Compare commits
1 Commits
47aa29ba33
...
r0-persist
| Author | SHA1 | Date | |
|---|---|---|---|
|
ab263e5184 |
@@ -1,5 +0,0 @@
|
|||||||
# usage:
|
|
||||||
# $ ./deploy.sh <hostname> <ip>
|
|
||||||
# example usage:
|
|
||||||
# $ ./deply.sh 109-199-104-83 109.199.104.83
|
|
||||||
nix run github:nix-community/nixos-anywhere -- --generate-hardware-config nixos-generate-config ./hardware-configuration.nix --flake .?ref=411ee0c#$1 --target-host root@$2
|
|
||||||
39
flake.lock
generated
39
flake.lock
generated
@@ -129,27 +129,6 @@
|
|||||||
"type": "github"
|
"type": "github"
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
"disko": {
|
|
||||||
"inputs": {
|
|
||||||
"nixpkgs": [
|
|
||||||
"nixpkgs"
|
|
||||||
]
|
|
||||||
},
|
|
||||||
"locked": {
|
|
||||||
"lastModified": 1746728054,
|
|
||||||
"narHash": "sha256-eDoSOhxGEm2PykZFa/x9QG5eTH0MJdiJ9aR00VAofXE=",
|
|
||||||
"owner": "nix-community",
|
|
||||||
"repo": "disko",
|
|
||||||
"rev": "ff442f5d1425feb86344c028298548024f21256d",
|
|
||||||
"type": "github"
|
|
||||||
},
|
|
||||||
"original": {
|
|
||||||
"owner": "nix-community",
|
|
||||||
"ref": "latest",
|
|
||||||
"repo": "disko",
|
|
||||||
"type": "github"
|
|
||||||
}
|
|
||||||
},
|
|
||||||
"firefox-gnome-theme": {
|
"firefox-gnome-theme": {
|
||||||
"flake": false,
|
"flake": false,
|
||||||
"locked": {
|
"locked": {
|
||||||
@@ -433,22 +412,6 @@
|
|||||||
"type": "github"
|
"type": "github"
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
"nix-zulip": {
|
|
||||||
"flake": false,
|
|
||||||
"locked": {
|
|
||||||
"lastModified": 1764583012,
|
|
||||||
"narHash": "sha256-6ht4dtI1TBDAaB/Tatq+FcPexaZTBWuRiJGnioCDx5c=",
|
|
||||||
"ref": "refs/heads/main",
|
|
||||||
"rev": "a9dd0f80d775745f1d88055f24d944562db97c5e",
|
|
||||||
"revCount": 67,
|
|
||||||
"type": "git",
|
|
||||||
"url": "https://git.afnix.fr/nix-zulip/nix-zulip"
|
|
||||||
},
|
|
||||||
"original": {
|
|
||||||
"type": "git",
|
|
||||||
"url": "https://git.afnix.fr/nix-zulip/nix-zulip"
|
|
||||||
}
|
|
||||||
},
|
|
||||||
"nixos-mailserver": {
|
"nixos-mailserver": {
|
||||||
"inputs": {
|
"inputs": {
|
||||||
"blobs": "blobs",
|
"blobs": "blobs",
|
||||||
@@ -618,10 +581,8 @@
|
|||||||
"root": {
|
"root": {
|
||||||
"inputs": {
|
"inputs": {
|
||||||
"agenix": "agenix",
|
"agenix": "agenix",
|
||||||
"disko": "disko",
|
|
||||||
"home-manager": "home-manager_2",
|
"home-manager": "home-manager_2",
|
||||||
"impermanence": "impermanence",
|
"impermanence": "impermanence",
|
||||||
"nix-zulip": "nix-zulip",
|
|
||||||
"nixos-mailserver": "nixos-mailserver",
|
"nixos-mailserver": "nixos-mailserver",
|
||||||
"nixpkgs": "nixpkgs",
|
"nixpkgs": "nixpkgs",
|
||||||
"noshell": "noshell",
|
"noshell": "noshell",
|
||||||
|
|||||||
31
flake.nix
31
flake.nix
@@ -4,10 +4,6 @@
|
|||||||
url = "github:ryantm/agenix";
|
url = "github:ryantm/agenix";
|
||||||
inputs.nixpkgs.follows = "nixpkgs";
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
};
|
};
|
||||||
disko = {
|
|
||||||
url = "github:nix-community/disko/latest";
|
|
||||||
inputs.nixpkgs.follows = "nixpkgs";
|
|
||||||
};
|
|
||||||
home-manager = {
|
home-manager = {
|
||||||
url = "github:nix-community/home-manager";
|
url = "github:nix-community/home-manager";
|
||||||
inputs.nixpkgs.follows = "nixpkgs";
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
@@ -18,10 +14,6 @@
|
|||||||
inputs.nixpkgs.follows = "nixpkgs";
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
};
|
};
|
||||||
nixpkgs.url = "github:nixos/nixpkgs/nixos-unstable";
|
nixpkgs.url = "github:nixos/nixpkgs/nixos-unstable";
|
||||||
nix-zulip = {
|
|
||||||
url = "git+https://git.afnix.fr/nix-zulip/nix-zulip";
|
|
||||||
flake = false;
|
|
||||||
};
|
|
||||||
noshell = {
|
noshell = {
|
||||||
url = "github:viperML/noshell";
|
url = "github:viperML/noshell";
|
||||||
inputs.nixpkgs.follows = "nixpkgs";
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
@@ -45,12 +37,10 @@
|
|||||||
};
|
};
|
||||||
outputs = {
|
outputs = {
|
||||||
agenix,
|
agenix,
|
||||||
disko,
|
|
||||||
home-manager,
|
home-manager,
|
||||||
impermanence,
|
impermanence,
|
||||||
nixos-mailserver,
|
nixos-mailserver,
|
||||||
nixpkgs,
|
nixpkgs,
|
||||||
nix-zulip,
|
|
||||||
noshell,
|
noshell,
|
||||||
nur,
|
nur,
|
||||||
nvf,
|
nvf,
|
||||||
@@ -58,7 +48,6 @@
|
|||||||
stylix,
|
stylix,
|
||||||
...
|
...
|
||||||
}: let
|
}: let
|
||||||
nix-zulip' = (import "${nix-zulip}/nix/default.nix" {}).output;
|
|
||||||
machines = import ./machines.nix;
|
machines = import ./machines.nix;
|
||||||
configuration = machine: modules:
|
configuration = machine: modules:
|
||||||
nixpkgs.lib.nixosSystem {
|
nixpkgs.lib.nixosSystem {
|
||||||
@@ -67,30 +56,23 @@
|
|||||||
modules =
|
modules =
|
||||||
modules
|
modules
|
||||||
++ [
|
++ [
|
||||||
|
./machines/${machine.hostname}/configuration.nix
|
||||||
./users.nix
|
./users.nix
|
||||||
./secrets.nix
|
./secrets.nix
|
||||||
./modules/nixos/common.nix
|
|
||||||
agenix.nixosModules.default
|
|
||||||
disko.nixosModules.disko
|
|
||||||
impermanence.nixosModules.impermanence
|
impermanence.nixosModules.impermanence
|
||||||
|
agenix.nixosModules.default
|
||||||
nixos-mailserver.nixosModule
|
nixos-mailserver.nixosModule
|
||||||
noshell.nixosModules.default
|
|
||||||
phoenix.nixosModules.default
|
phoenix.nixosModules.default
|
||||||
nix-zulip'.nixosModules.zulip
|
|
||||||
{
|
|
||||||
nixpkgs.overlays = [
|
|
||||||
agenix.overlays.default
|
|
||||||
nur.overlays.default
|
|
||||||
nix-zulip'.overlays.default
|
|
||||||
];
|
];
|
||||||
}
|
|
||||||
]
|
|
||||||
++ machine.modules;
|
|
||||||
};
|
};
|
||||||
configurationWithHomeManager = machine: (configuration machine
|
configurationWithHomeManager = machine: (configuration machine
|
||||||
[
|
[
|
||||||
home-manager.nixosModules.home-manager
|
home-manager.nixosModules.home-manager
|
||||||
{
|
{
|
||||||
|
nixpkgs.overlays = [
|
||||||
|
agenix.overlays.default
|
||||||
|
nur.overlays.default
|
||||||
|
];
|
||||||
home-manager.useGlobalPkgs = true;
|
home-manager.useGlobalPkgs = true;
|
||||||
home-manager.extraSpecialArgs = {inherit machine;};
|
home-manager.extraSpecialArgs = {inherit machine;};
|
||||||
home-manager.users =
|
home-manager.users =
|
||||||
@@ -111,6 +93,7 @@
|
|||||||
)
|
)
|
||||||
);
|
);
|
||||||
}
|
}
|
||||||
|
noshell.nixosModules.default
|
||||||
]);
|
]);
|
||||||
in {
|
in {
|
||||||
nixosConfigurations =
|
nixosConfigurations =
|
||||||
|
|||||||
@@ -1,24 +0,0 @@
|
|||||||
# Do not modify this file! It was generated by ‘nixos-generate-config’
|
|
||||||
# and may be overwritten by future invocations. Please make changes
|
|
||||||
# to /etc/nixos/configuration.nix instead.
|
|
||||||
{ config, lib, pkgs, modulesPath, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
imports =
|
|
||||||
[ (modulesPath + "/profiles/qemu-guest.nix")
|
|
||||||
];
|
|
||||||
|
|
||||||
boot.initrd.availableKernelModules = [ "ata_piix" "uhci_hcd" "virtio_pci" "virtio_scsi" "sd_mod" "sr_mod" ];
|
|
||||||
boot.initrd.kernelModules = [ ];
|
|
||||||
boot.kernelModules = [ ];
|
|
||||||
boot.extraModulePackages = [ ];
