tinc: ajout adresse réseau grudu pour hydra.pru

Makefile

@@ -25,6 +25,9 @@ optimise:
 rebuild-switch:
 	nixos-rebuild switch --fallback  --show-trace
 
+show-roots:
+	nix-store --gc --print-roots
+
 store-repair:
 	nix-store --verify --check-contents --repair
 
@@ -45,7 +48,7 @@ push: submodules-push
 
 submodules-update:
 	#git submodule update --remote
-	$(GSF) git co master
+	#$(GSF) git co master
 	$(GSF) git ff
 	$(GSF) git gc --auto
 

base/activation-manuelle/nix-serve-server.nix

@@ -19,9 +19,13 @@ mkIf cfg.nix-serve-server {
   # Réseau
   networking.firewall = {
     allowedTCPPorts = [
-      5000
+      #5000 # ouvert sur tinc
     ];
     allowedUDPPorts = [
     ];
+    extraCommands = ''
+      iptables  -A INPUT -i tinc.grudunet -p tcp --dport 5000 -j ACCEPT
+      ip6tables -A INPUT -i tinc.grudunet -p tcp --dport 5000 -j ACCEPT
+    '';
   };
 }

config-generator.nix

@@ -49,8 +49,9 @@ in
         hydra-builder         = mkEnableOption "Profil pour une machine qui compile pour hydra.";
         hydra-core            = mkEnableOption "Profil pour un serveur hydra.";
         kibana                = mkEnableOption "Profil pour activer le service kibana.";
+        jetbrains-licensed    = mkEnableOption "Profil pour la suite de développement Jetbrains payante (sous-ensemble).";
         jeux                  = mkEnableOption "Profil pour les jeux vidéos.";
-        laptop                = mkEnableOption "Profil pour les outils spécifiques aux ordinateurs portables..";
+        laptop                = mkEnableOption "Profil pour les outils spécifiques aux ordinateurs portables.";
         locate                = mkEnableOption "Profil pour activer la fonction locate.";
         mailboxes             = mkEnableOption "Profil pour stocker les mails dans des boîtes aux lettres.";
         murmur                = mkEnableOption "Profil pour activer un serveur Mumble (murmur)";
@@ -84,6 +85,7 @@ in
       };
       #* Utilisé pour avoir des raccourcis de machine
       r6d.computers = {
+        isHydra     = mkEnableOption "Identification du nom de machine.";
         isLatitude  = mkEnableOption "Identification du nom de machine.";
         isMonstre   = mkEnableOption "Identification du nom de machine.";
         isNeoNomade = mkEnableOption "Identification du nom de machine.";
@@ -104,6 +106,7 @@ in
     {
       r6d.config-generator.enable = true;
       r6d.computers = {
+        isHydra     = host == "hydra.prunetwork.fr";
         isLatitude  = host == "latitude.dubronetwork.fr";
         isMonstre   = host == "monstre.dubronetwork.fr";
         isNeoNomade = host == "neo-nomade.dubronetwork.fr";
@@ -206,6 +209,23 @@ in
 
 
     ## Affectation des profils aux machines
+    (mkIf comp.isHydra {
+      r6d.profiles = {
+        isPrunetwork = true;
+        isServer = true;
+      };
+
+      r6d.config-generator = {
+        docker = true;
+        hydra-builder = true;
+        hydra-core = true;
+        tincAddress = "192.168.12.8/24";
+        tincExtraConfig = ''
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
+      };
+    })
     (mkIf comp.isOcean {
       r6d.profiles = {
         isPrunetwork = true;
@@ -251,6 +271,7 @@ in
       };
 
       r6d.config-generator = {
+        jetbrains-licensed = true;
         laptop = true;
         tincAddress = "192.168.12.2/24";
         tincExtraConfig = ''
@@ -258,6 +279,7 @@ in
           ConnectTo = rollo_dubronetwork_fr
           ConnectTo = ocean_prunetwork_fr
           '';
+        nix-serve-server = true;
       };
     })
     (mkIf comp.isMonstre {
@@ -270,6 +292,7 @@ in
         fail2ban = true;
         murmur = true;
         nix-serve-client = true;
+        nix-serve-server = true;
         nixStoreProxyCache = true;
         tincAddress = "192.168.12.4/24";
         tincExtraConfig = ''
@@ -319,6 +342,8 @@ in
       };
 
       r6d.config-generator = {
+        jetbrains-licensed = true;
+        hydra-core = true;
         nix-serve-server = true;
         edition-photo = true;
         tincAddress = "192.168.12.1/24";

public/app-developpement-haskell.nix

@@ -18,6 +18,7 @@ mkIf cfg.developpement-haskell {
     stack                 # pour les paquets en LTS de stackage
 
     haskellPackages.stylish-haskell # qualité de code
+    haskellPackages.hindent
 
     # Application perso
     haskellPackages.hahp

public/app-developpement-jetbrains.nix

@@ -0,0 +1,19 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+mkIf cfg.jetbrains-licensed {
+
+  # Paquets
+  environment.systemPackages = with pkgs; [
+    idea.idea-ultimate
+    idea.clion
+    idea.datagrip
+    idea.pycharm-professional
+  ];
+}

public/public.nix

@@ -28,6 +28,7 @@ in
     ./app-developpement.nix         # développer des programmes/scripts
     ./app-developpement-haskell.nix # développer en haskell
     ./app-developpement-java.nix    # développer en java
+    ./app-developpement-jetbrains.nix # outils jetbrains
     ./app-developpement-rust.nix    # développer en rust
     ./app-docker.nix                # activer docker
     ./app-edition-musique.nix       # modifier les fichiers musicaux

public/service-hydra-core.nix

@@ -73,6 +73,7 @@ mkIf cfg.hydra-core {
   ### Machines connues
 
   programs.ssh.knownHosts = {
+    "hydra.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMhXFlj2oyArVyEwEwDxNXthB/JljHkq+UhTLxbekkMB";
     "monstre.dubronetwork.fr".publicKey = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIBTTrLhq1Cwm0rpnwEIxSLqVrJWZnt+/9dt+SKd8NiIc";
     "pedro.dubronetwork.fr".publicKey   = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIM7fjo2ysLqlfSo6BKnc6I6m1ayoPrbwEEyTKZmUzsOD";
     "ocean.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAINCaRuTl8iCTUE4XInOpkSlwQj5Re4w4Iq+gNIlJe8pA";

public/service-monitoring.nix

@@ -11,6 +11,7 @@ mkIf true {
 
   # Paquets
   environment.systemPackages = with pkgs; [
+    bc
     mailutils
   ];
 
@@ -20,6 +21,7 @@ mkIf true {
   services.munin-node = {
     enable = true;
   };
+  systemd.services.munin-node.serviceConfig.TimeoutStartSec = "3min";
 
   ## Munin server -- generate /var/www/munin
   services.munin-cron = {

public/service-pulseaudio.nix

@@ -13,7 +13,6 @@ mkIf profiles.isDesktop {
   hardware.pulseaudio = {
     enable = true;
     support32Bit = true;
-    daemon.config = { flat-volumes = "no"; };
   };
-  #environment.etc."pulse/daemon.conf".text = "flat-volumes = no";
+  environment.etc."pulse/daemon.conf".text = "flat-volumes = no";
 }