ajout clef mbp pour root (car radx n'est toujours pas en route)

tout le monde peut exécuter mtr sans sudo
parce-que je m'ennuie à l'aéroport :)
2016-09-15 12:08:25 +02:00 · 2016-09-10 15:27:35 +02:00 · 2016-09-04 10:21:36 +02:00 · 2016-08-27 19:39:13 +02:00 · 2016-08-27 18:11:11 +02:00 · 2016-08-26 23:48:27 +02:00
45 changed files with 375 additions and 134 deletions
--- a/37
+++ b/37
@@ -1,5 +1,6 @@
 all: rebuild-switch
 	date
+##--------- Commandes spécifiques pour NixOS

 clean:
 	nix-collect-garbage -d --delete-older-than 15d
@@ -14,20 +15,26 @@ clean-log:
 	journalctl --vacuum-size=1G

 full-auto: submodules-update upgrade clean optimise
+	@date

 optimise:
 	nix-store --optimise

-push: submodules-push
-	git push --all
-	git push --tags
-
 rebuild-switch:
 	nixos-rebuild switch --fallback  --show-trace

 store-repair:
 	nix-store --verify --check-contents --repair

+upgrade:
+	nixos-rebuild switch --upgrade --fallback --show-trace
+
+##--------- Commandes spécifiques pour GIT
+
+push: submodules-push
+	git push --all
+	git push --tags
+
 submodules-update:
 	#git submodule update --remote
 	git submodule foreach git co master
@@ -40,9 +47,27 @@ submodules-push:
 submodules-tag:
 	git submodule foreach git tag -f "$$(date +%F)-$$(hostname -s)"

+template:
+	find . -name "*.nix" -exec meld /etc/nixos/base/module-template.nix {} \;
+
 tag: submodules-tag
 	git tag -f "$$(date +%F)-$$(hostname -s)"

-upgrade:
-	nixos-rebuild switch --upgrade --fallback --show-trace
+##--------- Munin
+
+munin:
+	pushd /var/www/munin/ ; python -m SimpleHTTPServer 8000
+##--------- Gestion d'un système de fichier monté en mémoire
+
+tmpfs-create:
+	mkdir -p /mnt/tmpfs
+
+tmpfs-mount: tmpfs-create
+	mount -t tmpfs -o size=10G tmpfs /mnt/tmpfs
+
+tmpfs-umount:
+	umount /mnt/tmpfs
+
+tmpfs-destroy: tmpfs-umount
+	rmdir /mnt/tmpfs

--- a/base.nix
+++ b/base.nix
@@ -1,4 +1,11 @@
-{ ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  #inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in

 {
  imports = [
--- a/base/activation-manuelle/nix-serve-client.nix
+++ b/base/activation-manuelle/nix-serve-client.nix
@@ -1,20 +1,21 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf mkMerge;
-  profiles = config.r6d.profiles;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
 in

 mkIf cfg.nix-serve-client {
+
  nix = {
    # Cache http pour le store
    requireSignedBinaryCaches = false;
    binaryCaches =  [
-      "https://cache.nixos.org/"
+      (mkIf (profiles.isDubronetwork && (! computers.isPedro) && (! computers.isRollo)) "http://nix-cache.dubronetwork.fr:5001")

-      (mkIf (profiles.isDubronetwork && (! computers.isRollo)) "http://nix-cache.dubronetwork.fr:5001")
+      (mkIf profiles.isPrunetwork "https://cache.nixos.org/")
      (mkIf (profiles.isPrunetwork && !profiles.isServer) "http://192.168.1.20:5000")
    ];
    extraOptions = ''
--- a/base/activation-manuelle/nix-serve-server.nix
+++ b/base/activation-manuelle/nix-serve-server.nix
@@ -1,12 +1,27 @@
-{ config, pkgs, ... }:
-
-with pkgs.lib;
+{ config, lib, pkgs, ... }:

 let
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
-in {
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf cfg.nix-serve-server {
+
  # Cache http pour le store

