mtr: modification de la facçon d'activer les droits

-> ce n'est pas un fix très joli mais il a le mérite de réappliquer les
config que nous avions été obligés de mettre en commentaires lors du
dernier upgrade

Makefile

@@ -15,6 +15,7 @@ clean-total:
 	$(TIME) nix-collect-garbage -d
 
 clean-log:
+	journalctl --flush --rotate
 	journalctl --vacuum-size=1G
 
 full-auto: submodules-update upgrade clean optimise

README.md

@@ -1,17 +1,21 @@
 # nixos-template-base
 
 Versions de NixOS supportées :
-* NixOS 16.09
 * NixOS unstable
 
 Ce dépôt stocke une configuration générique des machines.
-Une recette dite "config-generator" adapte la configuration selon le nom de la machine (FQDN).
 
-Actuellement, les scripts contiennent un peu de configuration spécifique pour les machines des mainteneurs.
+~~Une recette dite "config-generator" adapte la configuration selon le nom de la machine (FQDN).~~
+
+~~Actuellement, les scripts contiennent un peu de configuration spécifique pour les machines des mainteneurs.~~
+
+# Liens
+* http://howoldis.herokuapp.com/ pour savoir de quand datent les différentes releases de NixOS
+* https://repology.org/repository/nix_unstable/problems pour lister les paquets avec problèmes
 
 # Notes de mise-à-jour
 
-## pour l'utilisation de l'annuaire (2017-04-28)
+## pour l'utilisation de l'annuaire (à partir de 2017-04-28)
 
 * faire les mises à jour de l'OS
 * commiter & pusher l'état des dépôts (au cas où). Pour les différents dépôts `git a`, `git commit` puis `make tag push`
@@ -108,13 +112,13 @@ Pour résoudre les soucis d'upgrade, il est conseillé :
 * se connecter à la machine
 * passer en root
 
-~~~
+~~~bash
 sudo su -
 ~~~
 
 * formater les partitions
 
-~~~
+~~~bash
 mkfs.ext4 -L nixos /dev/sda1
 swapoff -a
 mkswap /dev/sda2
@@ -123,24 +127,28 @@ swapon -a
 
 * monter les partitions dans /mnt
 
-~~~
+~~~bash
 mount /dev/sda1 /mnt/
 mkdir /mnt/etc/
+mkdir /mnt/etc/nixos
 mkdir /etc/nixos
 mkdir /mnt/nix
+mkdir /nix
 mount --bind /mnt/nix/ /nix
+mkdir /mnt/tmp
+mount --bind /mnt/tmp /tmp
 ~~~
 
 
 * installer les paquets nécessaires
 
-~~~
+~~~bash
 apt-get install bzip2 git byobu htop glances
 ~~~
 
 * création d'utilisateur (n'importe quil mot de passe)
 
-~~~
+~~~bash
 adduser nix
 groupadd -r nixbld
 for n in $(seq 1 10); do useradd -c "Nix build user $n" -d /var/empty -g nixbld -G nixbld -M -N -r -s "$(which nologin)" nixbld$n; done
@@ -148,14 +156,14 @@ for n in $(seq 1 10); do useradd -c "Nix build user $n" -d /var/empty -g nixbld
 
 * mise-à-jour des certificats
 
-~~~
+~~~bash
 update-ca-certificates
 ~~~
 
 * installer nix
 
-~~~
+~~~bash
-chown -R nix /nix
+chown -R nix /nix /tmp
 su - nix
 bash <(curl https://nixos.org/nix/install)
 exit
@@ -163,22 +171,22 @@ exit
 
 * créer un profil nix pour root & un channel
 
-~~~
+~~~bash
 . ~nix/.nix-profile/etc/profile.d/nix.sh
 nix-channel --remove nixpkgs
-nix-channel --add http://nixos.org/channels/nixos-unstable nixos
+nix-channel --add https://nixos.org/channels/nixos-unstable nixos
 nix-channel --update
 ~~~
 
 * installer un editeur de texte
 
-~~~
+~~~bash
 nix-env -i vim_configurable
 ~~~
 
