History

Lzebulon c861aaa2c7 add homeAdh in Crans module		2025-10-26 19:31:10 +01:00
..
README.md	Factorisation et déplacements services	2025-06-22 18:28:00 +02:00
age.nix	sops -> age	2025-01-26 23:06:17 +01:00
default.nix	Factorisation en un module crans	2025-06-22 18:27:29 +02:00
home.nix	add homeAdh in Crans module	2025-10-26 19:31:10 +01:00
locale.nix	minimal nixos configuration	2024-02-03 19:20:55 +00:00
monitoring.nix	Factorisation en un module crans	2025-06-22 18:27:29 +02:00
networking.nix	Reverseproxy	2025-06-28 18:27:29 +02:00
ntp.nix	minimal nixos configuration	2024-02-03 19:20:55 +00:00
nullmailer.nix	vaultwarden: add nullmailer to systemd service	2025-05-29 19:44:35 +02:00
packages.nix	Factorisation en un module crans	2025-06-22 18:27:29 +02:00
restic_client.nix	Suppression horaire par défault sur le client restic	2025-06-22 18:45:06 +02:00
ssh.nix	Factorisation en un module crans	2025-06-22 18:27:29 +02:00
users.nix	Add mail_badpass	2025-07-02 17:08:02 +02:00
virtualisation.nix	Factorisation en un module crans	2025-06-22 18:27:29 +02:00

README.md

Modules Crans

Ce dossier contient tous les modules commun à la majorité des machines virtuelles du Crans. On y retrouve par exemple les utilisateurices, les home_nounou, etc.

Ces modules sont présentés sous forme d'option (si besoin), afin de pouvoir contrôler la présence ou l'absence de certains services.

`default.nix`

Le fichier default.nix, comme tous les autres du même nom, importe tous les autres fichiers du dossier. De plus, il déclare des programmes utiles à avoir en permanence, tels que ssh, git, nvim, ... et importe les options par défaut qui sont utile pour la majorité des machines.

`age.nix`

Le fichier age.nix contient la configuration commune d'agenix (voir ../../secrets/README.md).

`home.nix`

Le fichier home.nix monte les home_nounou par NFS à partir de 172.16.10.1 (à savoir tealc).

`locale.nix`

Le fichier locale.nix déclare simplement les locales à utiliser.

`monitoring.nix`

Le fichier [monitoring.nix] déploie une instance prometheus avec un exporteur node contactable sur le port 9100 par défaut, ainsi qu'un exporteur nginx (si pertinent) sur le port 9117.

`networking.nix`

Le fichier networking.nix contient toute la configuration réseau des machines : l'option crans.networking.id permet de configurer la majorité du réseau automatiquement (il faut alors déployer interface par interface).

`ntp.nix`

Le fichier ntp.nix active simplement le NTP (Network Time Protocol) en ajoutant le serveur ntp.adm.crans.org comme serveur de temps.

`nullmailer.nix`

Le fichier nullmailer.nix déploie un client SMTP sur chaque serveur afin de pouvoir envoyer des mails en le nom du Crans.

`packages.nix`

Le fichier packages.nix contient la liste des programmes installés par défaut sur les machines du Crans.

`restic_client.nix`

Le fichier restic_client permet de configurer un client restic sur chaque machine pour faire des backups et les envoyer sur le serveur thot.

`ssh.nix`

Le fichier ssh.nix contient la configuration SSH pour toutes les machines.

`users.nix`

Le fichier users.nix configure les _users à partir du LDAP d'administration, et configure les droits pour que les _nounou aient les accès sudo. Il configure également le user root en lui donnant son mot de passe haché à travers un fichier age.

`virtualisation.nix`

Le fichier virtualisation.nix contient des paramètres utiles pour la virtualisation (pour les VM en priorité donc).