History

lzebulon be0ebb507d Merge branch 'main' into 'monitoring' # Conflicts: # modules/crans/default.nix		2025-01-26 23:20:06 +01:00
..
README.md	Ajout README.md secrets	2024-03-12 18:51:08 +01:00
age.nix	sops -> age	2025-01-26 23:06:17 +01:00
default.nix	Merge branch 'main' into 'monitoring'	2025-01-26 23:20:06 +01:00
home.nix	Retrait home_nounou sur apprentix	2024-12-07 18:37:17 +01:00
locale.nix	minimal nixos configuration	2024-02-03 19:20:55 +00:00
monitoring.nix	ajout de prometheus-nginx-exporter	2024-12-11 00:06:43 +01:00
networking.nix	Ajout README.md modules	2024-03-07 14:49:13 +01:00
ntp.nix	minimal nixos configuration	2024-02-03 19:20:55 +00:00
restic_client.nix	sops -> age	2025-01-26 23:06:17 +01:00
users.nix	sops -> age	2025-01-26 23:06:17 +01:00

README.md

Modules Crans

Ce dossier contient tous les modules commun à la majorité des machines virtuelles du Crans. On y retrouve par exemple les utilisateurices, les home_nounou, etc.

`default.nix`

Le fichier default.nix, comme tous les autres du même nom, importe tous les autres fichiers du dossier. De plus, il déclare des programmes utiles à avoir en permanence, tels que ssh, git, nvim, ...

`home.nix`

Le fichier home.nix monte les home_nounou par NFS à partir de 172.16.10.1 (à savoir tealc).

`locale.nix`

Le fichier locale.nix déclare simplement les locales à utiliser.

`networking.nix`

Le fichier networking.nix a moins d'utilité que ce à quoi on pourrait s'attendre : comme chaque machine possède sa propre configuration réseau, les seules choses communes à déclarer sont : la non-utilisation de DHCP, la non-utilisation d'un pare-feu par défault ainsi que l'ajout d'un serveur DNS.

`ntp.nix`

Le fichier ntp.nix active simplement le NTP (Network Time Protocol) en ajoutant le serveur ntp.adm.crans.org comme serveur de temps.

`sops.nix`

Le fichier sops.nix déclare l'utilisation de sops dans la configuration (voir ce README.md pour plus de détails) et importe la clef publique SSH de la machine pour pouvoir l'utiliser dans la gestion des secrets.

`users.nix`

Le fichier users.nix configure les _users à partir du LDAP d'administration, et configure les droits pour que les _nounou aient les accès sudo. Il configure également le user root en lui donnant son mot de passe haché à travers un fichier sops.