gitweb.ps.run Git - flake_server/blob - configuration.nix

   1 # Edit this configuration file to define what should be installed on
   2 # your system. Help is available in the configuration.nix(5) man page, on
   3 # https://search.nixos.org/options and in the NixOS manual (`nixos-help`).
   4
   5 { config, lib, pkgs, chirp, ... }:
   6
   7 {
   8   imports =
   9     [ # Include the results of the hardware scan.
  10       ./hardware-configuration.nix
  11     ];
  12
  13   # Use the GRUB 2 boot loader.
  14   boot.loader.systemd-boot.enable = true;
  15   # boot.loader.grub.efiSupport = true;
  16   # boot.loader.grub.efiInstallAsRemovable = true;
  17   # boot.loader.efi.efiSysMountPoint = "/boot/efi";
  18   # Define on which hard drive you want to install Grub.
  19   # boot.loader.grub.device = "/dev/sda"; # or "nodev" for efi only
  20
  21   nix.settings.experimental-features = [ "nix-command" "flakes" ];
  22   nix.package = pkgs.nixVersions.nix_2_28;
  23
  24   nix.gc = {
  25     automatic = true;
  26     options = "--delete-older-than 30d";
  27   };
  28   nix.optimise.automatic = true;
  29   system.autoUpgrade = {
  30     enable = true;
  31     allowReboot = true;
  32   };
  33
  34   networking.hostName = "pschdev"; # Define your hostname.
  35   # Pick only one of the below networking options.
  36   # networking.wireless.enable = true;  # Enables wireless support via wpa_supplicant.
  37   # networking.networkmanager.enable = true;  # Easiest to use and most distros use this by default.
  38
  39   networking.firewall = {
  40     enable = true;
  41     allowedTCPPorts = [ 80 443 9418 ];
  42   };
  43
  44   # Set your time zone.
  45   time.timeZone = "Europe/Amsterdam";
  46
  47   # Configure network proxy if necessary
  48   # networking.proxy.default = "http://user:password@proxy:port/";
  49   # networking.proxy.noProxy = "127.0.0.1,localhost,internal.domain";
  50
  51   # Select internationalisation properties.
  52   i18n.defaultLocale = "de_DE.UTF-8";
  53   console = {
  54     font = "Lat2-Terminus16";
  55     keyMap = "de-latin1-nodeadkeys";
  56     # useXkbConfig = true; # use xkb.options in tty.
  57   };
  58
  59   # Enable the X11 windowing system.
  60   # services.xserver.enable = true;
  61
  62   # Configure keymap in X11
  63   # services.xserver.xkb.layout = "us";
  64   # services.xserver.xkb.options = "eurosign:e,caps:escape";
  65
  66   # Enable CUPS to print documents.
  67   # services.printing.enable = true;
  68
  69   # Enable sound.
  70   # hardware.pulseaudio.enable = true;
  71   # OR
  72   # services.pipewire = {
  73   #   enable = true;
  74   #   pulse.enable = true;
  75   # };
  76
  77   # Enable touchpad support (enabled default in most desktopManager).
  78   # services.libinput.enable = true;
  79
  80   # Define a user account. Don't forget to set a password with ‘passwd’.
  81   users.users.ps = {
  82     isNormalUser = true;
  83     extraGroups = [ "wheel" ]; # Enable ‘sudo’ for the user.
  84     packages = with pkgs; [
  85     ];
  86   };
  87
  88   security = {
  89     polkit.enable = true;
  90     sudo.wheelNeedsPassword = false;
  91   };
  92
  93   # nixpkgs.config.allowUnfree = true;
  94
  95   # List packages installed in system profile. To search, run:
  96   # $ nix search wget
  97   environment.systemPackages = with pkgs; [
  98     vim wget file git fzf bat
  99     helix
 100     gitui
 101     bintools
 102     btop htop
 103     systemctl-tui
 104     tmux
 105
 106     pkg-config
 107   ];
 108
 109   # git
 110   users.users.git = {
 111     isSystemUser = true;
 112     group = "git";
 113     home = "/srv/git";
 114     createHome = true;
 115     homeMode = "750";
 116     shell = "${pkgs.git}/bin/git-shell";
 117     openssh.authorizedKeys.keys = [
 118       "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAICQOPefMnq0qvFjYxlrdlSmUgyCbvV85gkfRykVlTnrn ps@nixos"
 119     ];
 120   };
 121   users.groups.git = {};
 122
 123   programs.git = {
 124     enable = true;
 125     config = {
 126       init.defaultBranch = "main";
 127       user.name = "Patrick";
 128       user.email = "patrick.schoenberger@posteo.de";
 129     };
 130   };
 131
 132   # Some programs need SUID wrappers, can be configured further or are
 133   # started in user sessions.
