."/" = { device = "/dev/sda1"; fsType = "ext4"; };
|
||||||
device = "/dev/sda1";
|
|
||||||
fsType = "ext4";
|
|
||||||
};
|
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -21,11 +21,7 @@
|
||||||
members = [ "xin" ];
|
members = [ "xin" ];
|
||||||
};
|
};
|
||||||
immich-users = {
|
immich-users = {
|
||||||
members = [
|
members = [ "xin" "zhuo" "ycm" ];
|
||||||
"xin"
|
|
||||||
"zhuo"
|
|
||||||
"ycm"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
grafana-superadmins = {
|
grafana-superadmins = {
|
||||||
members = [ "xin" ];
|
members = [ "xin" ];
|
||||||
|
|
@ -69,12 +65,7 @@
|
||||||
originLanding = "https://git.xinyang.life/user/oauth2/kandim";
|
originLanding = "https://git.xinyang.life/user/oauth2/kandim";
|
||||||
allowInsecureClientDisablePkce = true;
|
allowInsecureClientDisablePkce = true;
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
forgejo-access = [
|
forgejo-access = [ "openid" "email" "profile" "groups" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
"groups"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
claimMaps = {
|
claimMaps = {
|
||||||
forgejo_role = {
|
forgejo_role = {
|
||||||
|
|
@ -92,12 +83,7 @@
|
||||||
originLanding = "https://xinyang.life/";
|
originLanding = "https://xinyang.life/";
|
||||||
allowInsecureClientDisablePkce = true;
|
allowInsecureClientDisablePkce = true;
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
gts-users = [
|
gts-users = [ "openid" "email" "profile" "groups" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
"groups"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
owncloud = {
|
owncloud = {
|
||||||
|
|
@ -106,11 +92,7 @@
|
||||||
originLanding = "https://home.xinyang.life:9201/";
|
originLanding = "https://home.xinyang.life:9201/";
|
||||||
public = true;
|
public = true;
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
ocis-users = [
|
ocis-users = [ "openid" "email" "profile" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
hedgedoc = {
|
hedgedoc = {
|
||||||
|
|
@ -119,11 +101,7 @@
|
||||||
originLanding = "https://docs.xinyang.life/auth/oauth2";
|
originLanding = "https://docs.xinyang.life/auth/oauth2";
|
||||||
allowInsecureClientDisablePkce = true;
|
allowInsecureClientDisablePkce = true;
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
hedgedoc-users = [
|
hedgedoc-users = [ "openid" "email" "profile" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
immich-mobile = {
|
immich-mobile = {
|
||||||
|
|
@ -132,11 +110,7 @@
|
||||||
originLanding = "https://immich.xinyang.life:8000/api/oauth/mobile-redirect/";
|
originLanding = "https://immich.xinyang.life:8000/api/oauth/mobile-redirect/";
|
||||||
allowInsecureClientDisablePkce = true;
|
allowInsecureClientDisablePkce = true;
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
immich-users = [
|
immich-users = [ "openid" "email" "profile" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
miniflux = {
|
miniflux = {
|
||||||
|
|
@ -144,11 +118,7 @@
|
||||||
originUrl = "https://rss.xinyang.life/";
|
originUrl = "https://rss.xinyang.life/";
|
||||||
originLanding = "https://rss.xinyang.life/";
|
originLanding = "https://rss.xinyang.life/";
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
miniflux-users = [
|
miniflux-users = [ "openid" "email" "profile" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
grafana = {
|
grafana = {
|
||||||
|
|
@ -156,12 +126,7 @@
|
||||||
originUrl = "https://grafana.xinyang.life/";
|
originUrl = "https://grafana.xinyang.life/";
|
||||||
originLanding = "https://grafana.xinyang.life/";
|
originLanding = "https://grafana.xinyang.life/";
|
||||||
scopeMaps = {
|
scopeMaps = {
|
||||||
grafana-users = [
|
grafana-users = [ "openid" "email" "profile" "groups" ];
|
||||||
"openid"
|
|
||||||
"email"
|
|
||||||
"profile"
|
|
||||||
"groups"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
claimMaps = {
|
claimMaps = {
|
||||||
grafana_role = {
|
grafana_role = {
|
||||||
|
|
|
||||||
|
|
@ -1,14 +1,11 @@
|
||||||
{ pkgs, ... }:
|
{ pkgs, ... }: {
|
||||||
{
|
|
||||||
networking = {
|
networking = {
|
||||||
interfaces = {
|
interfaces = {
|
||||||
eth0.useDHCP = true;
|
eth0.useDHCP = true;
|
||||||
eth0.ipv6.addresses = [
|
eth0.ipv6.addresses = [{
|
||||||
{
|
|
||||||
address = "2a01:4f8:c17:345f::1";
|
address = "2a01:4f8:c17:345f::1";
|
||||||
prefixLength = 64;
|
prefixLength = 64;
|
||||||
}
|
}];
|
||||||
];
|
|
||||||
};
|
};
|
||||||
defaultGateway6 = {
|
defaultGateway6 = {
|
||||||
address = "fe80::1";
|
address = "fe80::1";
|
||||||
|
|
|
||||||
|
|
@ -1,24 +1,10 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
kanidm_listen_port = 5324;
|
kanidm_listen_port = 5324;
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
networking.firewall.allowedTCPPorts = [
|
networking.firewall.allowedTCPPorts = [ 80 443 2222 8448 ];
|
||||||
80
|
networking.firewall.allowedUDPPorts = [ 80 443 8448 ];
|
||||||
443
|
|
||||||
2222
|
|
||||||
8448
|
|
||||||
];
|
|
||||||
networking.firewall.allowedUDPPorts = [
|
|
||||||
80
|
|
||||||
443
|
|
||||||
8448
|
|
||||||
];
|
|
||||||
|
|
||||||
custom.vaultwarden = {
|
custom.vaultwarden = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
|
@ -46,8 +32,7 @@ in
|
||||||
exporters.miniflux.enable = true;
|
exporters.miniflux.enable = true;
|
||||||
};
|
};
|
||||||
|
|
||||||
systemd.mounts =
|
systemd.mounts = map
|
||||||
map
|
|
||||||
(share: {
|
(share: {
|
||||||
what = "//u380335-sub1.your-storagebox.de/u380335-sub1/${share}";
|
what = "//u380335-sub1.your-storagebox.de/u380335-sub1/${share}";
|
||||||
where = "/mnt/storage/${share}";
|
where = "/mnt/storage/${share}";
|
||||||
|
|
@ -56,13 +41,7 @@ in
|
||||||
before = [ "${share}.service" ];
|
before = [ "${share}.service" ];
|
||||||
after = [ "cachefilesd.service" ];
|
after = [ "cachefilesd.service" ];
|
||||||
wantedBy = [ "${share}.service" ];
|
wantedBy = [ "${share}.service" ];
|
||||||
})
|
}) [ "forgejo" "gotosocial" "conduit" "hedgedoc" ];
|
||||||
[
|
|
||||||
"forgejo"
|
|
||||||
"gotosocial"
|
|
||||||
"conduit"
|
|
||||||
"hedgedoc"
|
|
||||||
];
|
|
||||||
|
|
||||||
services.cachefilesd.enable = true;
|
services.cachefilesd.enable = true;
|
||||||
|
|
||||||
|
|
@ -103,7 +82,6 @@ in
|
||||||
bindaddress = "[::]:${toString kanidm_listen_port}";
|
bindaddress = "[::]:${toString kanidm_listen_port}";
|
||||||
tls_key = ''${config.security.acme.certs."auth.xinyang.life".directory}/key.pem'';
|
tls_key = ''${config.security.acme.certs."auth.xinyang.life".directory}/key.pem'';
|
||||||
tls_chain = ''${config.security.acme.certs."auth.xinyang.life".directory}/fullchain.pem'';
|
tls_chain = ''${config.security.acme.certs."auth.xinyang.life".directory}/fullchain.pem'';
|
||||||
online_backup.versions = 7;
|
|
||||||
# db_path = "/var/lib/kanidm/kanidm.db";
|
# db_path = "/var/lib/kanidm/kanidm.db";
|
||||||
};
|
};
|
||||||
provision = import ./kanidm-provision.nix;
|
provision = import ./kanidm-provision.nix;
|
||||||
|
|
@ -246,14 +224,11 @@ in
|
||||||
allow_assign_grafana_admin = true;
|
allow_assign_grafana_admin = true;
|
||||||
auto_login = true;
|
auto_login = true;
|
||||||
};
|
};
|
||||||
"auth" = {
|
"auth" = { disable_login_form = true; };
|
||||||
disable_login_form = true;
|
|
||||||
};
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
systemd.services.grafana.serviceConfig.EnvironmentFile =
|
systemd.services.grafana.serviceConfig.EnvironmentFile = config.sops.secrets.grafana_oauth_secret.path;