-  services.nix-serve.enable = cfg.nix-serve-server;
-  networking.firewall.allowedTCPPorts = mkIf cfg.nix-serve-server [ 5000 ];
+  # Services
+  services.nix-serve = {
+    enable = true;
+  };
+
+  # Réseau
+  networking.firewall = {
+    allowedTCPPorts = [
+      5000
+    ];
+    allowedUDPPorts = [
+    ];
+  };
 }
--- a/base/activation-manuelle/service-fail2ban.nix
+++ b/base/activation-manuelle/service-fail2ban.nix
@@ -1,17 +1,28 @@
-{ config, pkgs, ... }:
-
-with pkgs.lib;
+{ config, lib, pkgs, ... }:

 let
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;

  ignoreip = "pedro.dubronetwork.fr cube.dubronetwork.fr voyage.prunetwork.fr xray.prunetwork.fr 192.168.0.0/16 172.16.0.0/16";
  destemail = "admins@dubronetwork.fr";
+in
+
+mkIf cfg.fail2ban {

-in {
  # Gestion de fail2ban
-  
-  services = mkIf cfg.fail2ban {
+
+  # Paquets
+  environment.systemPackages = with pkgs; [
+    mailutils
+    whois
+  ];
+
+
+  # Services
+  services = {
    fail2ban = {
      enable = true;
      jails = {
@@ -27,13 +38,27 @@ in {
          maxretry = 3

          destemail = ${destemail}
+
+          # https://github.com/Baughn/nixpkgs/blob/master/nixos/modules/services/security/fail2ban.nix
+          findtime = 600
+          maxretry = 3
+          backend  = systemd
+          enabled  = true
        '';
        ssh-route = ''
          filter   = sshd
          action   = route[blocktype=blackhole]
-          maxretry = 3
        '';
+        # désactivation car souci de PATH avec les commandes mail ou sendmail. Nécessite un path motifiable
+        # ticket à ouvrir
+        #ssh-mail = ''
+        #  filter   = sshd
+        #  action   = sendmail[sendername=Fail2ban @${config.networking.hostName}]
+        #'';
      };
    };
  };
+
+  # https://github.com/NixOS/nixpkgs/issues/8437
+  services.fail2ban.jails.ssh-iptables = "enabled = true";
 }
--- a/base/activation-manuelle/users.nix
+++ b/base/activation-manuelle/users.nix
--- a/base/base.nix
+++ b/base/base.nix
@@ -1,4 +1,11 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  #inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in

 {
  imports = [
--- a/base/network-dns.nix
+++ b/base/network-dns.nix
@@ -1,6 +1,14 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf true {

-{
  # Définition des domaines utilisés lorsque un identifiant non-FQDN est donné (ping, nslookup)
  networking = {
    search = [
--- a/config-generator.nix
+++ b/config-generator.nix
@@ -1,6 +1,5 @@
 { config, lib, pkgs, ... }:

-# exemple utilisé pour commencer bird.nix
 let
  inherit (lib) mkEnableOption mkIf mkMerge mkOption singleton types;
  cfg = config.r6d.config-generator;
@@ -107,7 +106,7 @@ in
    (mkIf pfl.isHome {
      r6d.profiles.isDesktop = true;
    })
-    (mkIf pfl.isServer {
+    (mkIf (pfl.isServer && !comp.isMonstre) {
      r6d.config-generator = {
        #database_postgres = true;
        dns_autorite = true;
@@ -119,7 +118,7 @@ in
      };
    })
    # /!\ PAS un serveur
-    (mkIf (!pfl.isServer) {
+    (mkIf (!pfl.isServer || comp.isMonstre) {
      r6d.config-generator = {
        dns_resolveur = true;
      };
@@ -145,9 +144,6 @@ in
        print = true;
      };
    })
-    (mkIf (pfl.isDubronetwork && pfl.isServer) {
-      r6d.config-generator.nix-serve-server = true;
-    })
    (mkIf (pfl.isDubronetwork && pfl.isWorkstation) {
      r6d.config-generator = {
        conception-assistee = true;
--- a/desktop/activation-manuelle/xmonad/xmonad.nix
+++ b/desktop/activation-manuelle/xmonad/xmonad.nix
@@ -1,19 +1,21 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
+in

-in  mkIf cfg.xmonad {
-  # Paquets spécifiques pour xmonad
+mkIf cfg.xmonad {

-  environment.systemPackages = with pkgs;[
+  # Paquets
+  environment.systemPackages = with pkgs; [
    dmenu
    haskellPackages.xmobar
  ];