|
|
||||||
|
|
||||||
# Enables DHCP on each ethernet and wireless interface. In case of scripted networking
|
|
||||||
# (the default) this is the recommended approach. When using systemd-networkd it's
|
|
||||||
# still possible to use this option, but it's recommended to use it in conjunction
|
|
||||||
# with explicit per-interface declarations with `networking.interfaces.<interface>.useDHCP`.
|
|
||||||
networking.useDHCP = lib.mkDefault true;
|
|
||||||
# networking.interfaces.ens18.useDHCP = lib.mkDefault true;
|
|
||||||
|
|
||||||
nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
|
|
||||||
}
|
|
||||||
78
machines.nix
78
machines.nix
@@ -2,86 +2,14 @@
|
|||||||
lenovo = {
|
lenovo = {
|
||||||
hostname = "lenovo";
|
hostname = "lenovo";
|
||||||
system = "x86_64-linux";
|
system = "x86_64-linux";
|
||||||
users = ["andromeda"];
|
users = [
|
||||||
modules = [
|
"andromeda"
|
||||||
# impermanence
|
"mtgmonkey"
|
||||||
./modules/nixos/impermanence.nix
|
|
||||||
./modules/nixos/impermanence-ssh.nix
|
|
||||||
|
|
||||||
# hardware configuration
|
|
||||||
# includes `system.stateVersion`
|
|
||||||
./modules/nixos/machines/lenovo.nix
|
|
||||||
|
|
||||||
# boot process
|
|
||||||
# systemd-boot
|
|
||||||
./modules/nixos/boot/lenovo.nix
|
|
||||||
|
|
||||||
# networking
|
|
||||||
./modules/nixos/laptop.nix
|
|
||||||
|
|
||||||
# vpn
|
|
||||||
./modules/nixos/openvpn-client.nix
|
|
||||||
|
|
||||||
# ly display manager
|
|
||||||
./modules/nixos/ly.nix
|
|
||||||
|
|
||||||
# sway window manager
|
|
||||||
./modules/nixos/sway.nix
|
|
||||||
|
|
||||||
# apps
|
|
||||||
./modules/nixos/steam.nix
|
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
"109-199-104-83" = {
|
"109-199-104-83" = {
|
||||||
hostname = "109-199-104-83";
|
hostname = "109-199-104-83";
|
||||||
system = "x86_64-linux";
|
system = "x86_64-linux";
|
||||||
users = [];
|
users = [];
|
||||||
modules = [
|
|
||||||
# impermanence
|
|
||||||
./modules/nixos/impermanence.nix
|
|
||||||
./modules/nixos/impermanence-ssh.nix
|
|
||||||
|
|
||||||
# hardware configuration
|
|
||||||
# verbatim as `nixos-generate-config` AND `system.stateVersion`
|
|
||||||
./modules/nixos/machines/109-199-104-83.nix
|
|
||||||
./modules/nixos/disko/remote.nix
|
|
||||||
|
|
||||||
# boot process
|
|
||||||
# grub boot on /dev/sda
|
|
||||||
./modules/nixos/boot/109-199-104-83.nix
|
|
||||||
|
|
||||||
# networking
|
|
||||||
./modules/nixos/networking/domains/galaxious.de.nix
|
|
||||||
# uses cloud-init to network
|
|
||||||
./modules/nixos/networking/networks/109-199-104-83.nix
|
|
||||||
|
|
||||||
# ssh through port 5522 among other things
|
|
||||||
# andromeda@lenovo is the only user allowed access
|
|
||||||
./modules/nixos/networking/hard-ssh.nix
|
|
||||||
./modules/nixos/networking/ssh-as-root.nix
|
|
||||||
({config, ...}: {users.users.root.openssh.authorizedKeys.keys = [config.pub-keys.ssh.andromeda];})
|
|
||||||
|
|
||||||
# TODO add Impermanence to the following services
|
|
||||||
|
|
||||||
# simple-nixos-mailserver email server
|
|
||||||
# mail.domain
|
|
||||||
./modules/nixos/mailserver.nix
|
|
||||||
|
|
||||||
# roundcube webmail client
|
|
||||||
# webmail.domain
|
|
||||||
./modules/nixos/roundcube.nix
|
|
||||||
|
|
||||||
# BROKEN
|
|
||||||
# forgejo
|
|
||||||
# git.domain
|
|
||||||
# ./modules/nixos/forgejo.nix
|
|
||||||
|
|
||||||
# BROKEN
|
|
||||||
# zulip chat client
|
|
||||||
# chat.domain
|
|
||||||
# zulip chat server
|
|
||||||
# zulip.domain
|
|
||||||
# ./modules/nixos/zulip.nix
|
|
||||||
];
|
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|||||||
98
machines/109-199-104-83/configuration.nix
Normal file
98
machines/109-199-104-83/configuration.nix
Normal file
@@ -0,0 +1,98 @@
|
|||||||
|
{
|
||||||
|
config,
|
||||||
|
modulesPath,
|
||||||
|
machine,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
|
imports = [
|
||||||
|
./impermanence.nix
|
||||||
|
(modulesPath + "/profiles/qemu-guest.nix")
|
||||||
|
];
|
||||||
|
# roundcube config
|
||||||
|
services.roundcube = {
|
||||||
|
enable = true;
|
||||||
|
hostName = "webmail.${config.networking.domain}";
|
||||||
|
extraConfig = ''
|
||||||
|
$config['imap_host'] = "ssl://${config.mailserver.fqdn}";
|
||||||
|
$config['smtp_host'] = "ssl://${config.mailserver.fqdn}";
|
||||||
|
$config['smtp_user'] = "%u";
|
||||||
|
$config['smtp_pass'] = "%p";
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
# mailserver config
|
||||||
|
mailserver = {
|
||||||
|
enable = true;
|
||||||
|
stateVersion = 3;
|
||||||
|
fqdn = "mail.${config.networking.domain}";
|
||||||
|
domains = ["${config.networking.domain}"];
|
||||||
|
x509.useACMEHost = config.mailserver.fqdn;
|
||||||
|
loginAccounts = {
|
||||||
|
"test@${config.networking.domain}" = {
|
||||||
|
hashedPasswordFile = builtins.toString config.age.secrets.secret3.path;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
# cert config
|
||||||
|
security.acme = {
|
||||||
|
acceptTerms = true;
|
||||||
|
defaults.email = "mtgmonket@gmail.com";
|
||||||
|
};
|
||||||
|
services.nginx = {
|
||||||
|
enable = true;
|
||||||
|
virtualHosts."mail.${config.networking.domain}" = {
|
||||||
|
forceSSL = true;
|
||||||
|
enableACME = true;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
# system config
|
||||||
|
system.stateVersion = "25.11";
|
||||||
|
nix.settings.experimental-features = ["flakes" "nix-command"];
|
||||||
|
fileSystems."/" = {
|
||||||
|
device = "none";
|
||||||
|
fsType = "tmpfs";
|
||||||
|
options = ["defaults" "size=60%" "mode=755"];
|
||||||
|
};
|
||||||
|
fileSystems."/nix" = {
|
||||||
|
device = "/dev/sda1";
|
||||||
|
fsType = "ext4";
|
||||||
|
};
|
||||||
|
boot.loader.grub.device = "/dev/sda";
|
||||||
|
boot.loader.timeout = 30;
|
||||||
|
boot.initrd.availableKernelModules = ["ata_piix" "uhci_hcd" "xen_blkfront"];
|
||||||
|
boot.initrd.kernelModules = ["nvme"];
|
||||||
|
boot.tmp.cleanOnBoot = true;
|
||||||
|
zramSwap.enable = true;
|
||||||
|
networking = {
|
||||||
|
useNetworkd = true;
|
||||||
|
usePredictableInterfaceNames = true;
|
||||||
|
hostName = machine.hostname;
|
||||||
|
domain = "galaxious.de";
|
||||||
|
firewall = {
|
||||||
|
enable = true;
|
||||||
|
allowedTCPPorts = [80 443];
|
||||||
|
allowedUDPPorts = [80 443];
|
||||||
|
};
|
||||||
|
};
|
||||||
|
systemd.network = {
|
||||||
|
enable = true;
|
||||||
|
networks."40-wan" = {
|
||||||
|
matchConfig.Name = "enx0050565f4fff";
|
||||||
|
address = ["2a02:c207:2299:8419::1/64" "109.199.104.83/20"];
|
||||||
|
routes = [
|
||||||
|
{
|
||||||
|
Gateway = "109.199.96.1";
|
||||||
|
GatewayOnLink = true;
|
||||||
|
}
|
||||||
|
{Gateway = "fe80::1";}
|
||||||
|
];
|
||||||
|
dns = ["2620:fe::fe" "9.9.9.9"];
|
||||||
|
};
|
||||||
|
};
|
||||||
|
services.openssh.enable = true;
|
||||||
|
users.mutableUsers = false;
|
||||||
|
users.users.root.openssh.authorizedKeys.keys = [config.pub-keys.ssh.andromeda];
|
||||||
|
programs.noshell.enable = true;
|
||||||
|
}
|
||||||
30
machines/109-199-104-83/impermanence.nix
Normal file
30
machines/109-199-104-83/impermanence.nix
Normal file
@@ -0,0 +1,30 @@
|
|||||||
|
{
|
||||||
|
environment.persistence."/nix/persist" = {
|
||||||
|
enable = true;
|
||||||
|
hideMounts = true;
|
||||||
|
directories = [
|
||||||
|
# logs
|
||||||
|
"/var/log"
|
||||||
|
"/var/lib/systemd/coredump"
|
||||||
|
|
||||||
|
# users
|
||||||
|
"/var/lib/nixos"
|
||||||
|
|
||||||
|
# private ssh keys
|
||||||
|
"/etc/ssh"
|
||||||
|
|
||||||
|
# mailserver
|
||||||
|
"/var/vmail"
|
||||||
|
"/var/dkim"
|
||||||
|
"/var/lib/dovecot"
|
||||||
|
"/var/lib/postfix"
|
||||||
|
"/var/lib/postgresql"
|
||||||
|
"/var/lib/redis-rspamd"
|
||||||
|
"/var/lib/roundcube"
|
||||||
|
"/var/lib/secrets"
|
||||||
|
];
|
||||||
|
files = [
|
||||||
|
"/etc/machine-id"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
}
|
||||||
@@ -1,17 +1,70 @@
|
|||||||
{
|
{
|
||||||
config,
|
config,
|
||||||
lib,
|
lib,
|
||||||
pkgs,
|
|
||||||
modulesPath,
|
modulesPath,
|
||||||
|
machine,
|
||||||
...