|
||||||
config.sops.secrets.grafana_oauth_secret.path;
|
|
||||||
|
|
||||||
users.users.git = {
|
users.users.git = {
|
||||||
isSystemUser = true;
|
isSystemUser = true;
|
||||||
|
|
@ -264,7 +239,9 @@ in
|
||||||
users.groups.git = { };
|
users.groups.git = { };
|
||||||
|
|
||||||
users.users = {
|
users.users = {
|
||||||
${config.services.caddy.user}.extraGroups = [ config.services.ntfy-sh.group ];
|
${config.services.caddy.user}.extraGroups = [
|
||||||
|
config.services.ntfy-sh.group
|
||||||
|
];
|
||||||
};
|
};
|
||||||
|
|
||||||
services.caddy = {
|
services.caddy = {
|
||||||
|
|
|
||||||
|
|
@ -1,19 +1,17 @@
|
||||||
{
|
{ config, lib, pkgs, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
{
|
||||||
imports = [ ./hass.nix ];
|
imports = [
|
||||||
|
./hass.nix
|
||||||
|
];
|
||||||
|
|
||||||
commonSettings.nix.enableMirrors = true;
|
commonSettings.nix.enableMirrors = true;
|
||||||
|
|
||||||
nixpkgs.overlays = [
|
nixpkgs.overlays = [
|
||||||
# Workaround https://github.com/NixOS/nixpkgs/issues/126755#issuecomment-869149243
|
# Workaround https://github.com/NixOS/nixpkgs/issues/126755#issuecomment-869149243
|
||||||
(final: super: {
|
(final: super: {
|
||||||
makeModulesClosure = x: super.makeModulesClosure (x // { allowMissing = true; });
|
makeModulesClosure = x:
|
||||||
|
super.makeModulesClosure (x // { allowMissing = true; });
|
||||||
})
|
})
|
||||||
];
|
];
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,5 +1,4 @@
|
||||||
{ config, pkgs, ... }:
|
{ config, pkgs, ... }: {
|
||||||
{
|
|
||||||
services.home-assistant = {
|
services.home-assistant = {
|
||||||
enable = true;
|
enable = true;
|
||||||
extraComponents = [
|
extraComponents = [
|
||||||
|
|
@ -15,7 +14,9 @@
|
||||||
server_host = "::1";
|
server_host = "::1";
|
||||||
base_url = "raspite.local:1000";
|
base_url = "raspite.local:1000";
|
||||||
use_x_forward_for = true;
|
use_x_forward_for = true;
|
||||||
trusted_proxies = [ "::1" ];
|
trusted_proxies = [
|
||||||
|
"::1"
|
||||||
|
];
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
@ -27,13 +28,12 @@
|
||||||
|
|
||||||
users.groups.dialout.members = config.users.groups.wheel.members;
|
users.groups.dialout.members = config.users.groups.wheel.members;
|
||||||
|
|
||||||
environment.systemPackages = with pkgs; [ zigbee2mqtt ];
|
environment.systemPackages = with pkgs; [
|
||||||
|
zigbee2mqtt
|
||||||
networking.firewall.allowedTCPPorts = [
|
|
||||||
1000
|
|
||||||
1001
|
|
||||||
];
|
];
|
||||||
|
|
||||||
|
networking.firewall.allowedTCPPorts = [ 1000 1001 ];
|
||||||
|
|
||||||
services.caddy = {
|
services.caddy = {
|
||||||
enable = true;
|
enable = true;
|
||||||
virtualHosts = {
|
virtualHosts = {
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ inputs, config, lib, ... }:
|
||||||
inputs,
|
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
{
|
{
|
||||||
imports = [ inputs.sops-nix.nixosModules.sops ];
|
imports = [ inputs.sops-nix.nixosModules.sops ];
|
||||||
config = {
|
config = {
|
||||||
|
|
@ -31,7 +26,9 @@
|
||||||
owner = "root";
|
owner = "root";
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
secrets.grafana_cloud_api = lib.mkIf config.services.prometheus.enable { owner = "prometheus"; };
|
secrets.grafana_cloud_api = lib.mkIf config.services.prometheus.enable {
|
||||||
|
owner = "prometheus";
|
||||||
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,11 +1,4 @@
|
||||||
{
|
{ inputs, config, pkgs, lib, modulesPath, ... }:
|
||||||
inputs,
|
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
|
|
@ -30,17 +23,13 @@ with lib;
|
||||||
systemd-boot.enable = true;
|
systemd-boot.enable = true;
|
||||||
efi.canTouchEfiVariables = true;
|
efi.canTouchEfiVariables = true;
|
||||||
};
|
};
|
||||||
initrd.availableKernelModules = [
|
initrd.availableKernelModules = [ "uhci_hcd" "ehci_pci" "ahci" "usb_storage" "sd_mod" ];
|
||||||
"uhci_hcd"
|
|
||||||
"ehci_pci"
|
|
||||||
"ahci"
|
|
||||||
"usb_storage"
|
|
||||||
"sd_mod"
|
|
||||||
];
|
|
||||||
kernelModules = [ "kvm-intel" ];
|
kernelModules = [ "kvm-intel" ];
|
||||||
};
|
};
|
||||||
|
|
||||||
environment.systemPackages = [ pkgs.virtiofsd ];
|
environment.systemPackages = [
|
||||||
|
pkgs.virtiofsd
|
||||||
|
];
|
||||||
|
|
||||||
sops = {
|
sops = {
|
||||||
defaultSopsFile = ./secrets.yaml;
|
defaultSopsFile = ./secrets.yaml;
|
||||||
|
|
@ -58,15 +47,13 @@ with lib;
|
||||||
};
|
};
|
||||||
|
|
||||||
systemd.mounts = [
|
systemd.mounts = [
|
||||||
{
|
{ what = "immich";
|
||||||
what = "immich";
|
|
||||||
where = "/mnt/XinPhotos/immich";
|
where = "/mnt/XinPhotos/immich";
|
||||||
type = "virtiofs";
|
type = "virtiofs";
|
||||||
options = "rw";
|
options = "rw";
|
||||||
wantedBy = [ "immich-server.service" ];
|
wantedBy = [ "immich-server.service" ];
|
||||||
}
|
}
|
||||||
{
|
{ what = "originals";
|
||||||
what = "originals";
|
|
||||||
where = "/mnt/XinPhotos/originals";
|
where = "/mnt/XinPhotos/originals";
|
||||||
type = "virtiofs";
|
type = "virtiofs";
|
||||||
options = "ro,nodev,nosuid";
|
options = "ro,nodev,nosuid";
|
||||||
|
|
@ -74,10 +61,7 @@ with lib;
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
|
|
||||||
services.openssh.ports = [
|
services.openssh.ports = [ 22 2222 ];
|
||||||
22
|
|
||||||
2222
|
|
||||||
];
|
|
||||||
|
|
||||||
services.immich = {
|
services.immich = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
|
@ -106,10 +90,7 @@ with lib;
|
||||||
enable = true;
|
enable = true;
|
||||||
package = pkgs.caddy.withPlugins {
|
package = pkgs.caddy.withPlugins {
|
||||||
caddyModules = [
|
caddyModules = [
|
||||||
{
|
{ repo = "github.com/caddy-dns/cloudflare"; version = "89f16b99c18ef49c8bb470a82f895bce01cbaece"; }
|
||||||
repo = "github.com/caddy-dns/cloudflare";
|
|
||||||
version = "89f16b99c18ef49c8bb470a82f895bce01cbaece";
|
|
||||||
}
|
|
||||||
];
|
];
|
||||||
vendorHash = "sha256-fTcMtg5GGEgclIwJCav0jjWpqT+nKw2OF1Ow0MEEitk=";
|
vendorHash = "sha256-fTcMtg5GGEgclIwJCav0jjWpqT+nKw2OF1Ow0MEEitk=";
|
||||||
};
|
};
|
||||||
|
|
@ -143,10 +124,7 @@ with lib;
|
||||||
fileSystems."/boot" = {
|
fileSystems."/boot" = {
|
||||||
device = "/dev/sda1";
|
device = "/dev/sda1";
|
||||||
fsType = "vfat";
|
fsType = "vfat";
|
||||||
options = [
|
options = [ "fmask=0022" "dmask=0022" ];
|
||||||
"fmask=0022"
|
|
||||||
"dmask=0022"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
|
|
||||||
system.stateVersion = "24.11";
|
system.stateVersion = "24.11";
|
||||||
|
|
|
||||||
|
|
@ -1,4 +1,4 @@
|
||||||
{ config, lib, ... }:
|
{ config, pkgs, lib, ... }:
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
let
|
let
|
||||||
|
|
@ -25,7 +25,6 @@ in
|
||||||
window = {
|
window = {
|
||||||
resize_increments = true;
|
resize_increments = true;
|
||||||
dynamic_padding = true;
|
dynamic_padding = true;
|
||||||
decorations = "none";
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -1,19 +0,0 @@
|
||||||
{
|
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
let
|
|
||||||
inherit (lib) mkEnableOption mkIf;
|
|
||||||
|
|
||||||
cfg = config.custom-hm.cosmic-term;
|
|
||||||
in
|
|
||||||
{
|
|
||||||
options.custom-hm.cosmic-term = {
|
|
||||||
enable = mkEnableOption "cosmic-term";
|
|
||||||
};
|
|
||||||
|
|
||||||
config = mkIf cfg.enable { home.packages = [ pkgs.cosmic-term ]; };
|
|
||||||
}
|
|
||||||
|
|
@ -1,7 +1,6 @@
|
||||||
{
|
{
|
||||||
imports = [
|
imports = [
|
||||||
./alacritty.nix
|
./alacritty.nix
|
||||||
