Compare commits
6 Commits
2017-07-05
...
2017-08-28
| Author | SHA1 | Date | |
|---|---|---|---|
| b1a19b811d | |||
| dfe2bde371 | |||
| b8106deb18 | |||
| cc2f1c33af | |||
| 19bd8fbfbc | |||
|
|
630217ce02 |
1
Makefile
1
Makefile
@@ -15,6 +15,7 @@ clean-total:
|
|||||||
$(TIME) nix-collect-garbage -d
|
$(TIME) nix-collect-garbage -d
|
||||||
|
|
||||||
clean-log:
|
clean-log:
|
||||||
|
journalctl --flush --rotate
|
||||||
journalctl --vacuum-size=1G
|
journalctl --vacuum-size=1G
|
||||||
|
|
||||||
full-auto: submodules-update upgrade clean optimise
|
full-auto: submodules-update upgrade clean optimise
|
||||||
|
|||||||
12
README.md
12
README.md
@@ -1,17 +1,21 @@
|
|||||||
# nixos-template-base
|
# nixos-template-base
|
||||||
|
|
||||||
Versions de NixOS supportées :
|
Versions de NixOS supportées :
|
||||||
* NixOS 16.09
|
|
||||||
* NixOS unstable
|
* NixOS unstable
|
||||||
|
|
||||||
Ce dépôt stocke une configuration générique des machines.
|
Ce dépôt stocke une configuration générique des machines.
|
||||||
Une recette dite "config-generator" adapte la configuration selon le nom de la machine (FQDN).
|
|
||||||
|
|
||||||
Actuellement, les scripts contiennent un peu de configuration spécifique pour les machines des mainteneurs.
|
~~Une recette dite "config-generator" adapte la configuration selon le nom de la machine (FQDN).~~
|
||||||
|
|
||||||
|
~~Actuellement, les scripts contiennent un peu de configuration spécifique pour les machines des mainteneurs.~~
|
||||||
|
|
||||||
|
# Liens
|
||||||
|
* http://howoldis.herokuapp.com/ pour savoir de quand datent les différentes releases de NixOS
|
||||||
|
* https://repology.org/repository/nix_unstable/problems pour lister les paquets avec problèmes
|
||||||
|
|
||||||
# Notes de mise-à-jour
|
# Notes de mise-à-jour
|
||||||
|
|
||||||
## pour l'utilisation de l'annuaire (2017-04-28)
|
## pour l'utilisation de l'annuaire (à partir de 2017-04-28)
|
||||||
|
|
||||||
* faire les mises à jour de l'OS
|
* faire les mises à jour de l'OS
|
||||||
* commiter & pusher l'état des dépôts (au cas où). Pour les différents dépôts `git a`, `git commit` puis `make tag push`
|
* commiter & pusher l'état des dépôts (au cas où). Pour les différents dépôts `git a`, `git commit` puis `make tag push`
|
||||||
|
|||||||
@@ -20,7 +20,7 @@ mkIf flags.developpement-haskell {
|
|||||||
# Haskell lib
|
# Haskell lib
|
||||||
autoproc # ? procmail
|
autoproc # ? procmail
|
||||||
darcs # gestionnaire de version éponyme
|
darcs # gestionnaire de version éponyme
|
||||||
#ghc-mod # outil d'analyse de code haskell utilisé par IDE
|
ghc-mod # outil d'analyse de code haskell utilisé par IDE
|
||||||
hindent # indentation code
|
hindent # indentation code
|
||||||
hlint # qualite de code, analyse statique de code + astuces & bonnes pratiques
|
hlint # qualite de code, analyse statique de code + astuces & bonnes pratiques
|
||||||
postgrest # mapper HTTP <-> PostgreSQL
|
postgrest # mapper HTTP <-> PostgreSQL
|
||||||
|
|||||||
@@ -21,7 +21,6 @@ in
|
|||||||
#* Utilisé pour avoir des raccourcis de machine
|
#* Utilisé pour avoir des raccourcis de machine
|
||||||
r6d.computers = {
|
r6d.computers = {
|
||||||
isNomade = mkEnableOption "Identification du nom de machine.";
|
isNomade = mkEnableOption "Identification du nom de machine.";
|
||||||
isRollo = mkEnableOption "Identification du nom de machine.";
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
@@ -31,18 +30,6 @@ in
|
|||||||
config = mkMerge
|
config = mkMerge
|
||||||
[
|
[
|
||||||
## Définition des profils génériques
|
## Définition des profils génériques
|
||||||
(mkIf (pfl.isServer && !comp.isMonstre) {
|
|
||||||
r6d.config-generator = {
|
|
||||||
#database_postgres = true;
|
|
||||||
dns_autorite = true;
|
|
||||||
#dns_resolveur = true;
|
|
||||||
# inutile d'exposer la conf complète du serveur par le store tant qu'il n'y a pas de protection complémentaire - utilisation SSH ?