 134   # programs.mtr.enable = true;
 135   # programs.gnupg.agent = {
 136   #   enable = true;
 137   #   enableSSHSupport = true;
 138   # };
 139
 140   # List services that you want to enable:
 141
 142   # Enable the OpenSSH daemon.
 143   services.openssh = {
 144     enable = true;
 145     extraConfig = ''
 146       Match user git
 147         AllowTcpForwarding no
 148         AllowAgentForwarding no
 149         PasswordAuthentication no
 150         PermitTTY no
 151         X11Forwarding no
 152     '';
 153   };
 154   services.qemuGuest.enable = true;
 155   # virtualisation.qemu.guestAgent.enable = true;
 156
 157   services.caddy = {
 158     enable = true;
 159     virtualHosts."psch.dev".extraConfig = ''
 160       respond "hello :D"
 161     '';
 162     virtualHosts."chirp.psch.dev".extraConfig = ''
 163       reverse_proxy http://localhost:8080 {
 164         request_buffers 8192
 165       }
 166       tls {
 167         protocols tls1.3 tls1.3
 168       }
 169     '';
 170     virtualHosts."git.psch.dev".extraConfig = ''
 171       redir / /cgit
 172       reverse_proxy localhost:8082
 173     '';
 174   };
 175
 176   # services.chirp = {
 177   #   enable = true;
 178   # };
 179   users.users.chirp = {
 180     isSystemUser = true;
 181     group = "chirp";
 182     home = "/var/lib/chirp";
 183     createHome = true;
 184   };
 185   users.groups.chirp = {};
 186
 187   systemd.services.chirp = {
 188     description = "Chirp SystemD Service";
 189     wantedBy = ["multi-user.target"];
 190     after = ["network.target"];
 191     serviceConfig = {
 192       WorkingDirectory = "/var/lib/chirp";
 193       ExecStart = "${chirp.packages.${pkgs.system}.default}/bin/chirp";
 194       Restart = "always";
 195       Type = "simple";
 196       User = "chirp";
 197       Group = "chirp";
 198     };
 199   };
 200
 201   services.gitDaemon = {
 202     enable = true;
 203     basePath = "/srv/git";
 204     repositories = [ "/srv/git" ];
 205     exportAll = true;
 206     port = 9418;
 207   };
 208
 209   services.lighttpd = {
 210     enable = true;
 211     document-root = "/srv/www";
 212     port = 8082;
 213
 214     cgit = {
 215       enable = true;
 216       subdir = "cgit";
 217       configText = ''
 218         scan-path=/srv/git
 219         robots=noindex, nofollow
 220       '';
 221     };
 222     gitweb.enable = true;
 223   };
 224   users.users."lighttpd".extraGroups = [ "git" ];
 225
 226   services.gitweb = {
 227     gitwebTheme = false;
 228     projectroot = "/srv/git";
 229   };
 230
 231   # Open ports in the firewall.
 232   # networking.firewall.allowedTCPPorts = [ ... ];
 233   # networking.firewall.allowedUDPPorts = [ ... ];
 234   # Or disable the firewall altogether.
 235   # networking.firewall.enable = false;
 236
 237   # Copy the NixOS configuration file and link it from the resulting system
 238   # (/run/current-system/configuration.nix). This is useful in case you
 239   # accidentally delete configuration.nix.
 240   # system.copySystemConfiguration = true;
 241
 242   # This option defines the first version of NixOS you have installed on this particular machine,
 243   # and is used to maintain compatibility with application data (e.g. databases) created on older NixOS versions.
 244   #
 245   # Most users should NEVER change this value after the initial install, for any reason,
 246   # even if you've upgraded your system to a new NixOS release.
 247   #
 248   # This value does NOT affect the Nixpkgs version your packages and OS are pulled from,
 249   # so changing it will NOT upgrade your system - see https://nixos.org/manual/nixos/stable/#sec-upgrading for how
 250   # to actually do that.
 251   #
 252   # This value being lower than the current NixOS release does NOT mean your system is
 253   # out of date, out of support, or vulnerable.
 254   #
 255   # Do NOT change this value unless you have manually inspected all the changes it would make to your configuration,
 256   # and migrated your data accordingly.
 257   #
 258   # For more information, see `man configuration.nix` or https://nixos.org/manual/nixos/stable/options#opt-system.stateVersion .
 259   system.stateVersion = "24.05"; # Did you read the comment?
 260
 261 }
 262