./cosmic-term.nix
|
|
||||||
./direnv.nix
|
./direnv.nix
|
||||||
./fish.nix
|
./fish.nix
|
||||||
./git.nix
|
./git.nix
|
||||||
|
|
|
||||||
|
|
@ -24,7 +24,6 @@ in
|
||||||
direnv = {
|
direnv = {
|
||||||
enable = true;
|
enable = true;
|
||||||
stdlib = changeCacheDir;
|
stdlib = changeCacheDir;
|
||||||
nix-direnv.enable = true;
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
|
|
@ -15,12 +10,7 @@ in
|
||||||
enable = mkEnableOption "fish";
|
enable = mkEnableOption "fish";
|
||||||
plugins = mkOption {
|
plugins = mkOption {
|
||||||
type = types.listOf types.str;
|
type = types.listOf types.str;
|
||||||
default = [
|
default = [ "pisces" "done" "hydro" "grc" ];
|
||||||
"pisces"
|
|
||||||
"done"
|
|
||||||
"hydro"
|
|
||||||
"grc"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
functions = {
|
functions = {
|
||||||
enable = mkOption {
|
enable = mkOption {
|
||||||
|
|
@ -40,45 +30,25 @@ in
|
||||||
home.packages = [ pkgs.grc ];
|
home.packages = [ pkgs.grc ];
|
||||||
programs.fish = {
|
programs.fish = {
|
||||||
enable = true;
|
enable = true;
|
||||||
plugins =
|
plugins = with pkgs; (filter (
|
||||||
with pkgs;
|
e: hasAttr e.name (builtins.listToAttrs # { "xxx" = true; }
|
||||||
(filter
|
(map (p: { name = p; value = true; }) cfg.plugins) # { name = "xxx"; value = true; }
|
||||||
(
|
)) [
|
||||||
e:
|
{ name = "pisces";
|
||||||
hasAttr e.name (
|
|
||||||
builtins.listToAttrs # { "xxx" = true; }
|
|
||||||
(
|
|
||||||
map (p: {
|
|
||||||
name = p;
|
|
||||||
value = true;
|
|
||||||
}) cfg.plugins
|
|
||||||
) # { name = "xxx"; value = true; }
|
|
||||||
)
|
|
||||||
)
|
|
||||||
[
|
|
||||||
{
|
|
||||||
name = "pisces";
|
|
||||||
src = fishPlugins.pisces.src;
|
src = fishPlugins.pisces.src;
|
||||||
}
|
}
|
||||||
{
|
{ name = "done";
|
||||||
name = "done";
|
|
||||||
src = fishPlugins.done.src;
|
src = fishPlugins.done.src;
|
||||||
}
|
}
|
||||||
{
|
{ name = "hydro";
|
||||||
name = "hydro";
|
|
||||||
src = fishPlugins.hydro.src;
|
src = fishPlugins.hydro.src;
|
||||||
}
|
}
|
||||||
{
|
{ name = "grc";
|
||||||
name = "grc";
|
|
||||||
src = fishPlugins.grc.src;
|
src = fishPlugins.grc.src;
|
||||||
}
|
}
|
||||||
]
|
]);
|
||||||
);
|
interactiveShellInit = let
|
||||||
interactiveShellInit =
|
extraInit = if cfg.functions.enable then ''
|
||||||
let
|
|
||||||
extraInit =
|
|
||||||
if cfg.functions.enable then
|
|
||||||
''
|
|
||||||
${pkgs.nix-your-shell}/bin/nix-your-shell fish | source
|
${pkgs.nix-your-shell}/bin/nix-your-shell fish | source
|
||||||
function fish_right_prompt
|
function fish_right_prompt
|
||||||
if test -n "$IN_NIX_SHELL"
|
if test -n "$IN_NIX_SHELL"
|
||||||
|
|
@ -90,15 +60,10 @@ in
|
||||||
function fish_command_not_found
|
function fish_command_not_found
|
||||||
${pkgs.comma}/bin/comma $argv
|
${pkgs.comma}/bin/comma $argv
|
||||||
end
|
end
|
||||||
set -gx LS_COLORS (${lib.getExe pkgs.vivid} generate catppuccin-mocha)
|
'' else "";
|
||||||
''
|
in ''
|
||||||
else
|
fish_config prompt choose arrow
|
||||||
"";
|
'' + extraInit;
|
||||||
in
|
|
||||||
''
|
|
||||||
fish_config prompt choose default
|
|
||||||
''
|
|
||||||
+ extraInit;
|
|
||||||
functions = mkIf cfg.functions.enable {
|
functions = mkIf cfg.functions.enable {
|
||||||
gitignore = "curl -sL https://www.gitignore.io/api/$argv";
|
gitignore = "curl -sL https://www.gitignore.io/api/$argv";
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
|
|
@ -41,8 +36,12 @@ in
|
||||||
signByDefault = true;
|
signByDefault = true;
|
||||||
key = cfg.signing.keyFile;
|
key = cfg.signing.keyFile;
|
||||||
};
|
};
|
||||||
extraConfig.user = mkIf cfg.signing.enable { signingkey = cfg.signing.keyFile; };
|
extraConfig.user = mkIf cfg.signing.enable {
|
||||||
extraConfig.gpg = mkIf cfg.signing.enable { format = "ssh"; };
|
signingkey = cfg.signing.keyFile;
|
||||||
|
};
|
||||||
|
extraConfig.gpg = mkIf cfg.signing.enable {
|
||||||
|
format = "ssh";
|
||||||
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
inherit (lib) mkIf mkEnableOption getExe;
|
inherit (lib) mkIf mkEnableOption getExe;
|
||||||
cfg = config.custom-hm.neovim;
|
cfg = config.custom-hm.neovim;
|
||||||
|
|
@ -18,10 +13,7 @@ in
|
||||||
enable = mkEnableOption "neovim configurations";
|
enable = mkEnableOption "neovim configurations";
|
||||||
};
|
};
|
||||||
config = mkIf cfg.enable {
|
config = mkIf cfg.enable {
|
||||||
home.packages = with pkgs; [
|
home.packages = with pkgs; [ nixvim neovide ];
|
||||||
nixvim
|
|
||||||
neovide
|
|
||||||
];
|
|
||||||
programs.neovim.enable = false;
|
programs.neovim.enable = false;
|
||||||
home.file.".config/neovide/config.toml" = {
|
home.file.".config/neovide/config.toml" = {
|
||||||
source = tomlFormat.generate "neovide-config" neovideConfig;
|
source = tomlFormat.generate "neovide-config" neovideConfig;
|
||||||
|
|
|
||||||
|
|
@ -1,10 +1,4 @@
|
||||||
{
|
{ inputs, config, lib, pkgs, ... }:
|
||||||
inputs,
|
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
let
|
let
|
||||||
|
|
@ -12,10 +6,7 @@ let
|
||||||
|
|
||||||
packages = {
|
packages = {
|
||||||
nixPackages = {
|
nixPackages = {
|
||||||
systemPackages = with pkgs; [
|
systemPackages = with pkgs; [ nixd nixpkgs-fmt ];
|
||||||
nixd
|
|
||||||
nixpkgs-fmt
|
|
||||||
];
|
|
||||||
extension = with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
extension = with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
||||||
jnoortheen.nix-ide
|
jnoortheen.nix-ide
|
||||||
];
|
];
|
||||||
|
|
@ -26,15 +17,10 @@ let
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
cxxPackages = {
|
cxxPackages = {
|
||||||
systemPackages = with pkgs; [
|
systemPackages = with pkgs; [ clang-tools cmake-format ];
|
||||||
clang-tools
|
|
||||||
cmake-format
|
|
||||||
];
|
|
||||||
extension = with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
extension = with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
||||||
llvm-vs-code-extensions.vscode-clangd
|
llvm-vs-code-extensions.vscode-clangd
|
||||||
(ms-vscode.cmake-tools.overrideAttrs (_: {
|
(ms-vscode.cmake-tools.overrideAttrs (_: { sourceRoot = "extension"; }))
|
||||||
sourceRoot = "extension";
|
|
||||||
}))
|
|
||||||
twxs.cmake
|
twxs.cmake
|
||||||
ms-vscode.cpptools
|
ms-vscode.cpptools
|
||||||
];
|
];
|
||||||
|
|
@ -57,10 +43,7 @@ let
|
||||||
settings = { };
|
settings = { };
|
||||||
};
|
};
|
||||||
scalaPackages = {
|
scalaPackages = {
|
||||||
systemPackages = with pkgs; [
|
systemPackages = with pkgs; [ coursier metals ];
|
||||||
coursier
|
|
||||||
metals
|
|
||||||
];
|
|
||||||
extension = with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
extension = with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
||||||
scala-lang.scala
|
scala-lang.scala
|
||||||
scalameta.metals
|
scalameta.metals
|
||||||
|
|
@ -78,56 +61,20 @@ let
|
||||||
{
|
{
|
||||||
"name" = "xelatex";
|
"name" = "xelatex";
|
||||||
"command" = "xelatex";
|
"command" = "xelatex";
|
||||||
"args" = [
|
"args" = [ "-synctex=1" "-interaction=nonstopmode" "-file-line-error" "%DOCFILE%" ];
|
||||||
"-synctex=1"
|
|
||||||
"-interaction=nonstopmode"
|
|
||||||
"-file-line-error"
|
|
||||||
"%DOCFILE%"
|
|
||||||
];
|
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
"name" = "pdflatex";
|
"name" = "pdflatex";
|
||||||
"command" = "pdflatex";
|
"command" = "pdflatex";
|
||||||
"args" = [
|
"args" = [ "-synctex=1" "-interaction=nonstopmode" "-file-line-error" "%DOCFILE%" ];
|
||||||
"-synctex=1"
