feat: add comprehensive NixOS configuration documentation and structure
- Introduced `08-structure.md` detailing project structure, main files, and versioning. - Created `README.md` for documentation overview and quick start guide. - Added user-specific configurations for Alacritty, Vim, Micro, Git, Zsh, Tmux, and tools. - Implemented system modules for desktop environment (KDE Plasma), audio (PipeWire), networking, and services (OpenSSH, GnuPG). - Configured Nix settings with flakes support and garbage collection. - Established user management for `ada` with necessary groups and shell settings. - Enabled VirtualBox guest additions for improved VM experience.
This commit is contained in:
Dmitry
@@ -0,0 +1,18 @@
|
||||
{ ... }:
|
||||
|
||||
{
|
||||
# Отключение PulseAudio
|
||||
services.pulseaudio.enable = false;
|
||||
|
||||
# Включение RealtimeKit для низколатентного аудио
|
||||
security.rtkit.enable = true;
|
||||
|
||||
# Включение PipeWire
|
||||
services.pipewire = {
|
||||
enable = true;
|
||||
alsa.enable = true;
|
||||
alsa.support32Bit = true;
|
||||
pulse.enable = true;
|
||||
# jack.enable = true; # Раскомментируйте для поддержки JACK
|
||||
};
|
||||
}
|
||||
@@ -0,0 +1,43 @@
|
||||
{ pkgs, ... }:
|
||||
|
||||
{
|
||||
# Включение X11 и Wayland
|
||||
services.xserver.enable = true;
|
||||
|
||||
# Окружение рабочего стола KDE Plasma 6
|
||||
services.displayManager.sddm = {
|
||||
enable = true;
|
||||
wayland.enable = true;
|
||||
};
|
||||
|
||||
services.desktopManager.plasma6.enable = true;
|
||||
|
||||
# Настройка раскладки клавиатуры
|
||||
services.xserver.xkb = {
|
||||
layout = "us,ru"; # Английская и русская раскладки
|
||||
variant = "";
|
||||
options = "grp:caps_toggle"; # Переключение раскладки по Caps Lock
|
||||
};
|
||||
|
||||
# Поддержка Wayland для Electron приложений
|
||||
environment.sessionVariables.NIXOS_OZONE_WL = "1";
|
||||
|
||||
# Включение CUPS для печати
|
||||
services.printing.enable = true;
|
||||
|
||||
# Дополнительные пакеты KDE/Qt
|
||||
environment.systemPackages = with pkgs; [
|
||||
kdePackages.plasma-browser-integration
|
||||
kdePackages.kio-extras
|
||||
kdePackages.kio-fuse
|
||||
kdePackages.kate
|
||||
kdePackages.kcalc
|
||||
kdePackages.kcharselect
|
||||
kdePackages.filelight
|
||||
kdePackages.partitionmanager
|
||||
kdePackages.ark
|
||||
kdePackages.okular
|
||||
kdePackages.gwenview
|
||||
kdePackages.spectacle
|
||||
];
|
||||
}
|
||||
@@ -0,0 +1,16 @@
|
||||
{ ... }:
|
||||
|
||||
{
|
||||
# Имя хоста
|
||||
networking.hostName = "nixos-vm";
|
||||
|
||||
# Включение NetworkManager
|
||||
networking.networkmanager.enable = true;
|
||||
|
||||
# Конфигурация фаервола
|
||||
networking.firewall = {
|
||||
enable = true;
|
||||
allowedTCPPorts = [ 22 ]; # SSH
|
||||
# allowedUDPPorts = [ ... ];
|
||||
};
|
||||
}
|
||||
@@ -0,0 +1,65 @@
|
||||
{ pkgs, ... }:
|
||||
|
||||
{
|
||||
# Сервер OpenSSH с усиленной безопасностью
|
||||
services.openssh = {
|
||||
enable = true;
|
||||
|
||||
settings = {
|
||||
# Аутентификация
|
||||
PasswordAuthentication = false;
|
||||
PubkeyAuthentication = true;
|
||||
PermitRootLogin = "no";
|
||||
KbdInteractiveAuthentication = false;
|
||||
ChallengeResponseAuthentication = false;
|
||||
PermitEmptyPasswords = false;
|
||||
|
||||
# Сессии и доступ
|
||||
LoginGraceTime = 30;
|
||||
MaxAuthTries = 3;
|
||||
MaxSessions = 2;
|
||||
ClientAliveInterval = 300;
|
||||
ClientAliveCountMax = 2;
|
||||
|
||||
# Отключить устаревшие возможности
|
||||
X11Forwarding = false;
|
||||
AllowAgentForwarding = false;
|
||||
PermitUserEnvironment = false;
|
||||
};
|
||||
|
||||
# Дополнительная конфигурация
|
||||
extraConfig = ''
|
||||
# Authentication methods
|
||||
AuthenticationMethods publickey
|
||||
|
||||
# Reduce legacy or risky features
|
||||
IgnoreRhosts yes
|
||||
HostbasedAuthentication no
|
||||
TCPKeepAlive no
|
||||
|
||||
# Connection throttling
|
