Add minimal configuration
This commit is contained in:
parent
32a18b5baa
commit
1d3d84f871
88
configuration.nix
Normal file
88
configuration.nix
Normal file
@ -0,0 +1,88 @@
|
|||||||
|
{ config, lib, pkgs, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
# Kernel configuration
|
||||||
|
boot = {
|
||||||
|
kernelPackages = pkgs.linuxPackages;
|
||||||
|
kernelModules = [ "kvm-amd" ];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Bootloader configuration
|
||||||
|
boot.loader = {
|
||||||
|
efi.canTouchEfiVariables = true;
|
||||||
|
systemd-boot = {
|
||||||
|
enable = true;
|
||||||
|
configurationLimit = 50;
|
||||||
|
};
|
||||||
|
timeout = 3;
|
||||||
|
};
|
||||||
|
|
||||||
|
# Run Nix garbage collector, while avoiding compiling
|
||||||
|
nix = {
|
||||||
|
autoOptimiseStore = true;
|
||||||
|
gc = {
|
||||||
|
automatic = true;
|
||||||
|
options = "--delete-older-than 7d";
|
||||||
|
};
|
||||||
|
extraOptions = ''
|
||||||
|
keep-outputs = true
|
||||||
|
keep-derivations = true
|
||||||
|
gc-keep-outputs = true
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
|
||||||
|
# Clean tmp directory on shutdown
|
||||||
|
boot.cleanTmpDir = true;
|
||||||
|
|
||||||
|
# Rotate logs after 14 days
|
||||||
|
services.journald.extraConfig = "SystemMaxFiles=14";
|
||||||
|
|
||||||
|
# Allow propietary software and build packages with Pulseaudio support
|
||||||
|
nixpkgs.config.allowUnfree = true;
|
||||||
|
|
||||||
|
# Scrub zpool monthly
|
||||||
|
services.zfs.autoScrub = {
|
||||||
|
enable = true;
|
||||||
|
interval = "monthly";
|
||||||
|
};
|
||||||
|
|
||||||
|
# Set timezone and synchronize NTP
|
||||||
|
time.timeZone = "Europe/Brussels";
|
||||||
|
services.chrony.enable = true;
|
||||||
|
|
||||||
|
# NixOS version
|
||||||
|
system.stateVersion = "20.09";
|
||||||
|
|
||||||
|
# Create coolneng user
|
||||||
|
users.users.coace = {
|
||||||
|
isNormalUser = true;
|
||||||
|
home = "/home/coace";
|
||||||
|
extraGroups = [ "wheel" "libvirtd" ];
|
||||||
|
shell = pkgs.fish;
|
||||||
|
openssh.authorizedKeys.keys = [
|
||||||
|
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAbHBpW1JgArO7XFr3mqMD8nCf3RjkHzso+mpNjR8iZi coolneng@panacea"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Set shell and SSH for root user
|
||||||
|
users.users.root = {
|
||||||
|
shell = pkgs.fish;
|
||||||
|
openssh.authorizedKeys.keys = [
|
||||||
|
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAbHBpW1JgArO7XFr3mqMD8nCf3RjkHzso+mpNjR8iZi coolneng@panacea"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Auto-upgrade the system
|
||||||
|
system.autoUpgrade = {
|
||||||
|
enable = true;
|
||||||
|
allowReboot = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
# Import other configuration modules
|
||||||
|
imports = [
|
||||||
|
./modules/hardware-configuration.nix
|
||||||
|
./modules/networking.nix
|
||||||
|
./modules/datasync.nix
|
||||||
|
];
|
||||||
|
|
||||||
|
}
|
30
modules/datasync.nix
Normal file
30
modules/datasync.nix
Normal file
@ -0,0 +1,30 @@
|
|||||||
|
{ config, lib, pkgs, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
services.samba = {
|
||||||
|
enable = true;
|
||||||
|
securityType = "share";
|
||||||
|
nsswins = true;
|
||||||
|
extraConfig = ''
|
||||||
|
workgroup = WORKGROUP
|
||||||
|
server string = samba
|
||||||
|
netbios name = samba
|
||||||
|
security = ${config.services.samba.securityType}
|
||||||
|
hosts allow = 192.168.1 localhost
|
||||||
|
hosts deny = 0.0.0.0/0
|
||||||
|
guest account = nobody
|
||||||
|
map to guest = bad user
|
||||||
|
'';
|
||||||
|
shares.public = {
|
||||||
|
# FIXME Change path accordingly
|
||||||
|
sharepath = "/mnt/Shares/Public";
|
||||||
|
browseable = "yes";
|
||||||
|
"read only" = "no";
|
||||||
|
"guest ok" = "yes";
|
||||||
|
"create mask" = "0644";
|
||||||
|
"directory mask" = "0755";
|
||||||
|
"force user" = "nobody";
|
||||||
|
"force group" = "nobody";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
26
modules/networking.nix
Normal file
26
modules/networking.nix
Normal file
@ -0,0 +1,26 @@
|
|||||||
|
{ config, lib, pkgs, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
# Enable zeroconf
|
||||||
|
services.avahi = {
|
||||||
|
enable = true;
|
||||||
|
nssmdns = true;
|
||||||
|
publish = {
|
||||||
|
enable = true;
|
||||||
|
userServices = true;
|
||||||
|
domain = true;
|
||||||
|
workstation = true;
|
||||||
|
};
|
||||||
|
reflector = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
# Firewall configuration
|
||||||
|
networking.firewall = {
|
||||||
|
# Samba
|
||||||
|
allowedTCPPorts = [ 445 139 ];
|
||||||
|
allowedUDPPorts = [ 137 138 ];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Disable IPv6
|
||||||
|
networking.enableIPv6 = false;
|
||||||
|
}
|
Loading…
Reference in New Issue
Block a user