|
|
||||||
"-interaction=nonstopmode"
|
|
||||||
"-file-line-error"
|
|
||||||
"%DOCFILE%"
|
|
||||||
];
|
|
||||||
}
|
|
||||||
{
|
|
||||||
"name" = "bibtex";
|
|
||||||
"command" = "bibtex";
|
|
||||||
"args" = [ "%DOCFILE%" ];
|
|
||||||
}
|
}
|
||||||
|
{ "name" = "bibtex"; "command" = "bibtex"; "args" = [ "%DOCFILE%" ]; }
|
||||||
];
|
];
|
||||||
"latex-workshop.latex.recipes" = [
|
"latex-workshop.latex.recipes" = [
|
||||||
{
|
{ "name" = "xelatex"; "tools" = [ "xelatex" ]; }
|
||||||
"name" = "xelatex";
|
{ "name" = "pdflatex"; "tools" = [ "pdflatex" ]; }
|
||||||
"tools" = [ "xelatex" ];
|
{ "name" = "xe->bib->xe->xe"; "tools" = [ "xelatex" "bibtex" "xelatex" "xelatex" ]; }
|
||||||
}
|
{ "name" = "pdf->bib->pdf->pdf"; "tools" = [ "pdflatex" "bibtex" "pdflatex" "pdflatex" ]; }
|
||||||
{
|
|
||||||
"name" = "pdflatex";
|
|
||||||
"tools" = [ "pdflatex" ];
|
|
||||||
}
|
|
||||||
{
|
|
||||||
"name" = "xe->bib->xe->xe";
|
|
||||||
"tools" = [
|
|
||||||
"xelatex"
|
|
||||||
"bibtex"
|
|
||||||
"xelatex"
|
|
||||||
"xelatex"
|
|
||||||
];
|
|
||||||
}
|
|
||||||
{
|
|
||||||
"name" = "pdf->bib->pdf->pdf";
|
|
||||||
"tools" = [
|
|
||||||
"pdflatex"
|
|
||||||
"bibtex"
|
|
||||||
"pdflatex"
|
|
||||||
"pdflatex"
|
|
||||||
];
|
|
||||||
}
|
|
||||||
];
|
];
|
||||||
"[latex]" = {
|
"[latex]" = {
|
||||||
"editor.formatOnPaste" = false;
|
"editor.formatOnPaste" = false;
|
||||||
|
|
@ -141,15 +88,9 @@ let
|
||||||
};
|
};
|
||||||
llmExtensions = [ pkgs.vscode-extensions.continue.continue ];
|
llmExtensions = [ pkgs.vscode-extensions.continue.continue ];
|
||||||
|
|
||||||
languages = [
|
languages = [ "nix" "cxx" "python" "scala" "latex" ];
|
||||||
"nix"
|
zipAttrsWithLanguageOption = (attr:
|
||||||
"cxx"
|
(map (l: (lib.mkIf cfg.languages.${l} packages."${l}Packages".${attr})) languages)
|
||||||
"python"
|
|
||||||
"scala"
|
|
||||||
"latex"
|
|
||||||
];
|
|
||||||
zipAttrsWithLanguageOption = (
|
|
||||||
attr: (map (l: (lib.mkIf cfg.languages.${l} packages."${l}Packages".${attr})) languages)
|
|
||||||
);
|
);
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
|
|
@ -170,21 +111,17 @@ in
|
||||||
config = mkIf cfg.enable {
|
config = mkIf cfg.enable {
|
||||||
nixpkgs.config.allowUnfree = true;
|
nixpkgs.config.allowUnfree = true;
|
||||||
|
|
||||||
home.packages = lib.mkMerge (
|
home.packages = lib.mkMerge ([
|
||||||
[
|
|
||||||
[ pkgs.clang-tools ]
|
[ pkgs.clang-tools ]
|
||||||
(mkIf cfg.llm [ pkgs.ollama ])
|
(mkIf cfg.llm [ pkgs.ollama ])
|
||||||
]
|
] ++ zipAttrsWithLanguageOption "systemPackages");
|
||||||
++ zipAttrsWithLanguageOption "systemPackages"
|
|
||||||
);
|
|
||||||
programs.vscode = {
|
programs.vscode = {
|
||||||
enable = true;
|
enable = true;
|
||||||
package = pkgs.vscode.override { commandLineArgs = "--enable-wayland-ime"; };
|
package = pkgs.vscode.override { commandLineArgs = "--enable-wayland-ime"; };
|
||||||
enableUpdateCheck = false;
|
enableUpdateCheck = false;
|
||||||
enableExtensionUpdateCheck = false;
|
enableExtensionUpdateCheck = false;
|
||||||
mutableExtensionsDir = false;
|
mutableExtensionsDir = false;
|
||||||
extensions = lib.mkMerge (
|
extensions = lib.mkMerge ([
|
||||||
[
|
|
||||||
(with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
(with inputs.nix-vscode-extensions.extensions.${pkgs.system}.vscode-marketplace; [
|
||||||
mkhl.direnv
|
mkhl.direnv
|
||||||
|
|
||||||
|
|
@ -212,18 +149,17 @@ in
|
||||||
])
|
])
|
||||||
|
|
||||||
(mkIf cfg.llm llmExtensions)
|
(mkIf cfg.llm llmExtensions)
|
||||||
]
|
] ++ zipAttrsWithLanguageOption "extension");
|
||||||
++ zipAttrsWithLanguageOption "extension"
|
userSettings = lib.mkMerge ([
|
||||||
);
|
|
||||||
userSettings = lib.mkMerge (
|
|
||||||
[
|
|
||||||
{
|
{
|
||||||
"workbench.colorTheme" = "Catppuccin Macchiato";
|
"workbench.colorTheme" = "Catppuccin Macchiato";
|
||||||
"terminal.integrated.sendKeybindingsToShell" = true;
|
"terminal.integrated.sendKeybindingsToShell" = true;
|
||||||
"extensions.ignoreRecommendations" = true;
|
"extensions.ignoreRecommendations" = true;
|
||||||
"files.autoSave" = "afterDelay";
|
"files.autoSave" = "afterDelay";
|
||||||
"editor.inlineSuggest.enabled" = true;
|
"editor.inlineSuggest.enabled" = true;
|
||||||
"editor.rulers" = [ 80 ];
|
"editor.rulers" = [
|
||||||
|
80
|
||||||
|
];
|
||||||
"editor.mouseWheelZoom" = true;
|
"editor.mouseWheelZoom" = true;
|
||||||
"git.autofetch" = false;
|
"git.autofetch" = false;
|
||||||
"window.zoomLevel" = -1;
|
"window.zoomLevel" = -1;
|
||||||
|
|
@ -232,9 +168,7 @@ in
|
||||||
"vscodevim.vim" = 1;
|
"vscodevim.vim" = 1;
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
]
|
] ++ zipAttrsWithLanguageOption "settings");
|
||||||
++ zipAttrsWithLanguageOption "settings"
|
|
||||||
);
|
|
||||||
};
|
};
|
||||||
|
|
||||||
home.file.".continue/config.json".text = lib.generators.toJSON { } {
|
home.file.".continue/config.json".text = lib.generators.toJSON { } {
|
||||||
|
|
|
||||||
|
|
@ -1,4 +1,4 @@
|
||||||
{ config, lib, ... }:
|
{ config, pkgs, lib, ... }:
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
|
|
@ -14,22 +14,20 @@ in
|
||||||
enable = true;
|
enable = true;
|
||||||
settings = {
|
settings = {
|
||||||
default_shell = "fish";
|
default_shell = "fish";
|
||||||
|
keybinds = {
|
||||||
|
unbind = [
|
||||||
|
"Ctrl p"
|
||||||
|
"Ctrl n"
|
||||||
|
];
|
||||||
|
shared_except = {
|
||||||
|
_args = [ "pane" "locked" ];
|
||||||
|
bind = {
|
||||||
|
_args = [ "Ctrl b"];
|
||||||
|
SwitchToMode = "Pane";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
xdg.configFile."zellij/config.kdl".text = ''
|
|
||||||
keybinds {
|
|
||||||
shared_except "pane" "locked" {
|
|
||||||
bind "Ctrl b" { SwitchToMode "Pane"; }
|
|
||||||
}
|
|
||||||
shared_except "locked" {
|
|
||||||
bind "Ctrl h" { MoveFocusOrTab "Left"; }
|
|
||||||
bind "Ctrl l" { MoveFocusOrTab "Right"; }
|
|
||||||
bind "Ctrl j" { MoveFocus "Down"; }
|
|
||||||
bind "Ctrl k" { MoveFocus "Up"; }
|
|
||||||
unbind "Alt h" "Alt l" "Alt j" "Alt k"
|
|
||||||
}
|
|
||||||
unbind "Ctrl p" "Ctrl n"
|
|
||||||
}
|
|
||||||
'';
|
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,17 +1,7 @@
|
||||||
{
|
{ config, lib, pkgs, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
let
|
let
|
||||||
inherit (lib)
|
inherit (lib) mkIf mkEnableOption mkOption types;
|
||||||
mkIf
|
|
||||||
mkEnableOption
|
|
||||||
mkOption
|
|
||||||
types
|
|
||||||
;
|
|
||||||
|
|
||||||
cfg = config.commonSettings.auth;
|
cfg = config.commonSettings.auth;
|
||||||
in
|
in
|
||||||
|
|
@ -48,3 +38,4 @@ in
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,17 +1,7 @@
|
||||||
{
|
{ config, lib, pkgs, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
let
|
let
|
||||||
inherit (lib)
|
inherit (lib) mkIf mkEnableOption mkOption types;
|
||||||
mkIf
|
|
||||||
mkEnableOption
|
|
||||||
mkOption
|
|
||||||
types
|
|
||||||
;
|
|
||||||
|
|
||||||
cfg = config.commonSettings.nix;
|
cfg = config.commonSettings.nix;
|
||||||
in
|
in
|
||||||
|
|
@ -43,10 +33,7 @@ in
|
||||||
nix.optimise.automatic = true;
|
nix.optimise.automatic = true;
|
||||||
|
|
||||||
nix.settings = {
|
nix.settings = {
|
||||||
experimental-features = [
|
experimental-features = [ "nix-command" "flakes" ];
|
||||||
"nix-command"
|
|
||||||
"flakes"
|
|
||||||
];
|
|
||||||
auto-optimise-store = true;
|
auto-optimise-store = true;
|
||||||
trusted-users = [ "root" ];
|
trusted-users = [ "root" ];
|
||||||
