chore: pretty up with alejandra
This commit is contained in:
parent
7bbda6140f
commit
37b85877bb
75 changed files with 584 additions and 452 deletions
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./steam.nix
|
||||
];
|
||||
|
|
|
|||
|
|
@ -14,13 +14,14 @@
|
|||
# - openFirewall.dedicatedServer → Open firewall for Source Dedicated Server
|
||||
# - openFirewall.localNetworkGameTransfers → Open firewall for LAN transfers
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.steam;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.steam;
|
||||
in {
|
||||
options.nyx-module.system.steam = {
|
||||
enable = lib.mkEnableOption "Enable Steam (system module)";
|
||||
|
||||
|
|
|
|||
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./Steam
|
||||
];
|
||||
|
|
|
|||
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./flatpak.nix
|
||||
./wireshark.nix
|
||||
|
|
|
|||
|
|
@ -8,12 +8,14 @@
|
|||
# Options:
|
||||
# - enable → Enable Flatpak system module
|
||||
#
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.flatpak;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.flatpak;
|
||||
in {
|
||||
options.nyx-module.system.flatpak = {
|
||||
enable = lib.mkEnableOption "Enable Flatpak (system module)";
|
||||
};
|
||||
|
|
@ -25,12 +27,12 @@ in
|
|||
xdg.portal = {
|
||||
enable = true;
|
||||
extraPortals = with pkgs; [
|
||||
xdg-desktop-portal-gtk # For GTK desktops
|
||||
xdg-desktop-portal-gtk # For GTK desktops
|
||||
# xdg-desktop-portal-kde # Uncomment for KDE Plasma
|
||||
];
|
||||
};
|
||||
|
||||
# Optional explicit installation (not strictly needed)
|
||||
environment.systemPackages = [ pkgs.flatpak ];
|
||||
environment.systemPackages = [pkgs.flatpak];
|
||||
};
|
||||
}
|
||||
|
|
|
|||
|
|
@ -9,13 +9,14 @@
|
|||
# - enable → Enable Wireshark system module
|
||||
# - username → User to add to the wireshark group (required)
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.wireshark;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.wireshark;
|
||||
in {
|
||||
options.nyx-module.system.wireshark = {
|
||||
enable = lib.mkEnableOption "Enable Wireshark (system module)";
|
||||
|
||||
|
|
@ -27,15 +28,15 @@ in
|
|||
};
|
||||
|
||||
config = lib.mkIf cfg.enable {
|
||||
environment.systemPackages = [ pkgs.wireshark ];
|
||||
environment.systemPackages = [pkgs.wireshark];
|
||||
|
||||
programs.wireshark = {
|
||||
enable = true; # Installs wireshark + sets dumpcap caps
|
||||
enable = true; # Installs wireshark + sets dumpcap caps
|
||||
package = pkgs.wireshark;
|
||||
};
|
||||
|
||||
# Add user to wireshark group
|
||||
users.users.${cfg.username}.extraGroups = [ "wireshark" ];
|
||||
users.users.${cfg.username}.extraGroups = ["wireshark"];
|
||||
|
||||
assertions = [
|
||||
{
|
||||
|
|
|
|||
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./docker.nix
|
||||
./openssh.nix
|
||||
|
|
|
|||
|
|
@ -15,13 +15,14 @@
|
|||
# Notes:
|
||||
# - Rootless mode is disabled by default
|
||||
# - Uses cgroup v2 for better resource management on modern kernels
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.docker;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.docker;
|
||||
in {
|
||||
options.nyx-module.system.docker = {
|
||||
enable = lib.mkEnableOption "Enable Docker (system module)";
|
||||
|
||||
|
|
@ -47,7 +48,7 @@ in
|
|||
rootless.enable = cfg.rootless;
|
||||
};
|
||||
|
||||
users.users.${cfg.username}.extraGroups = [ "docker" ];
|
||||
users.users.${cfg.username}.extraGroups = ["docker"];
|
||||
|
||||
environment.systemPackages = with pkgs; [
|
||||
docker
|
||||
|
|
@ -55,8 +56,7 @@ in
|
|||
];
|
||||
|
||||
# Optional: Docker cgroup v2 (usually enabled by default in modern NixOS)
|
||||