 * installation de nixos-install
 
-~~~
+~~~bash
 cat <<EOF > /root/configuration.nix
 { fileSystems."/" = {};
   boot.loader.grub.enable = false;
@@ -197,7 +205,7 @@ nix-env -i -A config.system.build.nixos-install \
 si la machine existe déjà, cloner le dépôt dans /mnt/etc/nixos
 pour cela, créer clef ssh et l'ajouter sur la forge
 
-~~~
+~~~bash
 ssh-keygen -t ed25519
 cp ~/.ssh/id_ed25519* /mnt/etc/nixos/
 
@@ -208,13 +216,13 @@ git submodule update
 
 * monter /etc/nixos vers /mnt/etc/nixos pour que la config clonée fonctionne
 
-~~~
+~~~bash
 mount --bind /mnt/etc/nixos/ /etc/nixos/
 ~~~
 
 * mettre à jour la configuration matérielle
 
-~~~
+~~~bash
 export NIX_PATH=nixpkgs=/root/.nix-defexpr/channels/nixos:nixos=/root/.nix-defexpr/channels/nixos/nixos
 nixos-generate-config --root /mnt
 ~~~
@@ -225,7 +233,7 @@ notamment le périphérique utilisé par grub
 
 * installer le système sur le disque
 
-~~~
+~~~bash
 unset NIXOS_CONFIG
 nixos-install
 ~~~

applications/graphical/bureautique.nix

@@ -24,7 +24,7 @@ mkIf (flags.officeSuite && flags.graphical) {
     ## Editeur de texte
     #lyx          # surcouche WISIWIM à LaTeX
     #focuswriter  # outil pour l'écriture
-    textadept     # un éditeur de texte facile pour copier-coller graphique
+    #textadept     # un éditeur de texte facile pour copier-coller graphique
     #zim          # outil de prise de notes, wiki de bureau
 
     ## Visionneuse

applications/graphical/client-internet.nix

@@ -30,22 +30,4 @@ environment.systemPackages = with pkgs; [
     transmission_gtk
     transmission_remote_gtk
   ];
-
-  /* TODO: voir pour appliquer la personnalisation
-  nixpkgs.config.packageOverrides = pkgs: {
-    clawsMail = pkgs.clawsMail.override {
-      enablePluginFancy = false; # nécessite wekitgtk qui est troué
-      enablePluginPdf = true;
-      enablePluginRavatar = true;
-      enablePluginSmime = true;
-      enablePluginVcalendar = true;
-      enableSpellcheck = true;
-    };
-    mumble = pkgs.mumble.override { pulseSupport = true; };
-  };
-  */
-
-  #nixpkgs.config.permittedInsecurePackages = [
-  #  "webkitgtk-2.4.11"       # pour que le plugin fancy de claws-mail fonctionne
-  #];
 }

applications/graphical/default.nix

@@ -26,6 +26,7 @@ in
     ./edition-photo.nix         # modifier les photos & assimilé
     ./edition-video.nix         # modifier les vidéos
     ./jeux.nix                  # jouer, tout simplement ;)
+    ./radio.nix                 # outils pour faire de la radio SDR
 
     ## if isDesktop
     ./adminsys.nix              # pour gérer le système dans son ensemble et les services

applications/graphical/radio.nix

@@ -0,0 +1,26 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  annuaire = config.r6d.machines;
+  currentMachine = annuaire."${config.networking.hostName}";
+  flags = currentMachine.configurationFlags;
+in
+
+mkIf (flags.radio && flags.graphical) {
+
+  # Paquets
+  environment.systemPackages = with pkgs; [
+    ## GUI
+    gqrx          # GUI
+    #gnuradio     # Software Defined Radio (SDR) software
+    gnuradio-with-packages
+
+    ## A Trier
+    #
+    #gnuradio-osmosdr  # Gnuradio block for OsmoSDR and rtl-sdr
+
+    inspectrum    # Tool for analysing captured signals from sdr receivers
+    kalibrate-rtl # Calculate local oscillator frequency offset in RTL-SDR devices