|
|
||||||
|
|
@ -65,7 +52,10 @@ in
|
||||||
"xin-1:8/ul1IhdWLswERF/8RfeAw8VZqjwHrJ1x55y1yjxQ+Y="
|
"xin-1:8/ul1IhdWLswERF/8RfeAw8VZqjwHrJ1x55y1yjxQ+Y="
|
||||||
];
|
];
|
||||||
|
|
||||||
secret-key-files = mkIf cfg.signing.enable [ cfg.signing.keyFile ];
|
secret-key-files = mkIf cfg.signing.enable [
|
||||||
|
cfg.signing.keyFile
|
||||||
|
];
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
cfg = config.custom.forgejo-actions-runner;
|
cfg = config.custom.forgejo-actions-runner;
|
||||||
in
|
in
|
||||||
|
|
@ -11,7 +6,9 @@ in
|
||||||
options = {
|
options = {
|
||||||
custom.forgejo-actions-runner = {
|
custom.forgejo-actions-runner = {
|
||||||
enable = lib.mkEnableOption "TPM supported ssh agent in go";
|
enable = lib.mkEnableOption "TPM supported ssh agent in go";
|
||||||
tokenFile = lib.mkOption { type = lib.types.path; };
|
tokenFile = lib.mkOption {
|
||||||
|
type = lib.types.path;
|
||||||
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
config = lib.mkIf cfg.enable {
|
config = lib.mkIf cfg.enable {
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
|
|
@ -31,12 +26,22 @@ in
|
||||||
};
|
};
|
||||||
oidc = {
|
oidc = {
|
||||||
enable = mkEnableOption "OIDC support for HedgeDoc";
|
enable = mkEnableOption "OIDC support for HedgeDoc";
|
||||||
baseURL = mkOption { type = types.str; };
|
baseURL = mkOption {
|
||||||
authorizationURL = mkOption { type = types.str; };
|
type = types.str;
|
||||||
tokenURL = mkOption { type = types.str; };
|
};
|
||||||
userProfileURL = mkOption { type = types.str; };
|
authorizationURL = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
};
|
||||||
|
tokenURL = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
};
|
||||||
|
userProfileURL = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
environmentFile = mkOption {
|
||||||
|
type = types.path;
|
||||||
};
|
};
|
||||||
environmentFile = mkOption { type = types.path; };
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
config = mkIf cfg.enable {
|
config = mkIf cfg.enable {
|
||||||
|
|
|
||||||
|
|
@ -1,14 +1,17 @@
|
||||||
{ config, lib, ... }:
|
{ config
|
||||||
|
, lib
|
||||||
|
, ... }:
|
||||||
let
|
let
|
||||||
cfg = config.custom.sing-box-server;
|
cfg = config.custom.sing-box-server;
|
||||||
|
|
||||||
secretFileType = lib.types.submodule { _secret = lib.types.path; };
|
secretFileType = lib.types.submodule {
|
||||||
|
_secret = lib.types.path;
|
||||||
|
};
|
||||||
singTls = {
|
singTls = {
|
||||||
enabled = true;
|
enabled = true;
|
||||||
server_name = config.deployment.targetHost;
|
server_name = config.deployment.targetHost;
|
||||||
key_path = config.security.acme.certs.${config.deployment.targetHost}.directory + "/key.pem";
|
key_path = config.security.acme.certs.${config.deployment.targetHost}.directory + "/key.pem";
|
||||||
certificate_path =
|
certificate_path = config.security.acme.certs.${config.deployment.targetHost}.directory + "/cert.pem";
|
||||||
config.security.acme.certs.${config.deployment.targetHost}.directory + "/cert.pem";
|
|
||||||
};
|
};
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
|
|
@ -19,11 +22,17 @@ in
|
||||||
type = lib.types.str;
|
type = lib.types.str;
|
||||||
default = "proxy";
|
default = "proxy";
|
||||||
};
|
};
|
||||||
password = lib.mkOption { type = secretFileType; };
|
password = lib.mkOption {
|
||||||
uuid = lib.mkOption { type = secretFileType; };
|
type = secretFileType;
|
||||||
|
};
|
||||||
|
uuid = lib.mkOption {
|
||||||
|
type = secretFileType;
|
||||||
|
};
|
||||||
};
|
};
|
||||||
wgOut = {
|
wgOut = {
|
||||||
privKeyFile = lib.mkOption { type = lib.types.path; };
|
privKeyFile = lib.mkOption {
|
||||||
|
type = lib.types.path;
|
||||||
|
};
|
||||||
pubkey = lib.mkOption {
|
pubkey = lib.mkOption {
|
||||||
type = lib.types.str;
|
type = lib.types.str;
|
||||||
default = "bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=";
|
default = "bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=";
|
||||||
|
|
@ -64,8 +73,7 @@ in
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
inbounds =
|
inbounds = [
|
||||||
[
|
|
||||||
# TODO: Trojan and tuic enable
|
# TODO: Trojan and tuic enable
|
||||||
{
|
{
|
||||||
tag = "trojan-in";
|
tag = "trojan-in";
|
||||||
|
|
@ -75,8 +83,7 @@ in
|
||||||
users = map (u: removeAttrs u [ "uuid" ]) cfg.users;
|
users = map (u: removeAttrs u [ "uuid" ]) cfg.users;
|
||||||
tls = singTls;
|
tls = singTls;
|
||||||
}
|
}
|
||||||
]
|
] ++ lib.forEach (cfg.tuic.ports ++ cfg.tuic.directPorts) (port: {
|
||||||
++ lib.forEach (cfg.tuic.ports ++ cfg.tuic.directPorts) (port: {
|
|
||||||
tag = "tuic-in" + toString port;
|
tag = "tuic-in" + toString port;
|
||||||
type = "tuic";
|
type = "tuic";
|
||||||
listen = "::";
|
listen = "::";
|
||||||
|
|
@ -95,35 +102,20 @@ in
|
||||||
"2606:4700:110:82ed:a443:3c62:6cbc:b59b/128"
|
"2606:4700:110:82ed:a443:3c62:6cbc:b59b/128"
|
||||||
];
|
];
|
||||||
peers = [
|
peers = [
|
||||||
{
|
{ public_key= cfg.wgOut.pubkey;
|
||||||
public_key = cfg.wgOut.pubkey;
|
allowed_ips = [ "0.0.0.0/0" "::/0" ];
|
||||||
allowed_ips = [
|
|
||||||
"0.0.0.0/0"
|
|
||||||
"::/0"
|
|
||||||
];
|
|
||||||
server = "162.159.192.1";
|
server = "162.159.192.1";
|
||||||
server_port = 500;
|
server_port = 500;
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
{
|
{ type = "direct"; tag = "direct-out"; }
|
||||||
type = "direct";
|
{ type = "dns"; tag = "dns-out"; }
|
||||||
tag = "direct-out";
|
|
||||||
}
|
|
||||||
{
|
|
||||||
type = "dns";
|
|
||||||
tag = "dns-out";
|
|
||||||
}
|
|
||||||
];
|
];
|
||||||
route = {
|
route = {
|
||||||
rules =
|
rules = [
|
||||||
[
|
{ outbound = "dns-out"; protocol = "dns"; }
|
||||||
{
|
] ++ lib.forEach cfg.tuic.directPorts (port: {
|
||||||
outbound = "dns-out";
|
|
||||||
protocol = "dns";
|
|
||||||
}
|
|
||||||
]
|
|
||||||
++ lib.forEach cfg.tuic.directPorts (port: {
|
|
||||||
inbound = "tuic-in" + toString port;
|
inbound = "tuic-in" + toString port;
|
||||||
outbound = "direct-out";
|
outbound = "direct-out";
|
||||||
});
|
});
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
let
|
let
|
||||||
|
|
@ -32,12 +27,14 @@ in
|
||||||
type = types.listOf types.str;
|
type = types.listOf types.str;
|
||||||
default = [ ];
|
default = [ ];
|
||||||
};
|
};
|
||||||
uri = mkOption { type = types.str; };
|
uri = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
config = mkIf cfg.enable {
|
config = mkIf cfg.enable {
|
||||||
services.kanidm = mkMerge [
|
services.kanidm = mkMerge
|
||||||
(mkIf cfg.enable {
|
[ (mkIf cfg.enable {
|
||||||
enableClient = true;
|
enableClient = true;
|
||||||
clientSettings = {
|
clientSettings = {
|
||||||
uri = cfg.uri;
|
uri = cfg.uri;
|
||||||
|
|
@ -73,10 +70,8 @@ in
|
||||||
};
|
};
|
||||||
users.groups.wheel.members = cfg.sudoers;
|
users.groups.wheel.members = cfg.sudoers;
|
||||||
users.groups.kanidm-ssh-runner = { };
|
users.groups.kanidm-ssh-runner = { };
|
||||||
users.users.kanidm-ssh-runner = {
|
users.users.kanidm-ssh-runner = { isSystemUser = true; group = "kanidm-ssh-runner"; };
|
||||||
isSystemUser = true;
|
|
||||||
group = "kanidm-ssh-runner";
|
|
||||||
};
|
|
||||||
|
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,19 +1,6 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
inherit (lib)
|
inherit (lib) mkEnableOption mkPackageOption mkOption types literalExpression mkIf mkDefault;
|
||||||
mkEnableOption
|
|
||||||
mkPackageOption
|
|
||||||
mkOption
|
|
||||||
types
|
|
||||||
literalExpression
|
|
||||||
mkIf
|
|
||||||
mkDefault
|
|
||||||
;
|
|
||||||
cfg = config.custom.miniflux;
|
cfg = config.custom.miniflux;
|
||||||
|
|
||||||
defaultAddress = "localhost:8080";
|
defaultAddress = "localhost:8080";
|
||||||
|
|
@ -31,15 +18,12 @@ in
|
||||||
|
|
||||||
package = mkPackageOption pkgs "miniflux" { };
|
package = mkPackageOption pkgs "miniflux" { };
|
||||||
|
|
||||||
oauth2SecretFile = mkOption { type = types.path; };
|
oauth2SecretFile = mkOption {
|
||||||
|
type = types.path;
|
||||||
|
};
|
||||||
|
|
||||||
environment = mkOption {
|
environment = mkOption {
|
||||||
type =
|
type = with types; attrsOf (oneOf [ int str ]);
|
||||||
with types;
|
|
||||||
attrsOf (oneOf [
|
|
||||||
int
|
|
||||||
str
|
|
||||||
]);
|
|
||||||
};
|
};
|
||||||
|
|
||||||
createDatabaseLocally = mkOption {
|
createDatabaseLocally = mkOption {
|
||||||
|
|
@ -66,22 +50,17 @@ in
|
||||||
|
|
||||||
services.postgresql = lib.mkIf cfg.createDatabaseLocally {
|
services.postgresql = lib.mkIf cfg.createDatabaseLocally {
|
||||||
enable = true;
|
enable = true;
|
||||||
ensureUsers = [
|
ensureUsers = [{
|
||||||
{
|
|
||||||
name = "miniflux";
|
name = "miniflux";
|
||||||
ensureDBOwnership = true;
|
ensureDBOwnership = true;
|
||||||
}
|
}];
|
||||||
];
|
|
||||||
ensureDatabases = [ "miniflux" ];
|
ensureDatabases = [ "miniflux" ];
|
||||||
};
|
};
|
||||||
|
|
||||||
systemd.services.miniflux-dbsetup = lib.mkIf cfg.createDatabaseLocally {
|
systemd.services.miniflux-dbsetup = lib.mkIf cfg.createDatabaseLocally {
|
||||||
description = "Miniflux database setup";
|
description = "Miniflux database setup";
|
||||||
requires = [ "postgresql.service" ];
|
requires = [ "postgresql.service" ];
|
||||||
after = [
|
after = [ "network.target" "postgresql.service" ];
|
||||||
"network.target"
|
|
||||||
"postgresql.service"
|
|
||||||
];
|
|
||||||
serviceConfig = {
|
serviceConfig = {
|
||||||
Type = "oneshot";
|
Type = "oneshot";
|
||||||
User = config.services.postgresql.superUser;
|
User = config.services.postgresql.superUser;
|
||||||
|
|
@ -93,12 +72,8 @@ in
|
||||||
description = "Miniflux service";
|
description = "Miniflux service";
|
||||||
wantedBy = [ "multi-user.target" ];
|
wantedBy = [ "multi-user.target" ];
|
||||||
requires = lib.optional cfg.createDatabaseLocally "miniflux-dbsetup.service";
|
requires = lib.optional cfg.createDatabaseLocally "miniflux-dbsetup.service";
|
||||||
after =
|
after = [ "network.target" ]
|
||||||
[ "network.target" ]
|
++ lib.optionals cfg.createDatabaseLocally [ "postgresql.service" "miniflux-dbsetup.service" ];
|
||||||
++ lib.optionals cfg.createDatabaseLocally [
|
|
||||||
"postgresql.service"
|
|
||||||
"miniflux-dbsetup.service"
|
|
||||||
];
|
|
||||||
|
|
||||||
serviceConfig = {
|
serviceConfig = {
|
||||||
Type = "notify";
|
Type = "notify";
|
||||||
|
|
@ -129,19 +104,12 @@ in
|
||||||
ProtectKernelModules = true;
|
ProtectKernelModules = true;
|
||||||
ProtectKernelTunables = true;
|
ProtectKernelTunables = true;
|
||||||
ProtectProc = "invisible";
|
ProtectProc = "invisible";
|
||||||
RestrictAddressFamilies = [
|
RestrictAddressFamilies = [ "AF_INET" "AF_INET6" "AF_UNIX" ];
|
||||||
"AF_INET"
|
|
||||||
"AF_INET6"
|
|
||||||
"AF_UNIX"
|
|
||||||
];
|
|
||||||
RestrictNamespaces = true;
|
RestrictNamespaces = true;
|
||||||
RestrictRealtime = true;
|
RestrictRealtime = true;
|
||||||
RestrictSUIDSGID = true;
|
RestrictSUIDSGID = true;
|
||||||
SystemCallArchitectures = "native";
|
SystemCallArchitectures = "native";
|
||||||
SystemCallFilter = [
|
SystemCallFilter = [ "@system-service" "~@privileged" ];
|
||||||
"@system-service"
|
|
||||||
"~@privileged"
|
|
||||||
];
|
|
||||||
UMask = "0077";
|
UMask = "0077";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,17 +1,7 @@
|
||||||
{
|
{ config, lib, pkgs, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
let
|
let
|
||||||
inherit (lib)
|
inherit (lib) mkIf mkEnableOption mkOption types;
|
||||||
mkIf
|
|
||||||
mkEnableOption
|
|
||||||
mkOption
|
|
||||||
types
|
|
||||||
;
|
|
||||||
|
|
||||||
cfg = config.programs.oidc-agent;
|
cfg = config.programs.oidc-agent;
|
||||||
providerFormat = pkgs.formats.json {};
|
providerFormat = pkgs.formats.json {};
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, lib, pkgs, ... }:
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
cfg = config.custom.prometheus;
|
cfg = config.custom.prometheus;
|
||||||
in
|
in
|
||||||
|
|
@ -78,13 +73,8 @@ in
|
||||||
alert = "HighProbeLatency";
|
alert = "HighProbeLatency";
|
||||||
expr = "probe_duration_seconds > 0.5";
|
expr = "probe_duration_seconds > 0.5";
|
||||||
for = "2m";
|
for = "2m";
|
||||||
labels = {
|
labels = { severity = "warning"; };
|
||||||
severity = "warning";
|
annotations = { summary = "High request latency on {{ $labels.instance }}"; description = "95th percentile of request latency is above 0.5 seconds for the last 2 minutes."; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "High request latency on {{ $labels.instance }}";
|
|
||||||
description = "95th percentile of request latency is above 0.5 seconds for the last 2 minutes.";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -13,7 +13,9 @@ in
|
||||||
services.prometheus.scrapeConfigs = [
|
services.prometheus.scrapeConfigs = [
|
||||||
{
|
{
|
||||||
job_name = "caddy";
|
job_name = "caddy";
|
||||||
static_configs = [ { targets = [ "127.0.0.1:2019" ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ "127.0.0.1:2019" ]; }
|
||||||
|
];
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
|
|
||||||
|
|
@ -25,12 +27,8 @@ in
|
||||||
alert = "UpstreamHealthy";
|
alert = "UpstreamHealthy";
|
||||||
expr = "caddy_reverse_proxy_upstreams_healthy != 1";
|
expr = "caddy_reverse_proxy_upstreams_healthy != 1";
|
||||||
for = "5m";
|
for = "5m";
|
||||||
labels = {
|
labels = { severity = "critical"; };
|
||||||
severity = "critical";
|
annotations = { summary = "Upstream {{ $labels.unstream }} not healthy"; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "Upstream {{ $labels.unstream }} not healthy";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,31 +1,26 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
let
|
let
|
||||||
cfg = config.custom.prometheus;
|
cfg = config.custom.prometheus;
|
||||||
mkExporterOption =
|
mkExporterOption = enableOption: (mkOption {
|
||||||
enableOption:
|
|
||||||
(mkOption {
|
|
||||||
type = types.bool;
|
type = types.bool;
|
||||||
default = enableOption;
|
default = enableOption;
|
||||||
description = "Enable this exporter";
|
description = "Enable this exporter";
|
||||||
});
|
});
|
||||||
|
|
||||||
mkRulesOption = mkOption {
|
mkRulesOption = mkOption {
|
||||||
type = types.listOf (
|
type = types.listOf (types.submodule {
|
||||||
types.submodule {
|
|
||||||
options = {
|
options = {
|
||||||
name = mkOption { type = lib.types.str; };
|
name = mkOption {
|
||||||
rules = mkOption { type = lib.types.listOf lib.types.attrs; };
|
type = lib.types.str;
|
||||||
};
|
};
|
||||||
}
|
rules = mkOption {
|
||||||
);
|
type = lib.types.listOf lib.types.attrs;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
});
|
||||||
};
|
};
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
|
|
@ -59,13 +54,16 @@ in
|
||||||
};
|
};
|
||||||
grafana = {
|
grafana = {
|
||||||
enable = mkEnableOption "Grafana Cloud";
|
enable = mkEnableOption "Grafana Cloud";
|
||||||
password_file = mkOption { type = types.path; };
|
password_file = mkOption {
|
||||||
|
type = types.path;
|
||||||
|
};
|
||||||
};
|
};
|
||||||
ruleModules = mkRulesOption;
|
ruleModules = mkRulesOption;
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
config = mkIf cfg.enable {
|
config = mkIf cfg.enable
|
||||||
|
{
|
||||||
services.tailscale = {
|
services.tailscale = {
|
||||||
enable = true;
|
enable = true;
|
||||||
permitCertUid = config.services.caddy.user;
|
permitCertUid = config.services.caddy.user;
|
||||||
|
|
@ -79,12 +77,11 @@ in
|
||||||
'';
|
'';
|
||||||
};
|
};
|
||||||
|
|
||||||
services.prometheus = mkIf cfg.enable {
|
services.prometheus = mkIf cfg.enable
|
||||||
|
{
|
||||||
enable = true;
|
enable = true;
|
||||||
port = 9091;
|
port = 9091;
|
||||||
globalConfig.external_labels = {
|
globalConfig.external_labels = { hostname = config.networking.hostName; };
|
||||||
hostname = config.networking.hostName;
|
|
||||||
};
|
|
||||||
remoteWrite = mkIf cfg.grafana.enable [
|
remoteWrite = mkIf cfg.grafana.enable [
|
||||||
{
|
{
|
||||||
name = "grafana";
|
name = "grafana";
|
||||||
|
|
@ -110,7 +107,9 @@ in
|
||||||
scrapeConfigs = [
|
scrapeConfigs = [
|
||||||
{
|
{
|
||||||
job_name = "prometheus";
|
job_name = "prometheus";
|
||||||
static_configs = [ { targets = [ "localhost:${toString config.services.prometheus.port}" ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ "localhost:${toString config.services.prometheus.port}" ]; }
|
||||||
|
];
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
job_name = "node";
|
job_name = "node";
|
||||||
|
|
@ -169,59 +168,36 @@ in
|
||||||
alert = "SystemdFailedUnits";
|
alert = "SystemdFailedUnits";
|
||||||
expr = "node_systemd_unit_state{state=\"failed\"} > 0";
|
expr = "node_systemd_unit_state{state=\"failed\"} > 0";
|
||||||
for = "5m";
|
for = "5m";
|
||||||
labels = {
|
labels = { severity = "critical"; };
|
||||||
severity = "critical";
|
annotations = { summary = "Systemd has failed units on {{ $labels.instance }}"; description = "There are {{ $value }} failed units on {{ $labels.instance }}. Immediate attention required!"; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "Systemd has failed units on {{ $labels.instance }}";
|
|
||||||
description = "There are {{ $value }} failed units on {{ $labels.instance }}. Immediate attention required!";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
alert = "HighLoadAverage";
|
alert = "HighLoadAverage";
|
||||||
expr = "node_load1 > 0.8 * count without (cpu) (node_cpu_seconds_total{mode=\"idle\"})";
|
expr = "node_load1 > 0.8 * count without (cpu) (node_cpu_seconds_total{mode=\"idle\"})";
|
||||||
for = "1m";
|
for = "1m";
|
||||||
labels = {
|
labels = { severity = "warning"; };
|
||||||
severity = "warning";
|
annotations = { summary = "High load average detected on {{ $labels.instance }}"; description = "The 1-minute load average ({{ $value }}) exceeds 80% the number of CPUs."; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "High load average detected on {{ $labels.instance }}";
|
|
||||||
description = "The 1-minute load average ({{ $value }}) exceeds 80% the number of CPUs.";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
alert = "HighTransmitTraffic";
|
alert = "HighTransmitTraffic";
|
||||||
expr = "rate(node_network_transmit_bytes_total{device!=\"lo\"}[5m]) > 100000000";
|
expr = "rate(node_network_transmit_bytes_total{device!=\"lo\"}[5m]) > 100000000";
|
||||||
for = "1m";
|
for = "1m";
|
||||||
labels = {
|
labels = { severity = "warning"; };
|
||||||
severity = "warning";
|
annotations = { summary = "High network transmit traffic on {{ $labels.instance }} ({{ $labels.device }})"; description = "The network interface {{ $labels.device }} on {{ $labels.instance }} is transmitting data at a rate exceeding 100 MB/s for the last 1 minute."; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "High network transmit traffic on {{ $labels.instance }} ({{ $labels.device }})";
|
|
||||||
description = "The network interface {{ $labels.device }} on {{ $labels.instance }} is transmitting data at a rate exceeding 100 MB/s for the last 1 minute.";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
alert = "NetworkTrafficExceedLimit";
|
alert = "NetworkTrafficExceedLimit";
|
||||||
expr = ''increase(node_network_transmit_bytes_total{device!="lo",device!~"tailscale.*",device!~"wg.*",device!~"br.*"}[30d]) > 322122547200'';
|
expr = ''increase(node_network_transmit_bytes_total{device!="lo",device!~"tailscale.*",device!~"wg.*",device!~"br.*"}[30d]) > 322122547200'';
|
||||||
for = "0m";
|
for = "0m";
|
||||||
labels = {
|
labels = { severity = "critical"; };
|
||||||
severity = "critical";
|
annotations = { summary = "Outbound network traffic exceed 300GB for last 30 day"; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "Outbound network traffic exceed 300GB for last 30 day";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
alert = "JobDown";
|
alert = "JobDown";
|
||||||
expr = "up == 0";
|
expr = "up == 0";
|
||||||
for = "1m";
|
for = "1m";
|
||||||
labels = {
|
labels = { severity = "critical"; };
|
||||||
severity = "critical";
|
annotations = { summary = "Job {{ $labels.job }} down for 1m."; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "Job {{ $labels.job }} down for 1m.";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -10,7 +10,9 @@ in
|
||||||
services.prometheus.scrapeConfigs = [
|
services.prometheus.scrapeConfigs = [
|
||||||
{
|
{
|
||||||
job_name = "gotosocial";
|
job_name = "gotosocial";
|
||||||
static_configs = [ { targets = [ "localhost:8080" ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ "localhost:8080" ]; }
|
||||||
|
];
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -3,10 +3,9 @@ let
|
||||||
cfg = config.custom.prometheus;
|
cfg = config.custom.prometheus;
|
||||||
immichEnv = config.services.immich.environment;
|
immichEnv = config.services.immich.environment;
|
||||||
metricPort =
|
metricPort =
|
||||||
if builtins.hasAttr "IMMICH_API_METRICS_PORT" immichEnv then
|
if builtins.hasAttr "IMMICH_API_METRICS_PORT" immichEnv
|
||||||
immichEnv.IMMICH_API_METRICS_PORT
|
then immichEnv.IMMICH_API_METRICS_PORT
|
||||||
else
|
else 8081;
|
||||||
8081;
|
|
||||||
in
|
in
|
||||||
{
|
{
|
||||||
config = lib.mkIf (cfg.enable && cfg.exporters.immich.enable) {
|
config = lib.mkIf (cfg.enable && cfg.exporters.immich.enable) {
|
||||||
|
|
@ -17,7 +16,9 @@ in
|
||||||
services.prometheus.scrapeConfigs = [
|
services.prometheus.scrapeConfigs = [
|
||||||
{
|
{
|
||||||
job_name = "immich";
|
job_name = "immich";
|
||||||
static_configs = [ { targets = [ "127.0.0.1:${toString metricPort}" ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ "127.0.0.1:${toString metricPort}" ]; }
|
||||||
|
];
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -8,7 +8,9 @@ in
|
||||||
services.prometheus.scrapeConfigs = [
|
services.prometheus.scrapeConfigs = [
|
||||||
{
|
{
|
||||||
job_name = "miniflux";
|
job_name = "miniflux";
|
||||||
static_configs = [ { targets = [ config.systemd.services.miniflux.environment.LISTEN_ADDR ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ config.systemd.services.miniflux.environment.LISTEN_ADDR ]; }
|
||||||
|
];
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -8,7 +8,9 @@ in
|
||||||
services.prometheus.scrapeConfigs = [
|
services.prometheus.scrapeConfigs = [
|
||||||
{
|
{
|
||||||
job_name = "ntfy-sh";
|
job_name = "ntfy-sh";
|
||||||
static_configs = [ { targets = [ "ntfy.xinyang.life" ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ "ntfy.xinyang.life" ]; }
|
||||||
|
];
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
|
|
||||||
|
|
@ -9,7 +9,9 @@ in
|
||||||
services.prometheus.scrapeConfigs = [
|
services.prometheus.scrapeConfigs = [
|
||||||
(lib.mkIf cfg.exporters.restic.enable {
|
(lib.mkIf cfg.exporters.restic.enable {
|
||||||
job_name = "restic";
|
job_name = "restic";
|
||||||
static_configs = [ { targets = [ config.services.restic.server.listenAddress ]; } ];
|
static_configs = [
|
||||||
|
{ targets = [ config.services.restic.server.listenAddress ]; }
|
||||||
|
];
|
||||||
})
|
})
|
||||||
];
|
];
|
||||||
|
|
||||||
|
|
@ -21,25 +23,15 @@ in
|
||||||
alert = "ResticCheckFailed";
|
alert = "ResticCheckFailed";
|
||||||
expr = "restic_check_success == 0";
|
expr = "restic_check_success == 0";
|
||||||
for = "5m";
|
for = "5m";
|
||||||
labels = {
|
labels = { severity = "critical"; };
|
||||||
severity = "critical";
|
annotations = { summary = "Restic check failed (instance {{ $labels.instance }})"; description = "Restic check failed\\n VALUE = {{ $value }}\\n LABELS = {{ $labels }}"; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "Restic check failed (instance {{ $labels.instance }})";
|
|
||||||
description = "Restic check failed\\n VALUE = {{ $value }}\\n LABELS = {{ $labels }}";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
{
|
{
|
||||||
alert = "ResticOutdatedBackup";
|
alert = "ResticOutdatedBackup";
|
||||||
expr = "time() - restic_backup_timestamp > 518400";
|
expr = "time() - restic_backup_timestamp > 518400";
|
||||||
for = "0m";
|
for = "0m";
|
||||||
labels = {
|
labels = { severity = "critical"; };
|
||||||
severity = "critical";
|
annotations = { summary = "Restic {{ $labels.client_hostname }} / {{ $labels.client_username }} backup is outdated"; description = "Restic backup is outdated\\n VALUE = {{ $value }}\\n LABELS = {{ $labels }}"; };
|
||||||
};
|
|
||||||
annotations = {
|
|
||||||
summary = "Restic {{ $labels.client_hostname }} / {{ $labels.client_username }} backup is outdated";
|
|
||||||
description = "Restic backup is outdated\\n VALUE = {{ $value }}\\n LABELS = {{ $labels }}";
|
|
||||||
};
|
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
cfg = config.custom.restic;
|
cfg = config.custom.restic;
|
||||||
in
|
in
|
||||||
|
|
@ -50,3 +45,4 @@ in
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,10 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, utils, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
utils,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
cfg = config.custom.sing-box;
|
cfg = config.custom.sing-box;
|
||||||
settingsFormat = pkgs.formats.json { };
|
settingsFormat = pkgs.formats.json { };
|
||||||
|
|
@ -22,7 +16,9 @@ in
|
||||||
};
|
};
|
||||||
|
|
||||||
configFile = {
|
configFile = {
|
||||||
urlFile = lib.mkOption { type = lib.types.path; };
|
urlFile = lib.mkOption {
|
||||||
|
type = lib.types.path;
|
||||||
|
};
|
||||||
name = lib.mkOption {
|
name = lib.mkOption {
|
||||||
type = lib.types.str;
|
type = lib.types.str;
|
||||||
default = "config.json";
|
default = "config.json";
|
||||||
|
|
@ -85,3 +81,4 @@ in
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -1,10 +1,5 @@
|
||||||
# Temporary workaround
|
# Temporary workaround
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
let
|
let
|
||||||
cfg = config.services.ssh-tpm-agent;
|
cfg = config.services.ssh-tpm-agent;
|
||||||
in
|
in
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
with lib;
|
with lib;
|
||||||
|
|
||||||
|
|
@ -49,3 +44,4 @@ in
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -6,21 +6,19 @@
|
||||||
flake-utils.url = "github:numtide/flake-utils";
|
flake-utils.url = "github:numtide/flake-utils";
|
||||||
};
|
};
|
||||||
|
|
||||||
outputs =
|
outputs = {
|
||||||
{
|
|
||||||
self,
|
self,
|
||||||
flake-utils,
|
flake-utils,
|
||||||
nix,
|
nix,
|
||||||
nixpkgs,
|
nixpkgs,
|
||||||
...
|
...
|
||||||
}:
|
}:
|
||||||
flake-utils.lib.eachDefaultSystem (
|
flake-utils.lib.eachDefaultSystem (system: let
|
||||||
system:
|
pkgs = (import nixpkgs) {
|
||||||
let
|
inherit system;
|
||||||
pkgs = (import nixpkgs) { inherit system; };
|
};
|
||||||
lib = pkgs.lib;
|
lib = pkgs.lib;
|
||||||
in
|
in rec {
|
||||||
rec {
|
|
||||||
packages = rec {
|
packages = rec {
|
||||||
# a modified version of the nixos/nix image
|
# a modified version of the nixos/nix image
|
||||||
# re-using the upstream nix docker image generation code
|
# re-using the upstream nix docker image generation code
|
||||||
|
|
@ -56,10 +54,7 @@
|
||||||
"nix-community.cachix.org-1:mB9FSh9qf2dCimDSUo8Zy7bkq5CX+/rkCWyvRCYg3Fs="
|
"nix-community.cachix.org-1:mB9FSh9qf2dCimDSUo8Zy7bkq5CX+/rkCWyvRCYg3Fs="
|
||||||
];
|
];
|
||||||
# allow using the new flake commands in our workflows
|
# allow using the new flake commands in our workflows
|
||||||
experimental-features = [
|
experimental-features = ["nix-command" "flakes"];
|
||||||
"nix-command"
|
|
||||||
"flakes"
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
# make /bin/sleep available on the image
|
# make /bin/sleep available on the image
|
||||||
|
|
@ -78,6 +73,5 @@
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
});
|
||||||
);
|
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -1,9 +1,4 @@
|
||||||
{
|
{ config, pkgs, lib, ... }:
|
||||||
config,
|
|
||||||
pkgs,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}:
|
|
||||||
|
|
||||||
{
|
{
|
||||||
nixpkgs.overlays = [
|
nixpkgs.overlays = [
|
||||||
|
|
|
||||||
|
|
@ -1 +1,3 @@
|
||||||
(final: prev: { oidc-agent = prev.callPackage ./pkgs/oidc-agent { }; })
|
(final: prev: {
|
||||||
|
oidc-agent = prev.callPackage ./pkgs/oidc-agent { };
|
||||||
|
})
|
||||||
|
|
|
||||||
|
|
@ -1,15 +1,14 @@
|
||||||
{
|
{ lib
|
||||||
lib,
|
, stdenv
|
||||||
stdenv,
|
, fetchFromGitHub
|
||||||
fetchFromGitHub,
|
, curl
|
||||||
curl,
|
, webkitgtk
|
||||||
webkitgtk,
|
, libmicrohttpd
|
||||||
libmicrohttpd,
|
, libsecret
|
||||||
libsecret,
|
, qrencode
|
||||||
qrencode,
|
, libsodium
|
||||||
libsodium,
|
, pkg-config
|
||||||
pkg-config,
|
, help2man
|
||||||
help2man,
|
|
||||||
}:
|
}:
|
||||||
|
|
||||||
stdenv.mkDerivation rec {
|
stdenv.mkDerivation rec {
|
||||||
|
|
@ -20,7 +19,8 @@ stdenv.mkDerivation rec {
|
||||||
owner = "indigo-dc";
|
owner = "indigo-dc";
|
||||||
repo = "oidc-agent";
|
repo = "oidc-agent";
|
||||||
rev = "v${version}";
|
rev = "v${version}";
|
||||||
sha256 = "sha256-cOK/rZ/jnyALLuhDM3+qvwwe4Fjkv8diQBkw7NfVo0c=";
|
sha256 = "sha256-cOK/rZ/jnyALLuhDM3+qvwwe4Fjkv8diQBkw7NfVo0c="
|
||||||
|
;
|
||||||
};
|
};
|
||||||
|
|
||||||
buildInputs = [
|
buildInputs = [
|
||||||
|
|
@ -47,6 +47,7 @@ stdenv.mkDerivation rec {
|
||||||
make install_man PREFIX=$out
|
make install_man PREFIX=$out
|
||||||
'';
|
'';
|
||||||
|
|
||||||
|
|
||||||
meta = with lib; {
|
meta = with lib; {
|
||||||
description = "oidc-agent for managing OpenID Connect tokens on the command line";
|
description = "oidc-agent for managing OpenID Connect tokens on the command line";
|
||||||
homepage = "https://github.com/indigo-dc/oidc-agent";
|
homepage = "https://github.com/indigo-dc/oidc-agent";
|
||||||
|
|
@ -54,3 +55,4 @@ stdenv.mkDerivation rec {
|
||||||
license = licenses.mit;
|
license = licenses.mit;
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
|
||||||
Loading…
Add table
Reference in a new issue