|
|
||||||
#nix-serve-server = true;
|
|
||||||
smokeping = true;
|
|
||||||
|
|
||||||
#rabbitmq = true;
|
|
||||||
};
|
|
||||||
})
|
|
||||||
# /!\ PAS un serveur
|
# /!\ PAS un serveur
|
||||||
(mkIf (!pfl.isServer || comp.isMonstre) {
|
(mkIf (!pfl.isServer || comp.isMonstre) {
|
||||||
r6d.config-generator = {
|
r6d.config-generator = {
|
||||||
@@ -54,6 +41,7 @@ in
|
|||||||
|
|
||||||
# Dubro Vivo - St Malo
|
# Dubro Vivo - St Malo
|
||||||
#tincAddress = "192.168.12.8/24";
|
#tincAddress = "192.168.12.8/24";
|
||||||
|
|
||||||
(mkIf comp.isNomade{
|
(mkIf comp.isNomade{
|
||||||
networking.hostName = "nomade.dubronetwork.fr"; # Define your hostname.
|
networking.hostName = "nomade.dubronetwork.fr"; # Define your hostname.
|
||||||
r6d.profiles.isDubronetwork = true;
|
r6d.profiles.isDubronetwork = true;
|
||||||
@@ -62,28 +50,5 @@ in
|
|||||||
laptop = true;
|
laptop = true;
|
||||||
};
|
};
|
||||||
})
|
})
|
||||||
(mkIf comp.isRollo {
|
|
||||||
networking.hostName = "rollo.dubronetwork.fr"; # Define your hostname.
|
|
||||||
r6d.profiles = {
|
|
||||||
isDubronetwork = true;
|
|
||||||
isServer = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
r6d.config-generator = {
|
|
||||||
dovecot = true;
|
|
||||||
fail2ban = true;
|
|
||||||
mailboxes = true;
|
|
||||||
murmur = true;
|
|
||||||
nix-serve-client = true;
|
|
||||||
nix-serve-server = true;
|
|
||||||
tincAddress = "192.168.12.5/24";
|
|
||||||
tincExtraConfig = ''
|
|
||||||
ConnectTo = hydra_prunetwork_fr
|
|
||||||
ConnectTo = ocean_prunetwork_fr
|
|
||||||
'';
|
|
||||||
virtualbox = true;
|
|
||||||
znc = true;
|
|
||||||
};
|
|
||||||
})
|
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -23,6 +23,7 @@ mkIf true {
|
|||||||
"net.ipv6.conf.default.temp_valid_lft" = 3600; # 1 heure
|
"net.ipv6.conf.default.temp_valid_lft" = 3600; # 1 heure
|
||||||
"net.ipv6.conf.default.use_tempaddr" = 2; # activé
|
"net.ipv6.conf.default.use_tempaddr" = 2; # activé
|
||||||
|
|
||||||
|
# Activation du routage
|
||||||
"net.ipv6.conf.all.forwarding" = true;
|
"net.ipv6.conf.all.forwarding" = true;
|
||||||
"net.ipv6.conf.default.forwarding" = true;
|
"net.ipv6.conf.default.forwarding" = true;
|
||||||
};
|
};
|
||||||
|
|||||||
@@ -16,6 +16,7 @@ mkIf true {
|
|||||||
127.0.0.1 ${config.networking.hostName}
|
127.0.0.1 ${config.networking.hostName}
|
||||||
'';
|
'';
|
||||||
|
|
||||||
|
# Activation du routage
|
||||||
boot.kernel.sysctl = {
|
boot.kernel.sysctl = {
|
||||||
"net.ipv4.conf.all.forwarding" = true;
|
"net.ipv4.conf.all.forwarding" = true;
|
||||||
"net.ipv4.conf.default.forwarding" = true;
|
"net.ipv4.conf.default.forwarding" = true;
|
||||||
|
|||||||
Reference in New Issue
Block a user