+  ];
+}

applications/overrides.nix

@@ -0,0 +1,45 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  annuaire = config.r6d.machines;
+  currentMachine = annuaire."${config.networking.hostName}";
+  flags = currentMachine.configurationFlags;
+in
+
+mkIf true {
+
+  nixpkgs.config.packageOverrides = pkgs: {
+    clawsMail = pkgs.clawsMail.override {
+      enablePgp = true;
+      enablePluginArchive = true;
+      enablePluginFancy = false; # nécessite wekitgtk qui est troué
+      enablePluginPdf = true;
+      enablePluginRavatar = true;
+      enablePluginSmime = true;
+      enablePluginVcalendar = true;
+      enableSpellcheck = true;
+    };
+
+    ffmpeg-full = pkgs.ffmpeg-full.override {
+      nonfreeLicensing = true;
+      nvenc  = true;
+    };
+
+    gnuradio-with-packages = pkgs.gnuradio-with-packages.override {
+      extraPackages = with pkgs; [
+        gnuradio-ais
+        gnuradio-gsm
+        gnuradio-nacl
+        gnuradio-osmosdr
+        gnuradio-rds
+      ];
+    };
+
+    mumble = pkgs.mumble.override { pulseSupport = true; };
+  };
+
+  #nixpkgs.config.permittedInsecurePackages = [
+  #  "webkitgtk-2.4.11"       # pour que le plugin fancy de claws-mail fonctionne
+  #];
+}

applications/terminal/adminsys.nix

@@ -22,8 +22,9 @@ mkIf true {
     ntp
     powerline-fonts
     powertop
-    python27Packages.ansible2
+    #ansible
-    python27Packages.glances
+    python36Packages.glances
+    pv            # afficher le débit d'un flux     dd if=/dev/zero | pv | dd of=/dev/null
     sysstat       # pour la commande "iostat -x -1" de monitoring d'activité disque
     usbutils
 

applications/terminal/bureautique.nix

@@ -12,7 +12,8 @@ mkIf flags.officeSuite {
   # Paquets
   environment.systemPackages = with pkgs; [
     # Bureautique
-    aspell aspellDicts.fr # correction d'ortographe
+    aspell aspellDicts.fr         # correction d'ortographe
+    python36Packages.grammalecte  # correction gramatical
 
     # Gestion de tâche
     taskwarrior     # gestionnaire de tâches en console

applications/terminal/client-internet.nix

@@ -14,8 +14,8 @@ environment.systemPackages = with pkgs; [
     # Clients Internet
 
     ## Réseaux sociaux
-    #python27Packages.turses           # client twitter en ncurse
+    #turses                            # client twitter en ncurse
-    #python27Packages.rainbowstream    # client twitter en console
+    #python36Packages.rainbowstream    # client twitter en console
     #rtv                               # client reddit en console
 
     ## Mail & Discussion (texte, audio)

applications/terminal/default.nix

@@ -26,6 +26,7 @@ in
     ./edition-photo.nix         # modifier les photos & assimilé
     ./edition-video.nix         # modifier les vidéos
     ./jeux.nix                  # jouer, tout simplement ;)
+    ./radio.nix                 # outils pour faire de la radio SDR
 
     ## if isDesktop
     ./adminsys.nix              # pour gérer le système dans son ensemble et les services

applications/terminal/developpement-haskell.nix

@@ -23,7 +23,8 @@ mkIf flags.developpement-haskell {
     ghc-mod               # outil d'analyse de code haskell utilisé par IDE
     hindent               # indentation code
     hlint                 # qualite de code, analyse statique de code + astuces & bonnes pratiques