boot.kernelParams = [ "cgroup_enable=memory" "cgroup_memory=1" ];
|
||||
|
||||
boot.kernelParams = ["cgroup_enable=memory" "cgroup_memory=1"];
|
||||
|
||||
assertions = [
|
||||
{
|
||||
|
|
|
|||
|
|
@ -11,13 +11,14 @@
|
|||
# Notes:
|
||||
# - By default, password authentication is disabled for better security
|
||||
# - Root login is disabled unless explicitly enabled
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.openssh;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.openssh;
|
||||
in {
|
||||
options.nyx-module.system.openssh = {
|
||||
enable = lib.mkEnableOption "Enable OpenSSH (system module)";
|
||||
|
||||
|
|
|
|||
|
|
@ -13,13 +13,14 @@
|
|||
# - Adds podman + podman-compose to system packages
|
||||
# - Enables D-Bus socket activation for Podman
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.podman;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.podman;
|
||||
in {
|
||||
options.nyx-module.system.podman = {
|
||||
enable = lib.mkEnableOption "Enable Podman (system module)";
|
||||
|
||||
|
|
@ -33,7 +34,7 @@ in
|
|||
config = lib.mkIf cfg.enable {
|
||||
virtualisation.podman.enable = true;
|
||||
|
||||
users.users.${cfg.username}.extraGroups = [ "podman" ];
|
||||
users.users.${cfg.username}.extraGroups = ["podman"];
|
||||
|
||||
environment.systemPackages = with pkgs; [
|
||||
podman
|
||||
|
|
@ -41,8 +42,8 @@ in
|
|||
];
|
||||
|
||||
# Optional: enable Podman socket activation
|
||||
services.dbus.packages = [ pkgs.podman ];
|
||||
|
||||
services.dbus.packages = [pkgs.podman];
|
||||
|
||||
assertions = [
|
||||
{
|
||||
assertion = cfg.username != "";
|
||||
|
|
|
|||
|
|
@ -15,13 +15,14 @@
|
|||
# - virt-manager GUI is enabled automatically
|
||||
# - Only generic "kvm" kernel module is forced (host picks intel/amd)
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.vm;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.vm;
|
||||
in {
|
||||
options.nyx-module.system.vm = {
|
||||
enable = lib.mkEnableOption "Enable VM (system module)";
|
||||
|
||||
|
|
@ -49,10 +50,10 @@ in
|
|||
};
|
||||
|
||||
# Add user to groups
|
||||
users.users.${cfg.username}.extraGroups = [ "libvirtd" "kvm" ];
|
||||
users.users.${cfg.username}.extraGroups = ["libvirtd" "kvm"];
|
||||
|
||||
# Enable kernel modules for virtualization
|
||||
boot.kernelModules = [ "kvm" ];
|
||||
boot.kernelModules = ["kvm"];
|
||||
|
||||
# Enable GUI management tool
|
||||
programs.virt-manager.enable = true;
|
||||
|
|
|
|||
|
|
@ -11,13 +11,14 @@
|
|||
# - theme → oh-my-zsh theme (default: "xiong-chiamiov-plus")
|
||||
# - plugins → List of oh-my-zsh plugins (default: [ "git" ])
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.zsh;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.zsh;
|
||||
in {
|
||||
options.nyx-module.system.zsh = {
|
||||
enable = lib.mkEnableOption "Enable Zsh (system module)";
|
||||
|
||||
|
|
@ -31,7 +32,7 @@ in
|
|||
|
||||
plugins = lib.mkOption {
|
||||
type = lib.types.listOf lib.types.str;
|
||||
default = [ "git" ];
|
||||
default = ["git"];
|
||||
description = "List of oh-my-zsh plugins to enable.";
|
||||
};
|
||||
};
|
||||
|
|
@ -47,6 +48,6 @@ in
|
|||
};
|
||||
|
||||
# Add zsh to available shells
|
||||
environment.shells = with pkgs; [ zsh ];
|
||||
environment.shells = with pkgs; [zsh];
|
||||
};
|
||||
}
|
||||
|
|
|
|||
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./cli
|
||||
./Gaming
|
||||
|
|
|
|||
|
|
@ -8,23 +8,23 @@
|
|||
# Options:
|
||||
# - enable → Enable C compiler toolchain
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.c-compiler;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.c-compiler;
|
||||
in {
|
||||
options.nyx-module.system.c-compiler = {
|
||||