|
...
|
||||||
}: {
|
}: {
|
||||||
imports = [(modulesPath + "/installer/scan/not-detected.nix")];
|
imports = [
|
||||||
|
./impermanence.nix
|
||||||
|
(modulesPath + "/installer/scan/not-detected.nix")
|
||||||
|
];
|
||||||
|
age.secrets = {
|
||||||
|
secret0.file = ../../secrets/secret0.age;
|
||||||
|
secret1.file = ../../secrets/secret1.age;
|
||||||
|
};
|
||||||
|
boot.loader = {
|
||||||
|
efi.canTouchEfiVariables = true;
|
||||||
|
systemd-boot.enable = true;
|
||||||
|
};
|
||||||
|
hardware.bluetooth = {
|
||||||
|
enable = true;
|
||||||
|
powerOnBoot = true;
|
||||||
|
};
|
||||||
|
i18n.defaultLocale = "de_DE.UTF-8";
|
||||||
|
networking = {
|
||||||
|
dhcpcd.enable = true;
|
||||||
|
firewall.enable = true;
|
||||||
|
hostName = machine.hostname;
|
||||||
|
networkmanager.enable = true;
|
||||||
|
};
|
||||||
|
nix.settings.experimental-features = [
|
||||||
|
"nix-command"
|
||||||
|
"flakes"
|
||||||
|
];
|
||||||
|
nixpkgs.config.allowUnfreePredicate = pkg:
|
||||||
|
builtins.elem (lib.getName pkg) [
|
||||||
|
"steam"
|
||||||
|
"steam-original"
|
||||||
|
"steam-unwrapped"
|
||||||
|
"steam-run"
|
||||||
|
];
|
||||||
|
programs = {
|
||||||
|
noshell.enable = true;
|
||||||
|
steam.enable = true;
|
||||||
|
sway.enable = true;
|
||||||
|
};
|
||||||
|
services = {
|
||||||
|
blueman.enable = true;
|
||||||
|
displayManager = {
|
||||||
|
enable = true;
|
||||||
|
ly.enable = true;
|
||||||
|
};
|
||||||
|
libinput.enable = true;
|
||||||
|
openssh.enable = true;
|
||||||
|
printing.enable = true;
|
||||||
|
};
|
||||||
|
system.stateVersion = "26.05";
|
||||||
|
time.timeZone = "Europe/Berlin";
|
||||||
boot.initrd.availableKernelModules = ["xhci_pci" "nvme" "sdhci_pci"];
|
boot.initrd.availableKernelModules = ["xhci_pci" "nvme" "sdhci_pci"];
|
||||||
boot.initrd.kernelModules = [];
|
boot.initrd.kernelModules = [];
|
||||||
boot.kernelModules = ["kvm-intel"];
|
boot.kernelModules = ["kvm-intel"];
|
||||||
boot.extraModulePackages = [];
|
boot.extraModulePackages = [];
|
||||||
|
|
||||||
fileSystems."/" = {
|
fileSystems."/" = {
|
||||||
|
#device = "none";
|
||||||
|
#fsType = "tmpfs";
|
||||||
|
#options = ["defaults" "size=60%" "mode=755"];
|
||||||
device = "/dev/disk/by-uuid/5455cfb4-0efd-4f55-b496-d2cab3f419b7";
|
device = "/dev/disk/by-uuid/5455cfb4-0efd-4f55-b496-d2cab3f419b7";
|
||||||
fsType = "btrfs";
|
fsType = "btrfs";
|
||||||
options = ["subvol=root"];
|
options = ["subvol=root"];
|
||||||
@@ -39,12 +92,12 @@
|
|||||||
done
|
done
|
||||||
|
|
||||||
btrfs subvolume create /btrfs_tmp/root
|
btrfs subvolume create /btrfs_tmp/root
|
||||||
mkdir /btrfs_tmp/root/persist
|
mkdir /btrfs_tmp/root/nix
|
||||||
mkdir /btrfs_tmp/root/etc
|
mkdir /btrfs_tmp/root/etc
|
||||||
mount ${config.fileSystems."/persist".device} /btrfs_tmp/root/persist -o subvol=persist
|
mount ${config.fileSystems."/nix".device} /btrfs_tmp/root/nix
|
||||||
cp /btrfs_tmp/root/persist/etc/ssh /btrfs_tmp/root/etc/ssh -r
|
cp /btrfs_tmp/root/nix/persist/etc/ssh /btrfs_tmp/root/etc/ssh -r
|
||||||
umount /btrfs_tmp/root/persist
|
umount /btrfs_tmp/root/nix
|
||||||
rm -r /btrfs_tmp/root/persist
|
rm -r /btrfs_tmp/root/nix
|
||||||
umount /btrfs_tmp
|
umount /btrfs_tmp
|
||||||
'';
|
'';
|
||||||
|
|
||||||
@@ -53,12 +106,6 @@
|
|||||||
fsType = "btrfs";
|
fsType = "btrfs";
|
||||||
};
|
};
|
||||||
|
|
||||||
fileSystems."/persist" = {
|
|
||||||
device = "/dev/disk/by-uuid/5455cfb4-0efd-4f55-b496-d2cab3f419b7";
|
|
||||||
fsType = "btrfs";
|
|
||||||
options = ["subvol=persist"];
|
|
||||||
};
|
|
||||||
|
|
||||||
fileSystems."/boot" = {
|
fileSystems."/boot" = {
|
||||||
device = "/dev/disk/by-uuid/F425-55BA";
|
device = "/dev/disk/by-uuid/F425-55BA";
|
||||||
fsType = "vfat";
|
fsType = "vfat";
|
||||||
@@ -69,5 +116,4 @@
|
|||||||
|
|
||||||
nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
|
nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
|
||||||
hardware.cpu.intel.updateMicrocode = lib.mkDefault config.hardware.enableRedistributableFirmware;
|
hardware.cpu.intel.updateMicrocode = lib.mkDefault config.hardware.enableRedistributableFirmware;
|
||||||
system.stateVersion = "26.05";
|
|
||||||
}
|
}
|
||||||
@@ -1,15 +1,19 @@
|
|||||||
{
|
{
|
||||||
fileSystems."/persist".neededForBoot = true;
|
environment.persistence."/nix/persist" = {
|
||||||
environment.persistence."/persist" = {
|
|
||||||
enable = true;
|
enable = true;
|
||||||
hideMounts = true;
|
hideMounts = true;
|
||||||
directories = [
|
directories = [
|
||||||
"/var/log"
|
"/var/log"
|
||||||
|
"/var/lib/bluetooth"
|
||||||
"/var/lib/nixos"
|
"/var/lib/nixos"
|
||||||
"/var/lib/systemd/coredump"
|
"/var/lib/systemd/coredump"
|
||||||
|
"/etc/NetworkManager/system-connections"
|
||||||
|
"/etc/ssh"
|
||||||
|
"/etc/ly/custom-sessions"
|
||||||
];
|
];
|
||||||
files = [
|
files = [
|
||||||
"/etc/machine-id"
|
"/etc/machine-id"
|
||||||
|
"/etc/ly/save.txt"
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
@@ -1,9 +0,0 @@
|
|||||||
{
|
|
||||||
boot.loader.grub = {
|
|
||||||
efiSupport = true;
|
|
||||||
efiInstallAsRemovable = true;
|
|
||||||
};
|
|
||||||
age.identityPaths = [
|
|
||||||
"/persist/etc/ssh/ssh_host_ed25519_key"
|
|
||||||
];
|
|
||||||
}
|
|
||||||
@@ -1,6 +0,0 @@
|
|||||||
{
|
|
||||||
boot.loader = {
|
|
||||||
efi.canTouchEfiVariables = true;
|
|
||||||
systemd-boot.enable = true;
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,26 +0,0 @@
|
|||||||
{
|
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
...
|
|
||||||
}: {
|
|
||||||
# flakes usage
|
|
||||||
nix.settings.experimental-features = [
|
|
||||||
"flakes"
|
|
||||||
"nix-command"
|
|
||||||
];
|
|
||||||
|
|
||||||
# allows users to customize shell in `$XDG_CONFIG_HOME/shell` rather than
|
|
||||||
# needing /etc/shells. Useful for home-manager. Falls back.
|
|
||||||
programs.noshell.enable = true;
|
|
||||||
|
|
||||||
# cleans /tmp to maintain a tidy system
|
|
||||||
boot.tmp.cleanOnBoot = true;
|
|
||||||
|
|
||||||
networking.domain = lib.mkDefault config.networking.hostName;
|
|
||||||
|
|
||||||
# disable lecture
|
|
||||||
security.sudo.extraConfig = ''Defaults lecture="never"'';
|
|
||||||
|
|
||||||
# make users immutable
|
|
||||||
users.mutableUsers = false;
|
|
||||||
}
|
|
||||||
@@ -1,64 +0,0 @@
|
|||||||
{
|
|
||||||
disko.devices = {
|
|
||||||
disk = {
|
|
||||||
disk1 = {
|
|
||||||
device = "/dev/sda";
|
|
||||||
type = "disk";
|
|
||||||
content = {
|
|
||||||
type = "gpt";
|
|
||||||
partitions = {
|
|
||||||
# legacy boot
|
|
||||||
boot = {
|
|
||||||
name = "boot";
|
|
||||||
size = "1M";
|
|
||||||
type = "EF02";
|
|
||||||
};
|
|
||||||
|
|
||||||
# efi boot
|
|
||||||
esp = {
|
|
||||||
name = "ESP";
|
|
||||||
size = "512M";
|
|
||||||
type = "EF00";
|
|
||||||
content = {
|
|
||||||
type = "filesystem";
|
|
||||||
format = "vfat";
|
|
||||||
mountpoint = "/boot";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
# btrfs
|
|
||||||
# root is on nodev
|
|
||||||
root = {
|
|
||||||
size = "100%";
|
|
||||||
content = {
|
|
||||||
extraArgs = ["-f"]; # internet told me to, works
|
|
||||||
type = "btrfs";
|
|
||||||
subvolumes = {
|
|
||||||
# nix store
|
|
||||||
"/nix" = {
|
|
||||||
mountpoint = "/nix";
|
|
||||||
};
|
|
||||||
|
|
||||||
# persistant directory
|
|
||||||
"/persist" = {
|
|
||||||
mountpoint = "/persist";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
nodev = {
|
|
||||||
# root
|
|
||||||
"/" = {
|
|
||||||
fsType = "tmpfs";
|
|
||||||
mountOptions = [
|
|
||||||
"defaults"
|
|
||||||
"mode=755" # stops security complaints
|
|
||||||
];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,27 +0,0 @@
|
|||||||
{config, ...}: {
|
|
||||||
services.nginx = {
|
|
||||||
virtualHosts.${config.services.forgejo.settings.server.DOMAIN} = {
|
|
||||||
forceSSL = true;
|
|
||||||
enableACME = true;
|
|
||||||
extraConfig = ''
|
|
||||||
client_max_body_size 512M
|
|
||||||
'';
|
|
||||||
locations."/".proxyPass = "https://localhost:${builtins.toString config.services.forgejo.settings.server.HTTP_PORT}";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services.forgejo = {
|
|
||||||
enable = true;
|
|
||||||
database.type = "postgres";
|
|
||||||
lfs.enable = true;
|
|
||||||
settings = {
|
|
||||||
server = rec {
|
|
||||||
DOMAIN = "git.galaxious.de";
|
|
||||||
ROOT_URL = "https://${DOMAIN}";
|
|
||||||
HTTP_PORT = 4043;
|
|
||||||
SSH_PORT = 4022;
|
|
||||||
};
|
|
||||||
service.DISABLE_REGISTRATION = false;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services.openssh.ports = [config.services.forgejo.settings.server.SSH_PORT];
|
|
||||||
}
|
|
||||||
@@ -1,4 +0,0 @@
|
|||||||
{
|
|
||||||
# ONLY include this module AFTER a machine has been provisioned
|
|
||||||
environment.persistence."/persist".directories = ["/etc/ssh"];
|
|
||||||
}
|
|
||||||
@@ -1,37 +0,0 @@
|
|||||||
{
|
|
||||||
# bluetooth
|
|
||||||
hardware.bluetooth = {
|
|
||||||
enable = true;
|
|
||||||
powerOnBoot = true;
|
|
||||||
};
|
|
||||||
services.blueman.enable = true;
|
|
||||||
|
|
||||||
# locale
|
|
||||||
i18n.defaultLocale = "de_DE.UTF-8";
|
|
||||||
time.timeZone = "Europe/Berlin";
|
|
||||||
|
|
||||||
# networking
|
|
||||||
networking = {
|
|
||||||
firewall.enable = true;
|
|
||||||
networkmanager.enable = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
# misc
|
|
||||||
services = {
|
|
||||||
printing.enable = true;
|
|
||||||
|
|
||||||
# trackpad
|
|
||||||
libinput.enable = true;
|
|
||||||
|
|
||||||
# ssh
|
|
||||||
openssh.enable = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
# impermanence
|
|
||||||
environment.persistence."/persist".directories = [
|
|
||||||
# bluetooth
|
|
||||||
"/var/lib/bluetooth"
|
|
||||||
# wifi connections
|
|
||||||
"/etc/NetworkManager/system-connections"
|
|
||||||
];
|
|
||||||
}
|
|
||||||
@@ -1,11 +0,0 @@
|
|||||||
{
|
|
||||||
services.displayManager = {
|
|
||||||
enable = true;
|
|
||||||
ly.enable = true;
|
|
||||||
};
|
|
||||||
# TODO needs to be manually updated when new users added
|
|
||||||
environment.persistence."/persist" = {
|
|
||||||
directories = ["/etc/ly/custom-sessions"];
|
|
||||||
files = ["/etc/ly/save.txt"];
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,25 +0,0 @@
|
|||||||
# Do not modify this file! It was generated by ‘nixos-generate-config’
|
|
||||||
# and may be overwritten by future invocations. Please make changes
|
|
||||||
# to /etc/nixos/configuration.nix instead.
|
|
||||||
{
|
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}: {
|
|
||||||
imports = [
|
|
||||||
(modulesPath + "/profiles/qemu-guest.nix")
|
|
||||||
];
|
|
||||||
|
|
||||||
boot.initrd.availableKernelModules = ["ata_piix" "uhci_hcd" "virtio_pci" "virtio_scsi" "sd_mod" "sr_mod"];
|
|
||||||
boot.initrd.kernelModules = [];
|
|
||||||
boot.kernelModules = [];
|
|
||||||
boot.extraModulePackages = [];
|
|
||||||
|
|
||||||
swapDevices = [];
|
|
||||||
|
|
||||||
nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
|
|
||||||
|
|
||||||
system.stateVersion = "26.05";
|
|
||||||
}
|
|
||||||
@@ -1,39 +0,0 @@
|
|||||||
{config, ...}: {
|
|
||||||
mailserver = {
|
|
||||||
enable = true;
|
|
||||||
stateVersion = 3;
|
|
||||||
fqdn = "mail.${config.networking.domain}";
|
|
||||||
domains = ["${config.networking.domain}"];
|
|
||||||
x509.useACMEHost = config.mailserver.fqdn;
|
|
||||||
loginAccounts = {
|
|
||||||
"test@${config.networking.domain}" = {
|
|
||||||
hashedPasswordFile = builtins.toString config.age.secrets.mailserver-acc-test-pw.path;
|
|
||||||
};
|
|
||||||
"admin@${config.networking.domain}" = {
|
|
||||||
hashedPasswordFile = builtins.toString config.age.secrets.mailserver-acc-admin-pw.path;
|
|
||||||
aliases = ["@${config.networking.domain}"];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services.nginx = {
|
|
||||||
enable = true;
|
|
||||||
virtualHosts = {
|
|
||||||
"mail.${config.networking.domain}" = {
|
|
||||||
forceSSL = true;
|
|
||||||
enableACME = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
security.acme = {
|
|
||||||
acceptTerms = true;
|
|
||||||
defaults.email = "mtgmonket@gmail.com";
|
|
||||||
};
|
|
||||||
environment.persistence."/persist" = {
|
|
||||||
directories = [
|
|
||||||
"/var/dkim"
|
|
||||||
"/var/vmail"
|
|
||||||
"/var/lib/redis-rspamd"
|
|
||||||
"/var/lib/acme"
|
|
||||||
];
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,3 +0,0 @@
|
|||||||
{
|
|
||||||
networking.domain = "galaxious.de";
|
|
||||||
}
|
|
||||||
@@ -1,19 +0,0 @@
|
|||||||
{
|
|
||||||
services.openssh = {
|
|
||||||
enable = true;
|
|
||||||
allowSFTP = false;
|
|
||||||
ports = [5522];
|
|
||||||
settings = {
|
|
||||||
PermitRootLogin = "no";
|
|
||||||
PasswordAuthentication = false;
|
|
||||||
KbdInteractiveAuthentication = true;
|
|
||||||
};
|
|
||||||
extraConfig = ''
|
|
||||||