-    postgrest             # mapper HTTP <-> PostgreSQL
+    #postgrest            # mapper HTTP <-> PostgreSQL
+    servant               # génération d'API REST
     stylish-haskell       # qualité de code
     turtle                # genre shell-scripting
 

applications/terminal/edition-video.nix

@@ -13,13 +13,4 @@ mkIf flags.edition-video {
   environment.systemPackages = with pkgs; [
     ffmpeg-full   # assemblage de flux audio & video en ligne de commande
   ];
-
-  /* TODO: voir pour appliquer la personnalisation
-  nixpkgs.config.packageOverrides = pkgs: {
-    ffmpeg-full = pkgs.ffmpeg-full.override {
-      nonfreeLicensing = true;
-      nvenc  = true;
-    };
-  };
-  */
 }

applications/terminal/network.nix

@@ -19,15 +19,14 @@ mkIf true {
 
     ## Diagnostic
     arp-scan
+    #mtr  -> installé plus bas
     nmap          # outil de scan de port réseau
     whois
   ];
 
-  # Paquets avec setuid root
+  # https://github.com/NixOS/nixpkgs/issues/30335
-  security.wrappers = {
+  # Some programs need SUID wrappers, can be configured further or are started in user sessions.
-    # outil de diagnostic réseau
+  programs.mtr.enable = true;
-    mtr.source = "${pkgs.mtr}/bin/mtr";
-  };
 
   networking.firewall = {
     allowedTCPPorts = [

applications/terminal/radio.nix

@@ -0,0 +1,30 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  annuaire = config.r6d.machines;
+  currentMachine = annuaire."${config.networking.hostName}";
+  flags = currentMachine.configurationFlags;
+in
+
+mkIf flags.radio {
+
+# pour que ça marche
+# sudo rmmod dvb_usb_rtl28xxu
+
+# lecture radio FM
+# rtl_fm -f 96.9e6 -M wbfm -s 440000 -r 44100 - | aplay -r 44100 -f S16_LE
+# rtl_fm -f 96.95e6 -M wbfm -s 441000 -r 44100 - | aplay -r 44100 -f S16_LE -t raw -c 1
+# rtl_fm -f 96.95e6 -M wbfm -s 441000 -r 44100 -E deemp - |pv| aplay -r 44100 -f S16_LE -t raw -c 1
+
+  # Paquets
+  environment.systemPackages = with pkgs; [
+    gnss-sdr    # Global Navigation Satellite Systems software-defined receiver
+    rtl-sdr       # Turns your Realtek RTL2832 based DVB dongle into a SDR receiver
+  ];
+
+  # Configuration matérielle
+  boot.blacklistedKernelModules = [
+    "dvb_usb_rtl28xxu"
+  ];
+}

base.nix

@@ -6,6 +6,9 @@
     /*./config-generator.nix*/
     ./options.nix
 
+    # Redéfinition d'applications et de modules
+    ./applications/overrides.nix
+
     # subfolders
     ./applications/graphical/default.nix
     ./applications/terminal/default.nix

configuration/environment.nix

@@ -12,7 +12,7 @@ in
   nix.buildCores = 0;
 
   # The NixOS release to be compatible with for stateful data such as databases.
-  system.stateVersion = "17.03";
+  system.stateVersion = "18.03";
 
   #  copies the NixOS configuration file (usually /etc/nixos/configuration.nix) and links it from the resulting system (getting to /run/current-system/configuration.nix)
   system.copySystemConfiguration = true;

configuration/network-ipv6.nix

@@ -23,6 +23,7 @@ mkIf true {
     "net.ipv6.conf.default.temp_valid_lft" = 3600; # 1 heure
     "net.ipv6.conf.default.use_tempaddr" = 2; # activé
 
+    # Activation du routage
     "net.ipv6.conf.all.forwarding" = true;
     "net.ipv6.conf.default.forwarding" = true;
   };

configuration/network.nix

@@ -16,6 +16,7 @@ mkIf true {