+  # Services
  services.xserver.windowManager.xmonad = {
    enable = true;
    enableContribAndExtras = true;
--- a/desktop/desktop.nix
+++ b/desktop/desktop.nix
@@ -13,6 +13,7 @@ in
    ./activation-manuelle/xmonad/xmonad.nix      # gestionnaire de fenêtres xmonad
  ];

+  # Paquets
  environment.systemPackages = with pkgs; mkIf profiles.isDesktop [
    # Environement de bureau
    arandr          # interface graphique pour xrandr
@@ -54,4 +55,6 @@ in
    clawsMail = pkgs.clawsMail.override { enablePluginFancy = true; };
    mumble = pkgs.mumble.override { pulseSupport = true; };
  };
+
+  security.setuidPrograms = [ "udevil" ];
 }
--- a/module-template.nix
+++ b/module-template.nix
@@ -1,11 +1,25 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
 in

 mkIf true {
+
+  # Paquets
+  environment.systemPackages = with pkgs; [
+  ];
+
+  # Services
+
+  # Réseau
+  networking.firewall = {
+    allowedTCPPorts = [
+    ];
+    allowedUDPPorts = [
+    ];
+  };
 }
--- a/munin-www.sh
+++ b/munin-www.sh
@@ -1,3 +0,0 @@
-#!/usr/bin/env bash
-
-pushd /var/www/munin/ && python -m SimpleHTTPServer 8000
--- a/public/app-adminsys.nix
+++ b/public/app-adminsys.nix
@@ -1,14 +1,15 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
 in

-mkIf profiles.isDesktop {
+mkIf true {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Adminsys
    iotop
@@ -22,22 +23,30 @@ mkIf profiles.isDesktop {
    python27Packages.glances
    usbutils

-    # DNS
-    unbound
-
    # Compression
    lz4
    lzop

    # Système de fichier
-    curlftpfs
-    gparted
-    inotify-tools
-    nfs-utils
-    ntfs3g
-    sshfsFuse
+    ## Montage de filesystem
+    curlftpfs     # ftp
+    ntfs3g        # ntfs
+    sshfsFuse     # ssh

-    #
-    unetbootin    # création de clefs USB bootables
+    ## Gestion de FS
+    nfs-utils
+
+    ## Exploitation FS
+    inotify-tools # être notifié lorsque le contenu d'un répertoire change
+    duff           # outil de recherche de fichiers en doublons
+    rdfind        # recherche de fichiers doublons pour remplacement par hard/soft link
+
+    (mkIf profiles.isDesktop
+      ## Gestion de FS
+      gparted       # Gestion graphique de partitions
+    )
+    (mkIf profiles.isDesktop
+      unetbootin    # création de clefs USB bootables
+    )
  ];
 }
--- a/public/app-awesome.nix
+++ b/public/app-awesome.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
--- a/public/app-bureautique.nix
+++ b/public/app-bureautique.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf profiles.isDesktop {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Bureautique
    aspell aspellDicts.fr
@@ -34,6 +35,7 @@ mkIf profiles.isDesktop {
    gnuplot       # générateur de graphes à partir de données numériques
    graphviz      # dot, neato : traçage de graphes (carré, rond)
    jekyll        # générateur statique de site web
+    odpdown       # conversion md -> presentation ODP : https://github.com/thorstenb/odpdown
    pandoc
    texLiveFull   # distribution LaTeX
    #texLive       # distribution LaTeX de base
--- a/public/app-cao.nix
+++ b/public/app-cao.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,7 +9,8 @@ in

 mkIf cfg.conception-assistee {

-environment.systemPackages = with pkgs; [
+  # Paquets
+  environment.systemPackages = with pkgs; [
    # CAO
    ## Modélisation 3D
    freecad   # modélisation de pièces en 3D
--- a/public/app-cartographie.nix
+++ b/public/app-cartographie.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf cfg.cartographie {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Gestion de données géographiques
    expat         
--- a/public/app-client-internet.nix
+++ b/public/app-client-internet.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf profiles.isDesktop {

+# Paquets
 environment.systemPackages = with pkgs; [
    # Clients Internet

--- a/public/app-developpement.nix
+++ b/public/app-developpement.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,36 +9,40 @@ in

 mkIf cfg.developpement {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Base de données
-    pgadmin
-    sqlitebrowser
+    pgadmin             # interface d'administration de postgres
+    sqlitebrowser       # interface d'administration de sqlite

    # Développement
    cloc
-    idea.idea-community
-    gcc           # pour les appels depuis les scripts
+    idea.idea-community # IntelliJ IDEA
+    gcc                 # pour les appels depuis les scripts

    # Documentation
-    zeal
+    zeal                # consulter la documentation hors ligne

    ## Gestion des sources
-    # git       # déjà présent dans "base"
-    git-cola
+    # git               # déjà présent dans "base"
+    # gitg              # interface pour utiliser git (historique, commit)
+    gitstats            # génère un site web statique avec des statistiques
+    gitAndTools.gitFull # pour gitk
+    git-cola            # interface pour utiliser git (historique, commit)
    mercurial
    subversion

    ## Haskell
-    ghc
+    ghc                 # pour les appels depuis les scripts
    stack

    ## Rust
-    cargo       # récupération des dépendances + compilation projet rust
-    rustPlatform.rustc
+    cargo               # récupération des dépendances + compilation projet rust
+    rustPlatform.rustc  # pour les appels depuis les scripts

    ## Visualisation & outils de diff
-    gource
-    meld
-    vbindiff    # diff de fichier hexadecimaux avec vim
+    gource              # visualisation en mouvement de l'historique git
+    meld                # outil de comparaison graphique
+    vbindiff            # diff de fichier hexadecimaux avec vim
  ];
 }
--- a/public/app-docker.nix
+++ b/public/app-docker.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf cfg.docker {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Ecosystème Docker
    docker
--- a/public/app-edition-musique.nix
+++ b/public/app-edition-musique.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,7 +9,8 @@ in

 mkIf cfg.edition-musique {

-environment.systemPackages = with pkgs; [
+  # Paquets
+  environment.systemPackages = with pkgs; [
    #
    audacity      # montage audio
    easytag       # gestion des métadonnées des fichiers musicaux
--- a/public/app-edition-photo.nix
+++ b/public/app-edition-photo.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf cfg.edition-photo {

+  # Paquets
 environment.systemPackages = with pkgs; [
    # Méta données
    exif
--- a/public/app-edition-video.nix
+++ b/public/app-edition-video.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,7 +9,8 @@ in

 mkIf cfg.edition-video {

-environment.systemPackages = with pkgs; [
+  # Paquets
+  environment.systemPackages = with pkgs; [
    # Vidéo
    #cinelerra     # editeur video
    pitivi        # montage vidéo
--- a/public/app-jeux.nix
+++ b/public/app-jeux.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf cfg.jeux {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Jeux
    urbanterror
--- a/public/app-multimedia.nix
+++ b/public/app-multimedia.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf profiles.isDesktop {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Multimedia

--- a/public/app-network.nix
+++ b/public/app-network.nix
@@ -9,6 +9,7 @@ in

 mkIf profiles.isDesktop {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Outils réseau
    iperf         # outil de mesure de la qualité du réseau
@@ -23,7 +24,11 @@ mkIf profiles.isDesktop {
  ];

  networking.firewall = {
-    allowedTCPPorts = [5201]; # iperf
-    allowedUDPPorts = [5201]; # iperf
+    allowedTCPPorts = [
+      5201 # iperf
+    ];
+    allowedUDPPorts = [
+      5201 # iperf
+    ];
  };
 }
--- a/public/app-securite.nix
+++ b/public/app-securite.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf profiles.isDesktop {

+  # Paquets
  environment.systemPackages = with pkgs; [
    # Securité
    gnome3.seahorse # gestionnaire graphique de clef GPG
@@ -17,4 +18,5 @@ mkIf profiles.isDesktop {
    slock           # vérouiller l''écran. "cannot disable the out-of-memory killer for this process (make sure to suid or sgid slock)" --> en root
    yubikey-personalization-gui # utilisation de la clef Yubikey
  ];
+  security.setuidPrograms = [ "slock" ];
 }
--- a/public/app-virtualbox.nix
+++ b/public/app-virtualbox.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,10 +9,19 @@ in

 mkIf cfg.virtualbox {

+  # Paquets
  environment.systemPackages = with pkgs; [
    linuxPackages.virtualbox
    linuxPackages.virtualboxGuestAdditions
  ];

+  # À décommenter pour activer le pack d'extension
+  #boot.kernelPackages = pkgs.linuxPackages // {
+  #  virtualbox = pkgs.linuxPackages.virtualbox.override {
+  #    enableExtensionPack = true;
+  #    pulseSupport = true;
+  #  };
+  #};
+
  virtualisation.virtualbox.host.enable = true;
 }
--- a/public/auto-upgrade.nix
+++ b/public/auto-upgrade.nix
@@ -1,13 +1,14 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
 in

 mkIf cfg.auto-upgrade {
+
  # Automatic update & automatic clean

  system.autoUpgrade.enable = true;
--- a/public/environment.nix
+++ b/public/environment.nix
@@ -1,4 +1,11 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in

 {
  # Nombre de process d'installation en parrallèle effectués par Nix
@@ -10,8 +17,7 @@
  # On autorise les paquets non-libres
  nixpkgs.config.allowUnfree = true;

-  # List packages installed in system profile. To search by name, run:
-  # $ nix-env -qaP | grep wget
+  # Paquets
  environment = {
    systemPackages = with pkgs; [
      bind          # utilisé pour les utilitaires comme dig
@@ -43,6 +49,7 @@
    ];
    shellAliases = {
      byobu = "byobu-tmux";
+      jacques-a-dit = "sudo";
      tree = "tree -C";
      tree1 = "tree -d -L 1";
      tree2 = "tree -d -L 2";
@@ -52,6 +59,10 @@
    };
    etc.gitconfig.text = builtins.readFile ./gitconfig;
  };
+  # programmes qui n'ont pas besoin de sudo pour fonctionner
+  security.setuidPrograms = [
+    "mtr"
+  ];
  programs.bash = {
    enableCompletion = true;
    promptInit = builtins.readFile ./bash-prompt.sh;
--- a/public/laptop.nix
+++ b/public/laptop.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -19,6 +19,7 @@ mkIf cfg.laptop {

  hardware.bluetooth.enable = true;

+  # Paquets
  environment.systemPackages = with pkgs; [
    networkmanagerapplet
  ];
--- a/public/localisation.nix
+++ b/public/localisation.nix
@@ -1,6 +1,14 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf true {

-{
  # Select internationalisation properties.
  i18n = {
    consoleFont = "Lat2-Terminus16";
--- a/public/network-ipv6.nix
+++ b/public/network-ipv6.nix
@@ -1,6 +1,14 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf true {

-{
  # Utilisation d'adresse IPv6 temporaire
  
  ## https://blog.linitx.com/control-privacy-addressing-ipv6-linux/
--- a/public/print.nix
+++ b/public/print.nix
@@ -1,14 +1,16 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
 in

 mkIf cfg.print {
-  # Enable CUPS to print documents.
+
+  # Services
+  ## Enable CUPS to print documents.
  services.printing = {
    enable = true;
    drivers = [
--- a/public/public.nix
+++ b/public/public.nix
@@ -1,4 +1,11 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:
+
+let
+  #inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in

 {
  imports = [
@@ -6,6 +13,7 @@
    ./environment.nix
    ./localisation.nix
    #./network-ipv6.nix
+    ./sudo.nix
    ./service-haveged.nix
    ./service-monitoring.nix
    ./service-ssh.nix
--- a/public/service-haveged.nix
+++ b/public/service-haveged.nix
@@ -1,7 +1,16 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:

-{
-  # Sécurité & Acces distant
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf true {
+
+  # Sécurité & Accès distant
+  # Services

  ## Augmentation de l'entropie du système par un générateur de nombres aléatoires
  ## cat /proc/sys/kernel/random/entropy_avail
--- a/public/service-laptop.nix
+++ b/public/service-laptop.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -11,6 +11,7 @@ mkIf cfg.laptop {

  # Gestion spécifique pour PC portable

+  # Services
  services.xserver.synaptics = {
    enable = true;
    twoFingerScroll = true;
--- a/public/service-locate.nix
+++ b/public/service-locate.nix
@@ -1,7 +1,7 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
@@ -9,6 +9,7 @@ in

 mkIf cfg.locate {

+  # Services
  services.locate = {
    enable = true;
    interval = "hourly";
--- a/public/service-monitoring.nix
+++ b/public/service-monitoring.nix
@@ -1,14 +1,27 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:

-{
-  # Monitoring
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in

-  # Noeud de supervision munin = pas de stockage des données locales
+mkIf true {
+
+  # Paquets
+  environment.systemPackages = with pkgs; [
+    mailutils
+  ];
+
+  # Services
+
+  ## Noeud de supervision munin = pas de stockage des données locales
  services.munin-node = {
    enable = true;
  };

-  # Munin server -- generate /var/www/munin
+  ## Munin server -- generate /var/www/munin
  services.munin-cron = {
    enable = true;
    hosts = ''
@@ -20,12 +33,12 @@
    '';
  };

-  networking.firewall.allowedTCPPorts = [
-    # TODO configurer les bon ports lors de l'ouverture du service
-    8000
-  ];
-
-   ## Documentation
-   # * https://nixos.org/wiki/Create_and_debug_nix_packages
-   # * http://chriswarbo.net/essays/nixos/developing_on_nixos.html
+  # Réseau
+  networking.firewall = {
+    allowedTCPPorts = [
+      8000
+    ];
+    allowedUDPPorts = [
+    ];
+  };
 }
--- a/public/service-pulseaudio.nix
+++ b/public/service-pulseaudio.nix
@@ -1,15 +1,16 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:

 let
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
-  mkIf = pkgs.lib.mkIf;
 in

-{
+mkIf profiles.isDesktop {
+
  # Pulse Audio
-  hardware.pulseaudio = mkIf profiles.isDesktop {
+  hardware.pulseaudio = {
    enable = true;
    support32Bit = true;
  };
--- a/public/service-ssh.nix
+++ b/public/service-ssh.nix
@@ -1,7 +1,16 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:

-{
-  # OpenSSH daemon
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf true {
+
+  # Services
+  ## OpenSSH daemon
  services.openssh = {
    enable = true;
    # https://wiki.mozilla.org/Security/Guidelines/OpenSSH#Modern_.28OpenSSH_6.7.2B.29
--- a/public/service-x11.nix
+++ b/public/service-x11.nix
@@ -1,15 +1,17 @@
-{ config, pkgs, ... }:
+{ config, lib, pkgs, ... }:

 let
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
-  mkIf = pkgs.lib.mkIf;
 in

-{
+mkIf profiles.isDesktop {
+
+  # Services
  # Enable the X11 windowing system.
-  services.xserver = mkIf profiles.isDesktop {
+  services.xserver = {
    enable = true;
    layout = "fr";
    xkbOptions = "eurosign:e";
--- a/public/sudo.nix
+++ b/public/sudo.nix
@@ -0,0 +1,18 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf true {
+
+  # Authorisation de certaines applications par sudo sans mot de passe
+
+  security.sudo.extraConfig = ''
+  %users ALL = NOPASSWD: ${pkgs.mtr}/bin/mtr
+  %users ALL = NOPASSWD: ${pkgs.slock}/bin/slock
+  '';
+}
--- a/public/swap.nix
+++ b/public/swap.nix
@@ -1,13 +1,14 @@
 { config, lib, pkgs, ... }:

 let
-  inherit (lib) mkIf;
+  inherit (lib) mkIf mkMerge mkThenElse;
  cfg = config.r6d.config-generator;
  computers = config.r6d.computers;
  profiles = config.r6d.profiles;
 in