AllowTcpForwarding no
|
|
||||||
AllowAgentForwarding no
|
|
||||||
MaxAuthTries 3
|
|
||||||
MaxSessions 4
|
|
||||||
TCPKeepAlive no
|
|
||||||
'';
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,15 +0,0 @@
|
|||||||
{
|
|
||||||
networking = {
|
|
||||||
useDHCP = false;
|
|
||||||
hostName = "109-199-104-83";
|
|
||||||
firewall = {
|
|
||||||
enable = true;
|
|
||||||
allowedTCPPorts = [80 443];
|
|
||||||
allowedUDPPorts = [80 443];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services.cloud-init = {
|
|
||||||
enable = true;
|
|
||||||
network.enable = true;
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,3 +0,0 @@
|
|||||||
{lib, ...}: {
|
|
||||||
services.openssh.settings.PermitRootLogin = lib.mkForce "yes";
|
|
||||||
}
|
|
||||||
@@ -1,8 +0,0 @@
|
|||||||
{lib, ...}: {
|
|
||||||
services.openvpn.servers = {
|
|
||||||
"173.249.5.230" = {config = ''config /etc/openvpn-confs/173.249.5.230.ovpn'';};
|
|
||||||
};
|
|
||||||
networking.enableIPv6 = lib.mkForce false;
|
|
||||||
environment.persistence."/persist".directories = ["/etc/openvpn-confs"];
|
|
||||||
boot.kernelParams = ["ipv6.disable=1"];
|
|
||||||
}
|
|
||||||
@@ -1,16 +0,0 @@
|
|||||||
{config, ...}: {
|
|
||||||
services.roundcube = {
|
|
||||||
enable = true;
|
|
||||||
hostName = "webmail.${config.networking.domain}";
|
|
||||||
extraConfig = ''
|
|
||||||
$config['imap_host'] = "ssl://${config.mailserver.fqdn}";
|
|
||||||
$config['smtp_host'] = "ssl://${config.mailserver.fqdn}";
|
|
||||||
$config['smtp_user'] = "%u";
|
|
||||||
$config['smtp_pass'] = "%p";
|
|
||||||
'';
|
|
||||||
};
|
|
||||||
environment.persistence."/persist".directories = [
|
|
||||||
"/var/lib/roundcube"
|
|
||||||
"/var/lib/postgresql"
|
|
||||||
];
|
|
||||||
}
|
|
||||||
@@ -1,10 +0,0 @@
|
|||||||
{lib, ...}: {
|
|
||||||
nixpkgs.config.allowUnfreePredicate = pkg:
|
|
||||||
builtins.elem (lib.getName pkg) [
|
|
||||||
"steam"
|
|
||||||
"steam-original"
|
|
||||||
"steam-unwrapped"
|
|
||||||
"steam-run"
|
|
||||||
];
|
|
||||||
programs.steam.enable = true;
|
|
||||||
}
|
|
||||||
@@ -1,3 +0,0 @@
|
|||||||
{
|
|
||||||
programs.sway.enable = true;
|
|
||||||
}
|
|
||||||
@@ -1,32 +0,0 @@
|
|||||||
{config, ...}: {
|
|
||||||
services.zulip = {
|
|
||||||
enable = true;
|
|
||||||
|
|
||||||
# lets it set up my postgresql for me
|
|
||||||
enablePostgresqlLocally = true;
|
|
||||||
|
|
||||||
# host domain
|
|
||||||
host = "chat.${config.networking.domain}";
|
|
||||||
|
|
||||||
# secrets
|
|
||||||
camoKeyFile = builtins.toString config.age.secrets.zulip-camoKey.path;
|
|
||||||
rabbitmqPasswordFile = builtins.toString config.age.secrets.zulip-rabbitmqPassword.path;
|
|
||||||
secretKeyFile = builtins.toString config.age.secrets.zulip-secretKey.path;
|
|
||||||
sharedSecretKeyFile = builtins.toString config.age.secrets.zulip-sharedSecretKey.path;
|
|
||||||
avatarSaltKeyFile = builtins.toString config.age.secrets.zulip-avatarSaltKey.path;
|
|
||||||
extraSecrets = {
|
|
||||||
email_password = builtins.toString config.age.secrets.zulip-extraSecrets-email_password.path;
|
|
||||||
};
|
|
||||||
|
|
||||||
# settings
|
|
||||||
zulipSettings = rec {
|
|
||||||
EMAIL_USE_TLS = true;
|
|
||||||
EMAIL_PORT = 587;
|
|
||||||
ADD_TOKENS_TO_NOREPLY_ADDRESS = false;
|
|
||||||
NOREPLY_EMAIL_ADDRESS = ZULIP_ADMINISTRATOR;
|
|
||||||
OPEN_REALM_CREATION = true;
|
|
||||||
EXTERNAL_HOST = config.services.zulip.host;
|
|
||||||
ZULIP_ADMINISTRATOR = "admin@${config.networking.domain}";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
}
|
|
||||||
@@ -1,11 +0,0 @@
|
|||||||
{
|
|
||||||
config,
|
|
||||||
lib,
|
|
||||||
pkgs,
|
|
||||||
modulesPath,
|
|
||||||
...
|
|
||||||
}: {
|
|
||||||
imports = [];
|
|
||||||
options = {};
|
|
||||||
config = {};
|
|
||||||
}
|
|
||||||
17
pub-keys.nix
17
pub-keys.nix
@@ -1,22 +1,15 @@
|
|||||||
{
|
{
|
||||||
age.secrets = {
|
age.secrets = {
|
||||||
andromeda-pw.file = ./secrets/andromeda-pw.age;
|
secret0.file = ./secrets/secret0.age;
|
||||||
mtgmonkey-pw.file = ./secrets/mtgmonkey-pw.age;
|
secret1.file = ./secrets/secret1.age;
|
||||||
mailserver-acc-test-pw.file = ./secrets/mailserver-acc-test-pw.age;
|
secret2.file = ./secrets/secret2.age;
|
||||||
mailserver-acc-admin-pw.file = ./secrets/mailserver-acc-admin-pw.age;
|
secret3.file = ./secrets/secret3.age;
|
||||||
"mailserver-acc-zulip+admin-pw".file = ./secrets + "/mailserver-acc-zulip+admin-pw.age";
|
|
||||||
zulip-avatarSaltKey.file = ./secrets/zulip-avatarSaltKey.age;
|
|
||||||
zulip-camoKey.file = ./secrets/zulip-camoKey.age;
|
|
||||||
zulip-extraSecrets-email_password.file = ./secrets/zulip-extraSecrets-email_password.age;
|
|
||||||
zulip-rabbitmqPassword.file = ./secrets/zulip-rabbitmqPassword.age;
|
|
||||||
zulip-secretKey.file = ./secrets/zulip-secretKey.age;
|
|
||||||
zulip-sharedSecretKey.file = ./secrets/zulip-sharedSecretKey.age;
|
|
||||||
};
|
};
|
||||||
pub-keys = {
|
pub-keys = {
|
||||||
ssh = {
|
ssh = {
|
||||||
andromeda = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIJy2VD362wUcu0lKj2d6OIU8dbAna0Lu/NaAYIj8gdIA andromeda@lenovo";
|
andromeda = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIJy2VD362wUcu0lKj2d6OIU8dbAna0Lu/NaAYIj8gdIA andromeda@lenovo";
|
||||||
lenovo = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIHG4eqsLTq2os2mxfwhys3BpVnowcJrqt2CbRFzN2pJb root@lenovo";
|
lenovo = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIHG4eqsLTq2os2mxfwhys3BpVnowcJrqt2CbRFzN2pJb root@lenovo";
|
||||||
_109-199-104-83 = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAINlpE7T8kvfbDtVRpnkr33EVjBkU+yF2IQPbzkbNVFF3 root@109-199-104-83";
|
_109-199-104-83 = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIJe5ol56yC23fivSEKeK4HZQm934ROX46AM7o0aE2hMq root@vmi2998419";
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -1,7 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg K7kzILfWN/0BDwr0a2oGiuc3kROPhW79nEFs4Fqm7Uw
|
|
||||||
LvTmIvmmBOKsW3wYxI58arafExAaX/VWIjCZ0v9i28Y
|
|
||||||
-> ssh-ed25519 UHxfvA FB8alLQWDkoRqIM6l4D39Ty+Wc318JZyjLTthXCIL0s
|
|
||||||
QNAOXZq10TaofYpDflKbywJpQTmzq8lZJEoa6Say+s4
|
|
||||||
--- 9qhHzZQfZFT95v5M2GQHP4ZoAwY8Ba7veV/PRvTX2tQ
|
|
||||||
<EFBFBD>t<EFBFBD>]<13><><EFBFBD><EFBFBD><EFBFBD>Q<EFBFBD><51>f&<26><><EFBFBD><EFBFBD>W<EFBFBD>c<7F>c<EFBFBD>ά^,<2C>8S<38>2<EFBFBD>iKX<4B><58><EFBFBD><EFBFBD><EFBFBD><12><> <0B>KB5<42><35>W6<57>*<2A><><EFBFBD><EFBFBD>:,<2C><><EFBFBD><EFBFBD><05>k<EFBFBD>Êo<C38A>u3<75><33><EFBFBD>; <1D><><EFBFBD>E<EFBFBD>Ti<54>9&*o<>q<06>'q<>B
|
|
||||||
@@ -1,10 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg UXZa4za31eYxaMdKZQnbSy6Gnld5iyhco1MFm1tCjhQ
|
|
||||||
WzLHMSOIAEWY5bJTznbsyRtBGqWqCCEtPDgM26BmRsw
|
|
||||||
-> ssh-ed25519 UHxfvA vXmE9DfcfytziqECkPp0yJ7+e+n3Mmi9ETBsOYoyyxY
|
|
||||||
wA7omrsIg/6TVmHGvayhNviNzaYL9TgfyPeuIBpV1Mw
|
|
||||||
-> ssh-ed25519 j/PduQ 2xFdyoJrD7A5qL5b1BfmJpJIfkfd6V6iCU3hcex1OGw
|
|
||||||
P09BqDmI1TKVBqgcSyKuzJ+dHh6l1YMekA3jY19/bc8
|
|
||||||
--- Grh8z8mJg0r73NihegyvcukrpcrJZT4bhqsKKrOvTNA
|
|
||||||
<19>
|
|
||||||
^<5E><>cjpMC <0B><>D<03><><EFBFBD>%<25><01><13>ی{s<>F<><46><EFBFBD><EFBFBD><EFBFBD>' ~<07><>@<40><><EFBFBD>Du$<24> <09><>Z<EFBFBD><02>ӄ <1C><>z<EFBFBD>J<EFBFBD>P N?7<>T@<40><>k-_y<5F>ɑ<EFBFBD> <><7F><EFBFBD><EFBFBD><EFBFBD><EFBFBD><EFBFBD> C<13>M<EFBFBD>Pl
|
|
||||||
Binary file not shown.
@@ -1,9 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg FHuYkPGH3UL3O34LIx8cDhJIWfskCN7UVG3AdWiKg1o
|
|
||||||
eR7vCHJDwKKM046yFTZ+ZNjGGEo4/OiYWGxME7Px30g
|
|
||||||
-> ssh-ed25519 UHxfvA 7mvZu454XNEa23FzE8QQ5vIfl2PTixieAhwtjS2kKBM
|
|
||||||
nX+3S24PR5ymH6XYbITgNG3AS98OzkVYs0b2tcEkpYE
|
|
||||||
-> ssh-ed25519 j/PduQ ivvo7z0GMBIeApn1fSNkrKBAI9vrzV3kOshH9KTRCkg
|
|
||||||
G1qrQfYKoaYyFXplnr7itkU9fT7SEe96UuWGYz5qoak
|
|
||||||
--- cifQaIuyTN6u6GWRVqui2qjQqQSYgEYKJlFY1g54y78
|
|
||||||
<EFBFBD><EFBFBD><EFBFBD>V1;<19>ki<6B> bڸ<62>g<><67><EFBFBD> n6.<2E>N<EFBFBD>RR <20><06>g<EFBFBD>|yP<1B>ѾP Rfq'<08><>F%<25><>a"l <1D>;<3B>+<2B>M<EFBFBD><4D><EFBFBD><EFBFBD>v<EFBFBD><76><EFBFBD><EFBFBD><0E>&<26><><EFBFBD><EFBFBD>P<EFBFBD> <0B>#<23><><EFBFBD>
|
|
||||||
@@ -1,8 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg vJUroogm1lL+g4D9kPvaKXwHLtQ9I0pM6SWDzuYji0o
|
|
||||||
dRsKh5Z4E7gOSI5GDwe2Qh6H81oSh3LuF0jSWyERpZ4
|
|
||||||
-> ssh-ed25519 UHxfvA Cxh3+rMnMw0r8wVyLqdItC3/uNtmlR5r/q4fsnFRKyc
|
|
||||||
EtR9sbq5heOxg+ldMRld9KDhruEhsly2HMUvVR8Sy5I
|
|
||||||
--- cIUB+TgDOllwLTG0XZbnV0AzV80SPzP9L6/HJAK1x8g
|
|
||||||
<EFBFBD> 9<15>S[<5B><> <1C><>Q<7F>,<2C>Z<EFBFBD>Pr<><17><> "<22><><EFBFBD><EFBFBD>L<0F><><EFBFBD><01>F$<24><>vs<76>-پ<><D9BE>&<26>T<EFBFBD> <0B>
|
|
||||||
<08>[ <1C>콟4h$<24><>Ֆ<EFBFBD>:<3A><><EFBFBD><EFBFBD>k<EFBFBD><6B><EFBFBD>?<3F>1~<7E><><EFBFBD>MO±W'T<><54><EFBFBD><EFBFBD>
|
|
||||||
7
secrets/secret0.age
Normal file
7
secrets/secret0.age
Normal file
@@ -0,0 +1,7 @@
|
|||||||
|
age-encryption.org/v1
|
||||||
|
-> ssh-ed25519 mT2fyg 4fCTrNibFdjnVfsIbXi6plbd56K8ZDDqtgryXPk2SUA
|
||||||
|
vKlbDi+HpyYlSsN39GRh6GRwdHRSjypCEqguOaHPFDM
|
||||||
|
-> ssh-ed25519 UHxfvA RqrDa4xJoAy1Gdzvq6Z5eTSNTDtHzUmzRoLC+j+HxiI
|
||||||
|
+5CohUFSDB9oiLU0T25FKrQrz07DCviVuzZsVcUltOc
|
||||||
|
--- SQ5zQx9lL5UdNinOgP6yG5WWiBdhSwFqJVt6u3SNpLA
|
||||||
|
<EFBFBD>6<EFBFBD><16> <0B><> U<><55><EFBFBD>p<70><EE9087><EFBFBD><EFBFBD>Q<>]<5D>N<EFBFBD>;K;1y<31><79><EFBFBD>
|
||||||
BIN
secrets/secret1.age
Normal file
BIN
secrets/secret1.age
Normal file
Binary file not shown.
BIN
secrets/secret2.age
Normal file
BIN
secrets/secret2.age
Normal file
Binary file not shown.
9
secrets/secret3.age
Normal file
9
secrets/secret3.age
Normal file
@@ -0,0 +1,9 @@
|
|||||||
|
age-encryption.org/v1
|
||||||
|
-> ssh-ed25519 mT2fyg slLOkD/9TAYOuZ/g5U4NvPWUlmYZeie12xzggioviw0
|
||||||
|
E0uAj4RMgv7DTJpvtEO54G9XHNLFOgFflR54Cl6/X8g
|
||||||
|
-> ssh-ed25519 UHxfvA xHFujOdegur0PLNHZP+h5RxHhVD2K906NZx7nprMkUs
|
||||||
|
PdDxzD5QBdE/yWPMnF+CDGROEpE4nYvg12v1G3QK9XI
|
||||||
|
-> ssh-ed25519 Xoin5w YWsO9HtEFB79+aKr6eWi5Sg5geKfzT+IrDy2L5qEmx4
|
||||||
|
sXLRmcRDyAv64nSGs8QXcHmKYO+F11Pzea1EVGmpEys
|
||||||
|
--- Sjg8SqkkEEL4X0G1GOUoHO702ZtrM0hMniIdS7yIsDA
|
||||||
|
'<27>B<EFBFBD><42>(<28><>7Dϓ=<3D><>h<EFBFBD><10><>h f<>ɮ<13>xT<78><54>!K.<2E> <1D><>~س<>,<2C>ߓ<>D|<7C><>+p<><70><EFBFBD>"<22>t<EFBFBD><74>G<EFBFBD>y<EFBFBD>Q<EFBFBD><51>RcP<63>Q<EFBFBD><51> Q<><51>
|
||||||
@@ -4,22 +4,8 @@ let
|
|||||||
lenovo = pub-keys.ssh.lenovo;
|
lenovo = pub-keys.ssh.lenovo;
|
||||||
_109-199-104-83 = pub-keys.ssh._109-199-104-83;
|
_109-199-104-83 = pub-keys.ssh._109-199-104-83;
|
||||||
in {
|
in {
|
||||||
# user passwords
|
"secret0.age".publicKeys = [andromeda lenovo];
|
||||||
"andromeda-pw.age".publicKeys = [andromeda lenovo];
|
"secret1.age".publicKeys = [andromeda lenovo];
|
||||||
"mtgmonkey-pw.age".publicKeys = [andromeda lenovo];
|
"secret2.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
||||||
|
"secret3.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
||||||
# mail account passwords
|
|
||||||
"mailserver-acc-test-pw.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
"mailserver-acc-admin-pw.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
"mailserver-acc-zulip+admin-pw.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
|
|
||||||
# zulip keys
|
|
||||||
"zulip-avatarSaltKey.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
"zulip-camoKey.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
"zulip-rabbitmqPassword.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
"zulip-secretKey.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
"zulip-sharedSecretKey.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
|
|
||||||
# zulip-secrets.conf values
|
|
||||||
"zulip-extraSecrets-email_password.age".publicKeys = [andromeda lenovo _109-199-104-83];
|
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -1,10 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg c+YQu3G0bMwS/u6nGkl9/Wh2AVGGjuE1vFZ8ylAhCRk
|
|
||||||
UQcPEpnmWgpO+KPcVse2ctPsz61Lvx41W2u4pbtzkP4
|
|
||||||
-> ssh-ed25519 UHxfvA KXIMFxi3MZP+S2VSn+OBj3aW4pEopTFxhnl3AUyOFQY
|
|
||||||
CE+Qko2shc+Co9WXojOF2IR5i+eHRGEshnlhV3j/ihM
|
|
||||||
-> ssh-ed25519 j/PduQ G0ROW5M0NmRE+eXozapbg9Rzi6Nm1bT7+SgF5e/9THQ
|
|
||||||
lORKzwpph1OM5kHDo24RnRazBd9RUVo/dnGPdgG1v20
|
|
||||||
--- ihxh2HfABWryYH8auvSJpXAtUwq9c9DLfELXJrCVtpE
|
|
||||||
<EFBFBD><EFBFBD>>[+| <09>9<EFBFBD><39>|<7C>(<28>
|
|
||||||
gj<EFBFBD><EFBFBD><EFBFBD>g(<28>
|
|
||||||
@@ -1,9 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg PuSf5leyB85HuKWlMJkL8v18NUbDBXHBlVrm5EEhHCo
|
|
||||||
afWMNlJAsnTFbQhWHWZWDisgPxTIMYNUQEPt6w/S76g
|
|
||||||
-> ssh-ed25519 UHxfvA 0yY6R0w5on+k2TgrAAfkr3BhVpBymkdzOlNn1vwX7Xc
|
|
||||||
U+Xoitf7/bbzrLLkCA8um2Alozrc0kGUPUviIeSC2hs
|
|
||||||
-> ssh-ed25519 j/PduQ KxUHl7qP4hqZB9bT+M4XdqIY3EptkK++/z1cZ5T/p3I
|
|
||||||
h+eFBGLtmq7ZFuYLsqexEDNv1eKorJxldTitZ4DozNs
|
|
||||||
--- 8WLobgK1wezG9DNZymCRfhpQGwuSvpdkbcoHF51cpA8
|
|
||||||
<EFBFBD>Cv<EFBFBD>?O<>g<EFBFBD>JO<4A><4F> <0C>TԾw<D4BE>J=[<5B><> <1F>70<37>2yȇ<79><C887><EFBFBD><EFBFBD><08>L<EFBFBD><4C>
|
|
||||||
@@ -1,9 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg BRDLpeTvLv4+ihpbdRXz/9wT/SflL0tIM/LSAtXI3RM
|
|
||||||
ko6h87bR5hc9XH6L+ZRhZAofIowOvptdpMbIzPS26TI
|
|
||||||
-> ssh-ed25519 UHxfvA hN+tfjFVpQKtulo3CAfN1ZGeWpzMjRuBnmHHJmCgBV4
|
|
||||||
q9B8xAsmSi1sYK4cKPDzbsLWgJdng3danwLVzJbOKzQ
|
|
||||||
-> ssh-ed25519 j/PduQ 65bPOqJKXgd9O0gERvsOiZ06GD5JujTmvb/KKbRO8nQ
|
|
||||||
ansPGNwM1u8h7AvDcbRDy4K06BCPjLrv1laIFJxDvCI
|
|
||||||
--- EV6qlEPbG1vcr6xfhllXVWa28J8Lp2ojQacdcfsNXLk
|
|
||||||
<EFBFBD>Y<04>. _<><5F><EFBFBD>^<06>]<5D><>|<7C><>X@<08>=<3D>{T<>2<EFBFBD><32>IĂ<>_<EFBFBD><5F>+<2B><><EFBFBD>
|
|
||||||
Binary file not shown.
@@ -1,11 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg vrvpa35cyxrD/FWVUCYH8z0YjpTkqfuTohvGSxItmj4
|
|
||||||
ZybvllaYKz2ngnnh9WOwG5e9L1GLq43o+75ZsQuv8EE
|
|
||||||
-> ssh-ed25519 UHxfvA 9lS4sOjuUxmNwzu7RlfLeXfjldDADeLdicwluPO61EY
|
|
||||||
aCbZvfJbQKbgfIpH8PajG+1ow3RLUxqUKkSRsoHD2Oo
|
|
||||||
-> ssh-ed25519 j/PduQ SBvBm/rojENhGIox/jMWpfudPO1nPrrU2XTym+zMQRo
|
|
||||||
bNw0FoEYLqqWRhBR35nuAFDJE0KXDmab/ahXAhUiao0
|
|
||||||
--- li53vcYfiePwTOdGEFBagZFg+yab3ZVqMXu0hrztHPA
|
|
||||||
<EFBFBD>ދ<EFBFBD>pT<><54>&'*<2A>#c><3E><>qɐT<C990><54>xi;a<><61><EFBFBD><EFBFBD> <20><>W
|
|
||||||
<EFBFBD><EFBFBD><EFBFBD>
|
|
||||||
dM<EFBFBD><EFBFBD>z<EFBFBD><EFBFBD>
|
|
||||||
@@ -1,11 +0,0 @@
|
|||||||
age-encryption.org/v1
|
|
||||||
-> ssh-ed25519 mT2fyg e39L6B/mtkosUQBoTTFMZGD/xlDa/znbyUA8XwcPYVs
|
|
||||||
LSm5nOv1ptlOqAvzgdkxcpSOYS6Q7b+mfjNt45f0Ts4
|
|
||||||
-> ssh-ed25519 UHxfvA v9WDP3hbiavM2fuDara2aMWMJgx1/uomt/iqGXtx4RE
|
|
||||||
GsB/oSDCYdnLee89Kuw4mHpLCmpbxbLqiwF46hsVNy8
|
|
||||||
-> ssh-ed25519 j/PduQ SgCbGlKVukl+J7/WmtXslCH4CpyXjQR/G4X2ePvxgno
|
|
||||||
iaPuklZdZuRTR1tU/QluXhqxbG2vBEYM9ZKDoJ+3fAs
|
|
||||||
--- 5mLtSWnOG8C36/yhR8mLEndUahyyK4Q4wlOZFvSGTI0
|
|
||||||
G<EFBFBD><EFBFBD>H<03><><EFBFBD>qEQ<07>x<EFBFBD><78><EFBFBD>g<EFBFBD>X<01><>9`#{<7B>*<2A><>b sg7z<><7A><EFBFBD>d
|
|
||||||
|
|
||||||
<EFBFBD>n<12><04><>_<EFBFBD>%<25>h<EFBFBD><68> <09><>j<EFBFBD><6A>n<EFBFBD>:8pLfݶ<66>4@dt<64>O$
|
|
||||||
32
users.nix
32
users.nix
@@ -13,14 +13,30 @@ in {
|
|||||||
"andromeda" = {
|
"andromeda" = {
|
||||||
isNormalUser = true;
|
isNormalUser = true;
|
||||||
description = "andromeda";
|
description = "andromeda";
|
||||||
hashedPasswordFile = builtins.toString config.age.secrets.andromeda-pw.path;
|
hashedPasswordFile = builtins.toString config.age.secrets.secret0.path;
|
||||||
extraGroups = [
|
extraGroups = [
|
||||||
"networkmanager"
|
"networkmanager"
|
||||||
"wheel"
|
"wheel"
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
"mtgmonkey" = {
|
||||||
|
isNormalUser = true;
|
||||||
|
description = "mtgmonkey";
|
||||||
|
hashedPasswordFile = builtins.toString config.age.secrets.secret1.path;
|
||||||
|
extraGroups = [
|
||||||
|
(lib.mkIf
|
||||||
|
(machine == machines.lenovo)
|
||||||
|
"networkmanager")
|
||||||
|
"wheel"
|
||||||
|
];
|
||||||
|
openssh.authorizedKeys.keys = [
|
||||||
|
(lib.mkIf
|
||||||
|
(machine == machines."109-199-104-83")
|
||||||
|
config.pub-keys.ssh.andromeda)
|
||||||
|
];
|
||||||
};
|
};
|
||||||
environment.persistence."/persist".users = lib.mkIf config.environment.persistence."/persist".enable (
|
};
|
||||||
|
environment.persistence."/nix/persist".users = lib.mkIf config.environment.persistence."/nix/persist".enable (
|
||||||
builtins.mapAttrs
|
builtins.mapAttrs
|
||||||
(name: value: lib.mkIf (builtins.elem name machine.users) value)
|
(name: value: lib.mkIf (builtins.elem name machine.users) value)
|
||||||
{
|
{
|
||||||
@@ -29,7 +45,7 @@ in {
|
|||||||
".backups"
|
".backups"
|
||||||
".local/share/Anki2"
|
".local/share/Anki2"
|
||||||
".local/share/chat.fluffy.fluffychat"
|
".local/share/chat.fluffy.fluffychat"
|
||||||
".local/share/zoxide"
|
".local/share.zoxide"
|
||||||
".ssh"
|
".ssh"
|
||||||
"conf"
|
"conf"
|
||||||
"Downloads"
|
"Downloads"
|
||||||
@@ -40,6 +56,16 @@ in {
|
|||||||
".brush_history"
|
".brush_history"
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
"mtgmonkey" = {
|
||||||
|
directories = [
|
||||||
|
".local/share/zoxide"
|
||||||
|
".ssh"
|
||||||
|
];
|
||||||
|
files = [
|
||||||
|
".bash_history"
|
||||||
|
".brush_history"
|
||||||
|
];
|
||||||
|
};
|
||||||
}
|
}
|
||||||
);
|
);
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -16,6 +16,82 @@
|
|||||||
"${config.home.homeDirectory}/${background-path}"
|
"${config.home.homeDirectory}/${background-path}"
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
sway_config' = builtins.toFile "sway_config" ''
|
||||||
|
set $mod Mod4
|
||||||
|
set $left h
|
||||||
|
set $down j
|
||||||
|
set $up k
|
||||||
|
set $right l
|
||||||
|
set $term alacritty
|
||||||
|
set $menu wmenu-run
|
||||||
|
set $screenshot grim -g "$(slurp)"
|
||||||
|
floating_modifier $mod normal
|
||||||
|
|
||||||
|
workspace_layout stacking
|
||||||
|
output * bg ${config.home.homeDirectory}/${background-path} fill
|
||||||
|
|
||||||
|
# launch programs
|
||||||
|
bindsym $mod+Shift+Return exec $term
|
||||||
|
bindsym $mod+Shift+d exec $menu
|
||||||
|
bindsym $mod+Shift+a exec anki
|
||||||
|
bindsym $mod+Shift+q exec librewolf
|
||||||
|
bindsym $mod+Shift+s exec $screenshot
|
||||||
|
|
||||||
|
bindsym $mod+Shift+c kill
|
||||||
|
|
||||||
|
bindsym $mod+Shift+r reload
|
||||||
|
|
||||||
|
bindsym $mod+Shift+Alt+q exit
|
||||||
|
|
||||||
|
bindsym $mod+$left focus left
|
||||||
|
bindsym $mod+$down focus down
|
||||||
|
bindsym $mod+$up focus up
|
||||||
|
bindsym $mod+$right focus right
|
||||||
|
|
||||||
|
bindsym $mod+Shift+$left move left
|
||||||
|
bindsym $mod+Shift+$down move down
|
||||||
|
bindsym $mod+Shift+$up move up
|
||||||
|
bindsym $mod+Shift+$right move right
|
||||||
|
|
||||||
|
bindsym $mod+1 workspace number 1
|
||||||
|
bindsym $mod+2 workspace number 2
|
||||||
|
bindsym $mod+3 workspace number 3
|
||||||
|
bindsym $mod+4 workspace number 4
|
||||||
|
bindsym $mod+5 workspace number 5
|
||||||
|
bindsym $mod+6 workspace number 6
|
||||||
|
bindsym $mod+7 workspace number 7
|
||||||
|
bindsym $mod+8 workspace number 8
|
||||||
|
bindsym $mod+9 workspace number 9
|
||||||
|
bindsym $mod+0 workspace number 0
|
||||||
|
|
||||||
|
bindsym $mod+Shift+1 move container to workspace number 1
|
||||||
|
bindsym $mod+Shift+2 move container to workspace number 2
|
||||||
|
bindsym $mod+Shift+3 move container to workspace number 3
|
||||||
|
bindsym $mod+Shift+4 move container to workspace number 4
|
||||||
|
bindsym $mod+Shift+5 move container to workspace number 5
|
||||||
|
bindsym $mod+Shift+6 move container to workspace number 6
|
||||||
|
bindsym $mod+Shift+7 move container to workspace number 7
|
||||||
|
bindsym $mod+Shift+8 move container to workspace number 8
|
||||||
|
bindsym $mod+Shift+9 move container to workspace number 9
|
||||||
|
bindsym $mod+Shift+0 move container to workspace number 0
|
||||||
|
|
||||||
|
bindsym $mod+f fullscreen
|
||||||
|
bindsym $mod+Shift+space floating toggle
|
||||||
|
bindsym $mod+Shift+minus move scratchpad
|
||||||
|
bindsym $mod+minus scratchpad show
|
||||||
|
|
||||||
|
bindsym --locked XF86AudioMute exec pactl set-sink-mute \@DEFAULT_SINK@ toggle
|
||||||
|
bindsym --locked XF86AudioLowerVolume exec pactl set-sink-volume \@DEFAULT_SINK@ -5%
|
||||||
|
bindsym --locked XF86AudioRaiseVolume exec pactl set-sink-volume \@DEFAULT_SINK@ +5%
|
||||||
|
bindsym --locked XF86AudioMicMute exec pact set-source-mute \@DEFAULT_SOURCE@ toggle
|
||||||
|
bindsym --locked XF86MonBrightnessDown exec brightnessctl set 5%-
|
||||||
|
bindsym --locked XF86MonbrightnessUp exec brightnessctl set 5%+
|
||||||
|
|
||||||
|
default_border none
|
||||||
|
font pango:monospace 0.001
|
||||||
|
titlebar_border_thickness 0
|
||||||
|
titlebar_padding 0
|
||||||
|
'';
|
||||||
in {
|
in {
|
||||||
imports = [./stylix.nix];
|
imports = [./stylix.nix];
|
||||||
xdg.configFile."shell".source = lib.getExe pkgs.brush;
|
xdg.configFile."shell".source = lib.getExe pkgs.brush;
|
||||||
|
|||||||
172
users/mtgmonkey/home.nix
Normal file
172
users/mtgmonkey/home.nix
Normal file
@@ -0,0 +1,172 @@
|
|||||||
|
{
|
||||||
|
config,
|
||||||
|
lib,
|
||||||
|
machine,
|
||||||
|
pkgs,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
|
imports = [./stylix.nix];
|
||||||
|
xdg.configFile."shell".source = lib.getExe pkgs.brush;
|
||||||
|
home = {
|
||||||
|
username = "mtgmonkey";
|
||||||
|
homeDirectory = "/home/${config.home.username}";
|
||||||
|
stateVersion = "26.05";
|
||||||
|
packages = [
|
||||||
|
pkgs.acpi
|
||||||
|
pkgs.brightnessctl
|
||||||
|
pkgs.brush
|
||||||
|
pkgs.dust
|
||||||
|
pkgs.fzf
|
||||||
|
pkgs.glow
|
||||||
|
pkgs.jmtpfs
|
||||||
|
pkgs.nix-output-monitor
|
||||||
|
pkgs.ranger
|
||||||
|
pkgs.rip2
|
||||||
|
pkgs.ripgrep
|
||||||
|
pkgs.tree
|
||||||
|
pkgs.zoxide
|
||||||
|
];
|
||||||
|
};
|
||||||
|
programs = {
|
||||||
|
bash = {
|
||||||
|
enable = true;
|
||||||
|
shellAliases = {
|
||||||
|
neofetch = "fastfetch";
|
||||||
|
ls = lib.mkForce "lsd";
|
||||||
|
ll = lib.mkForce "lsd -l";
|
||||||
|
l = "lsd -la";
|
||||||
|
cd = "z";
|
||||||
|
gg = "git log --oneline --abbrev-commit --all --graph --decorate --color";
|
||||||
|
md = "glow";
|
||||||
|
};
|
||||||
|
bashrcExtra = ''
|
||||||
|
PS1="\u@\h:\w$"
|
||||||
|
eval "$(zoxide init bash)"
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
btop = {
|
||||||
|
enable = true;
|
||||||
|
settings = {
|
||||||
|
theme_background = false;
|
||||||
|
vim_keys = true;
|
||||||
|
rounded_corners = false;
|
||||||
|
graph_symbol = "braille";
|
||||||
|
update_ms = 150;
|
||||||
|
proc_sorting = "cpu lazy";
|
||||||
|
proc_gradient = false;
|
||||||
|
proc_left = true;
|
||||||
|
cpu_single_graph = true;
|
||||||
|
cpu_bottom = true;
|
||||||
|
clock_format = "/user@/host:/uptime@%H:%M";
|
||||||
|
background_update = true;
|
||||||
|
mem_graphs = false;
|
||||||
|
mem_below_net = true;
|
||||||
|
show_swap = false;
|
||||||
|
only_physical = true;
|
||||||
|
show_io_stat = true;
|
||||||
|
io_mode = false;
|
||||||
|
io_graph_combined = false;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
fastfetch.enable = true;
|
||||||
|
git = {
|
||||||
|
enable = true;
|
||||||
|
settings = {
|
||||||
|
user = {
|
||||||
|
name = config.home.username;
|
||||||
|
email = "${config.home.username}@${machine.hostname}";
|
||||||
|
};
|
||||||
|
init.defaultBranch = "master";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
gh.enable = true;
|
||||||
|
home-manager.enable = true;
|
||||||
|
lsd.enable = true;
|
||||||
|
nvf = {
|
||||||
|
enable = true;
|
||||||
|
settings.vim = {
|
||||||
|
autocomplete.nvim-cmp.enable = false;
|
||||||
|
formatter.conform-nvim = {
|
||||||
|
enable = true;
|
||||||
|
setupOpts.format_on_save = {
|
||||||
|
lsp_format = "fallback";
|
||||||
|
timeout_ms = 5000;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
lsp.otter-nvim.enable = true;
|
||||||
|
git.enable = true;
|
||||||
|
keymaps = [
|
||||||
|
{
|
||||||
|
key = "<Down>";
|
||||||
|
mode = ["i" "n" "v" "c"];
|
||||||
|
action = "<NOP>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "<Up>";
|
||||||
|
mode = ["i" "n" "v" "c"];
|
||||||
|
action = "<NOP>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "<Left>";
|
||||||
|
mode = ["i" "n" "v" "c"];
|
||||||
|
action = "<NOP>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "<Right>";
|
||||||
|
mode = ["i" "n" "v" "c"];
|
||||||
|
action = "<NOP>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "jj";
|
||||||
|
mode = ["i"];
|
||||||
|
action = "<Esc>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "kk";
|
||||||
|
mode = ["i"];
|
||||||
|
action = "<Esc>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "jk";
|
||||||
|
mode = ["i"];
|
||||||
|
action = "<Esc>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "kj";
|
||||||
|
mode = ["i"];
|
||||||
|
action = "<Esc>";
|
||||||
|
}
|
||||||
|
{
|
||||||
|
key = "<Esc>";
|
||||||
|
mode = ["i"];
|
||||||
|
action = "<Nop>";
|
||||||
|
}
|
||||||
|
];
|
||||||
|
languages = {
|
||||||
|
nix = {
|
||||||
|
enable = true;
|
||||||
|
format.enable = true;
|
||||||
|
lsp.enable = true;
|
||||||
|
};
|
||||||
|
haskell = {
|
||||||
|
enable = true;
|
||||||
|
lsp.enable = true;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
lineNumberMode = "relative";
|
||||||
|
options = {
|
||||||
|
tabstop = 2;
|
||||||
|
shiftwidth = 2;
|
||||||
|
expandtab = true;
|
||||||
|
smarttab = true;
|
||||||
|
foldmethod = "indent";
|
||||||
|
number = true;
|
||||||
|
colorcolumn = "80";
|
||||||
|
};
|
||||||
|
statusline.lualine.enable = true;
|
||||||
|
syntaxHighlighting = true;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
ssh.enable = true;
|
||||||
|
};
|
||||||
|
}
|
||||||
29
users/mtgmonkey/stylix.nix
Normal file
29
users/mtgmonkey/stylix.nix
Normal file
@@ -0,0 +1,29 @@
|
|||||||
|
{
|
||||||
|
pkgs,
|
||||||
|
config,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
|
stylix = {
|
||||||
|
enable = true;
|
||||||
|
# rebecca has lavener bkg
|
||||||
|
# tube has dark gray bkg
|
||||||
|
# silk-light is light theme
|
||||||
|
base16Scheme = "${pkgs.base16-schemes}/share/themes/gruvbox-material-dark-hard.yaml";
|
||||||
|
polarity = "dark";
|
||||||
|
fonts = {
|
||||||
|
monospace = {
|
||||||
|
package = pkgs.miracode;
|
||||||
|
name = "Miracode";
|
||||||
|
};
|
||||||
|
serif = config.stylix.fonts.sansSerif;
|
||||||
|
emoji = {
|
||||||
|
package = pkgs.noto-fonts-color-emoji;
|
||||||
|
name = "Noto Color Emoji";
|
||||||
|
};
|
||||||
|
sizes = {
|
||||||
|
applications = 12;
|
||||||
|
terminal = 10;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
||||||
Reference in New Issue
Block a user