     127.0.0.1   ${config.networking.hostName}
   '';
 
+  # Activation du routage
   boot.kernel.sysctl = {
     "net.ipv4.conf.all.forwarding" = true;
     "net.ipv4.conf.default.forwarding" = true;

options.nix

@@ -47,6 +47,7 @@ let
         print                 = mkEnableOption "Profil pour activer cups & pouvoir imprimer.";
         pulseaudio            = mkEnableOption "Profil pour activer pulseaudio.";
         rabbitmq              = mkEnableOption "Profil pour activer le service de messagerie AMQP.";
+        radio                 = mkEnableOption "Profil pour activer les outils pour faire de radio numérique - SDR.";
         radicale              = mkEnableOption "Profil pour activer le service d'hébergement de calendrier + tâches & contacts.";
         rmilter               = mkEnableOption "Profil pour activer le filtrage de mails par postfix.";
         scanner               = mkEnableOption "Profil pour que les scanners soient utilisable.";

services/docker.nix

@@ -13,7 +13,7 @@ mkIf flags.docker {
   environment.systemPackages = with pkgs; [
     # Ecosystème Docker
     docker
-    python27Packages.docker_compose
+    python36Packages.docker_compose
   ];
 
   virtualisation.docker.enable = true;

services/hydra-core.nix

@@ -76,7 +76,7 @@ mkIf flags.hydra-core {
   ### Machines connues
 
   programs.ssh.knownHosts = {
-    "hydra.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIHqja/yYsQeS5amZKPUG+EKSIkjEN6fYW54Fzvj1pFaP";
+    "hydra.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIDYrZu31+/ybhel7LNPNgsALEoMHwTc1OiTcmJnXZ3He";
     "monstre.dubronetwork.fr".publicKey = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIBTTrLhq1Cwm0rpnwEIxSLqVrJWZnt+/9dt+SKd8NiIc";
     "pedro.dubronetwork.fr".publicKey   = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIM7fjo2ysLqlfSo6BKnc6I6m1ayoPrbwEEyTKZmUzsOD";
     "ocean.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAINCaRuTl8iCTUE4XInOpkSlwQj5Re4w4Iq+gNIlJe8pA";

services/monitoring-munin.nix

@@ -21,6 +21,15 @@ mkIf flags.munin {
   ## Noeud de supervision munin = pas de stockage des données locales
   services.munin-node = {
     enable = true;
+    extraConfig = ''
+      # Ignore the apc_nis plugin, as it throws errors as I don't have an UPS.
+      # It's there because munin-node-configure is called with the contrib group,
+      # and the plugin has no method to check whether there's a compatible UPS available.
+      ignore_file ^apc_nis$
+
+      ignore_file ^sensors_-wrapped$
+      ignore_file ^.sensors_-wrapped$
+    '';
   };
   systemd.services.munin-node = {
     path = with pkgs; [ munin lm_sensors ];
@@ -41,7 +50,7 @@ mkIf flags.munin {
         address 127.0.0.1
     '';
     extraGlobalConfig = ''
-      contact.email.command ${pkgs.mutt}/bin/mutt -F /etc/nixos/base/public/services/munin-muttrc -s "Munin notification for ''${var:host}" root@prunetwork.fr
+      contact.email.command ${pkgs.mutt}/bin/mutt -F /etc/nixos/base/services/munin-muttrc -s "Munin notification for ''${var:host}" root@prunetwork.fr
     '';
   };
 

services/pulseaudio.nix

@@ -9,6 +9,9 @@ in
 
 mkIf flags.pulseaudio {
 
+  # Notes
+  # commande pour lister les cartes son : pacmd list-cards
+
   # Paquets
   environment.systemPackages = with pkgs; [
     paprefs       # préferences pulseaudio