 mkIf cfg.swap {
+
  # Gestion du swap
  
  # https://en.wikipedia.org/wiki/Swappiness
Author	SHA1	Message	Date
Jean-Pierre PRUNARET	b622554b42	ajout clef mbp pour root (car radx n'est toujours pas en route)	2016-09-15 12:08:25 +02:00
Jean-Pierre PRUNARET	332f40265d	tout le monde peut exécuter mtr sans sudo	2016-09-10 15:27:35 +02:00
Yves Dubromelle	781973228f	parce-que je m'ennuie à l'aéroport :)	2016-09-04 10:21:36 +02:00
Yves Dubromelle	65e1c6ff0e	utilisation de slock sans sudo -> wrapper setuid	2016-08-27 19:39:13 +02:00
Jean-Pierre PRUNARET	b42c8e3080	tout le monde peut faire 'sudo slock'	2016-08-27 18:11:11 +02:00
Jean-Pierre PRUNARET	adaa4eeb61	ajout de la date après un full-auto	2016-08-26 23:48:27 +02:00
Jean-Pierre PRUNARET	56d2c04cd6	app-dev: commentaires + outils git supplémentaire	2016-08-24 12:48:59 +02:00
Jean-Pierre PRUNARET	ebe63ea5e0	organisation fichier	2016-08-24 12:47:23 +02:00
Jean-Pierre PRUNARET	ea69ceba37	ajout de paquets : duff & odpdown	2016-08-24 12:31:07 +02:00
Yves Dubromelle	e8521880e1	bloc commenté pour activer le pack d'extention virtualbox	2016-08-20 09:54:46 +02:00
Yves Dubromelle	313457be31	wrapper setuid pour udevil (montage USB, smb, etc...)	2016-08-20 09:54:46 +02:00
Jean-Pierre PRUNARET	df0951ce65	ajout de commentaires	2016-08-19 19:53:59 +02:00
Jean-Pierre PRUNARET	1323e6dee1	commandes pour gérer un système de fichier temporaire en mémoire	2016-08-19 19:50:13 +02:00
Yves Dubromelle	d16271c61e	fix: monstre est censé servir de résolveur pour le LAN dubronetwork	2016-08-17 09:48:48 +02:00
Jean-Pierre PRUNARET	6c45e0bfa2	autorisation de 'sudo mtr' pour tous les users	2016-08-16 20:05:02 +02:00
Jean-Pierre PRUNARET	c2d3bb8cb4	désactivation de l'envois de mail par fail2ban. Erreur de PATH nixos	2016-08-16 20:03:49 +02:00
Jean-Pierre PRUNARET	d5c79218fa	ajout whois	2016-08-15 17:11:55 +02:00
Jean-Pierre PRUNARET	e7ef51ecbe	il faut configurer un peu plus la règle	2016-08-15 17:07:45 +02:00
Jean-Pierre PRUNARET	6c02c2200c	envois de mails lors d'un ban avec informations whois & lignes	2016-08-15 16:57:07 +02:00
Jean-Pierre PRUNARET	c8592c769e	ajout des valeurs par défaut car remplacées	2016-08-15 16:17:46 +02:00
Jean-Pierre PRUNARET	7b298ac8a3	activation règle ssh-iptable	2016-08-15 16:14:06 +02:00
Jean-Pierre PRUNARET	9190d21a65	il manquait la commande mail pour munin	2016-08-15 14:46:09 +02:00
Yves Dubromelle	b4c960d3d3	fix: quand isDesktop = true, les autres paquets n'étaient plus là	2016-08-15 02:47:53 +02:00
Jean-Pierre PRUNARET	516976ccf9	désactivation de sudo sans mot de passe	2016-08-14 11:25:32 +02:00
Jean-Pierre PRUNARET	634af07219	ajout d'assertion à users.nix	2016-08-14 10:43:41 +02:00
Jean-Pierre PRUNARET	91d414d3e1	ajustement description	2016-08-14 10:42:15 +02:00
Jean-Pierre PRUNARET	ca0171b70e	une partie des outils d'admin sont disponibles en permanence	2016-08-14 10:27:17 +02:00
Jean-Pierre PRUNARET	48361328dd	ajout de rdfind + ajout commentaires	2016-08-14 00:12:14 +02:00
Jean-Pierre PRUNARET	ee34e1a138	lancement de la commande munin (web) par 'make munin'	2016-08-12 13:06:37 +02:00
Jean-Pierre PRUNARET	ea307cc5dc	application du template	2016-08-12 12:46:36 +02:00
Jean-Pierre PRUNARET	1cce1ec034	commande pour faciliter l'application du template	2016-08-12 12:12:47 +02:00
Jean-Pierre PRUNARET	32a05e2124	MaJ template	2016-08-12 11:51:40 +02:00
Yves Dubromelle	23cb4c79a9	désactivation du cache standard pour les machines dubronetwork	2016-08-12 01:35:04 +02:00
Yves Dubromelle	160ec79b0f	désactivation de nix-serve-server sur les serveurs dubronetwork	2016-08-12 01:25:24 +02:00