||||
MaxStartups 10:30:60
|
||||
'';
|
||||
};
|
||||
|
||||
# Агент GnuPG
|
||||
programs.gnupg.agent = {
|
||||
enable = true;
|
||||
enableSSHSupport = true;
|
||||
};
|
||||
|
||||
# MTR для сетевой диагностики
|
||||
programs.mtr.enable = true;
|
||||
|
||||
# Firefox
|
||||
programs.firefox.enable = true;
|
||||
|
||||
# AmneziaVPN
|
||||
programs.amnezia-vpn.enable = true;
|
||||
|
||||
# Системные пакеты
|
||||
environment.systemPackages = with pkgs; [
|
||||
amneziawg-tools
|
||||
neofetch
|
||||
];
|
||||
}
|
||||
@@ -0,0 +1,17 @@
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
# Конфигурация загрузчика
|
||||
boot.loader.grub = {
|
||||
enable = true;
|
||||
device = "/dev/sda";
|
||||
useOSProber = true;
|
||||
};
|
||||
|
||||
# Параметры ядра
|
||||
boot.kernelParams = [ "quiet" ];
|
||||
|
||||
# Модуль ядра AmneziaWG
|
||||
boot.extraModulePackages = [ config.boot.kernelPackages.amneziawg ];
|
||||
boot.kernelModules = [ "amneziawg" ];
|
||||
}
|
||||
@@ -0,0 +1,21 @@
|
||||
{ ... }:
|
||||
|
||||
{
|
||||
# Часовой пояс
|
||||
time.timeZone = "Europe/Moscow";
|
||||
|
||||
# Интернационализация
|
||||
i18n.defaultLocale = "en_US.UTF-8";
|
||||
|
||||
i18n.extraLocaleSettings = {
|
||||
LC_ADDRESS = "ru_RU.UTF-8";
|
||||
LC_IDENTIFICATION = "ru_RU.UTF-8";
|
||||
LC_MEASUREMENT = "ru_RU.UTF-8";
|
||||
LC_MONETARY = "ru_RU.UTF-8";
|
||||
LC_NAME = "ru_RU.UTF-8";
|
||||
LC_NUMERIC = "ru_RU.UTF-8";
|
||||
LC_PAPER = "ru_RU.UTF-8";
|
||||
LC_TELEPHONE = "ru_RU.UTF-8";
|
||||
LC_TIME = "ru_RU.UTF-8";
|
||||
};
|
||||
}
|
||||
@@ -0,0 +1,60 @@
|
||||
{ pkgs, ... }:
|
||||
|
||||
{
|
||||
# Конфигурация Nix с flakes и оптимизациями
|
||||
nix = {
|
||||
package = pkgs.nixVersions.latest;
|
||||
|
||||
settings = {
|
||||
experimental-features = [ "nix-command" "flakes" ];
|
||||
auto-optimise-store = true;
|
||||
|
||||
# Substituters для более быстрой загрузки
|
||||
substituters = [
|
||||
"https://cache.nixos.org/"
|
||||
"https://nix-community.cachix.org"
|
||||
];
|
||||
|
||||
trusted-public-keys = [
|
||||
"cache.nixos.org-1:6NCHdD59X431o0gWypbMrAURkbJ16ZPMQFGspcDShjY="
|
||||
"nix-community.cachix.org-1:mB9FSh9qf2dCimDSUo8Zy7bkq5CX+/rkCWyvRCYg3Fs="
|
||||
];
|
||||
};
|
||||
|
||||
# Автоматическая сборка мусора
|
||||
gc = {
|
||||
automatic = true;
|
||||
dates = "weekly";
|
||||
options = "--delete-older-than 7d";
|
||||
};
|
||||
};
|
||||
|
||||
# Разрешить проприетарные пакеты
|
||||
nixpkgs.config.allowUnfree = true;
|
||||
|
||||
# Системные пакеты для удобства работы с Nix
|
||||
environment.systemPackages = with pkgs; [
|
||||
# Утилиты Nix
|
||||
nix-output-monitor # Красивый вывод Nix
|
||||
nvd # Инструмент сравнения версий Nix
|
||||
nix-tree # Просмотр зависимостей Nix store
|
||||
nix-index # База данных файлов для nixpkgs
|
||||
comma # Запуск без установки
|
||||
nh # Ещё один помощник для Nix
|
||||
nix-du # Визуализация использования диска
|
||||
nixfmt-classic # Форматтер Nix кода
|
||||
];
|
||||
|
||||
# nix-ld для запуска непропатченных бинарников
|
||||
programs.nix-ld.enable = true;
|
||||
programs.nix-ld.libraries = with pkgs; [
|
||||
stdenv.cc.cc
|
||||
zlib
|
||||
fuse3
|
||||
icu
|
||||
nss
|
||||
openssl
|
||||
curl
|
||||
expat
|
||||
];
|
||||
}
|
||||
@@ -0,0 +1,14 @@
|
||||
{ pkgs, ... }:
|
||||
|
||||
{
|
||||
# Определение учётной записи пользователя
|
||||
users.users.ada = {
|
||||
isNormalUser = true;
|
||||
description = "ada";
|
||||
extraGroups = [ "networkmanager" "wheel" ];
|
||||
shell = pkgs.zsh;
|
||||
};
|
||||
|
||||
# Включение ZSH системно
|
||||
programs.zsh.enable = true;
|
||||
}
|
||||
@@ -0,0 +1,10 @@
|
||||
{ ... }:
|
||||
|
||||
{
|
||||
# VirtualBox Guest additions
|
||||
virtualisation.virtualbox.guest = {
|
||||
enable = true;
|
||||
dragAndDrop = true; # Перетаскивание файлов
|
||||
clipboard = true; # Общий буфер обмена
|
||||
};
|
||||
}
|
||||
Reference in New Issue
Block a user