enable = lib.mkEnableOption "Enable C compiler (system module)";
|
||||
};
|
||||
|
||||
config = lib.mkIf cfg.enable {
|
||||
environment.systemPackages = with pkgs; [
|
||||
gcc # C & C++
|
||||
clang # alt C/C++
|
||||
mono # C#
|
||||
gcc # C & C++
|
||||
clang # alt C/C++
|
||||
mono # C#
|
||||
];
|
||||
};
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./c-compiler.nix
|
||||
./go.nix
|
||||
|
|
|
|||
|
|
@ -6,13 +6,14 @@
|
|||
# Options:
|
||||
# - enable → Enable Go system module
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.go;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.go;
|
||||
in {
|
||||
options.nyx-module.system.go = {
|
||||
enable = lib.mkEnableOption "Enable Go (system module)";
|
||||
};
|
||||
|
|
|
|||
|
|
@ -7,13 +7,14 @@
|
|||
# Options:
|
||||
# - enable → Enable Lua system module
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.lua;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.lua;
|
||||
in {
|
||||
options.nyx-module.system.lua = {
|
||||
enable = lib.mkEnableOption "Enable Lua (system module)";
|
||||
};
|
||||
|
|
|
|||
|
|
@ -7,13 +7,14 @@
|
|||
# Options:
|
||||
# - enable → Enable Python system module
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.python;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.python;
|
||||
in {
|
||||
options.nyx-module.system.python = {
|
||||
enable = lib.mkEnableOption "Enable Python (system module)";
|
||||
};
|
||||
|
|
|
|||
|
|
@ -13,13 +13,14 @@
|
|||
# nyx-module.system.ruby.enable = true;
|
||||
# nyx-module.system.ruby.bundler = false; # disable Bundler explicitly
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.ruby;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.ruby;
|
||||
in {
|
||||
options.nyx-module.system.ruby = {
|
||||
enable = lib.mkEnableOption "Enable Ruby (system module)";
|
||||
|
||||
|
|
@ -35,8 +36,7 @@ in
|
|||
};
|
||||
|
||||
config = lib.mkIf cfg.enable {
|
||||
environment.systemPackages =
|
||||
with pkgs;
|
||||
environment.systemPackages = with pkgs;
|
||||
[
|
||||
ruby
|
||||
jruby
|
||||
|
|
|
|||
|
|
@ -7,13 +7,14 @@
|
|||
# Options:
|
||||
# - enable → Enable Rust system module
|
||||
#
|
||||
|
||||
{ config, lib, pkgs, ... }:
|
||||
|
||||
let
|
||||
cfg = config.nyx-module.system.rust;
|
||||
in
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: let
|
||||
cfg = config.nyx-module.system.rust;
|
||||
in {
|
||||
options.nyx-module.system.rust = {
|
||||
enable = lib.mkEnableOption "Enable Rust (system module)";
|
||||
};
|
||||
|
|
|
|||
|
|
@ -41,17 +41,17 @@ with lib; let
|
|||
# Resolve the user home safely even if the user isn't declared yet.
|
||||
userHome = lib.attrByPath ["users" "users" cfg.user "home"] "/home/${cfg.user}" config;
|
||||
|
||||
# Only generate passwd file if enabled, otherwise null
|
||||
# Only generate passwd file if enabled, otherwise null
|
||||
generatedPasswdFile =
|
||||
if cfg.enable then
|
||||
if cfg.enable
|
||||
then
|
||||
pkgs.runCommand "tigervnc-passwd" {
|
||||
buildInputs = [ pkgs.tigervnc ];
|
||||
buildInputs = [pkgs.tigervnc];
|
||||
} ''
|
||||
mkdir -p $out
|
||||
echo -n "${cfg.password}" | vncpasswd -f > $out/passwd
|
||||
''
|
||||
else
|
||||
null;
|
||||
else null;
|
||||
in {
|
||||
options.nyx-module.system.service.vnc = {
|
||||
enable = mkEnableOption "Enable a TigerVNC multi-session server.";
|
||||
|
|
@ -250,4 +250,3 @@ in {
|
|||
];
|
||||
};
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -1,6 +1,9 @@
|
|||
{ config, lib, pkgs, ... }:
|
||||
|
||||
{
|
||||
config,
|
||||
lib,
|
||||
pkgs,
|
||||
...
|
||||
}: {
|
||||
imports = [
|
||||
./Application
|
||||
./Programming-Tools
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue