Compare commits
2 commits
6ae38b1d2f
...
4127c28ed6
Author | SHA1 | Date | |
---|---|---|---|
Gabe Venberg | 4127c28ed6 | ||
Gabe Venberg | 3cddd823c1 |
17
configs/nixos/secrets.nix
Normal file
17
configs/nixos/secrets.nix
Normal file
|
@ -0,0 +1,17 @@
|
||||||
|
{
|
||||||
|
inputs,
|
||||||
|
config,
|
||||||
|
lib,
|
||||||
|
pkgs,
|
||||||
|
...
|
||||||
|
}: let
|
||||||
|
secretsDirectory = builtins.toString inputs.nix-secrets;
|
||||||
|
in {
|
||||||
|
imports = [
|
||||||
|
inputs.sops-nix.nixosModules.sops
|
||||||
|
];
|
||||||
|
sops = {
|
||||||
|
defaultSopsFile = "${secretsDirectory}/common.yaml";
|
||||||
|
validateSopsFiles = false;
|
||||||
|
};
|
||||||
|
}
|
|
@ -15,7 +15,7 @@ inputs.nixpkgs.lib.nixosSystem {
|
||||||
../../configs/nixos/common.nix
|
../../configs/nixos/common.nix
|
||||||
../../configs/nixos/printing.nix
|
../../configs/nixos/printing.nix
|
||||||
../../configs/nixos/sound.nix
|
../../configs/nixos/sound.nix
|
||||||
../../configs/nixos/networking.nix
|
../../configs/nixos/interactive-networking.nix
|
||||||
../../configs/nixos/i3
|
../../configs/nixos/i3
|
||||||
({
|
({
|
||||||
config,
|
config,
|
||||||
|
@ -46,8 +46,10 @@ inputs.nixpkgs.lib.nixosSystem {
|
||||||
|
|
||||||
programs.zsh.enable = true;
|
programs.zsh.enable = true;
|
||||||
environment.shells = with pkgs; [zsh];
|
environment.shells = with pkgs; [zsh];
|
||||||
|
users.mutableUsers=false;
|
||||||
# Define a user account. Don't forget to set a password with ‘passwd’.
|
# Define a user account. Don't forget to set a password with ‘passwd’.
|
||||||
users.users.${config.host.user} = {
|
users.users.${config.host.user} = {
|
||||||
|
hashedPasswordFile=config.sops.secrets.gv-password.path;
|
||||||
isNormalUser = true;
|
isNormalUser = true;
|
||||||
description = "Gabe Venberg";
|
description = "Gabe Venberg";
|
||||||
shell = pkgs.zsh;
|
shell = pkgs.zsh;
|
||||||
|
|
14
hosts/archlaptop-vm/secrets.nix
Normal file
14
hosts/archlaptop-vm/secrets.nix
Normal file
|
@ -0,0 +1,14 @@
|
||||||
|
{
|
||||||
|
inputs,
|
||||||
|
config,
|
||||||
|
lib,
|
||||||
|
pkgs,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
|
imports=[
|
||||||
|
../../configs/nixos/secrets.nix
|
||||||
|
];
|
||||||
|
sops.secrets.gv-password = {
|
||||||
|
neededForUsers = true;
|
||||||
|
};
|
||||||
|
}
|
|
@ -17,7 +17,7 @@ inputs.nixpkgs.lib.nixosSystem {
|
||||||
../../roles/nixos/graphical-vm.nix
|
../../roles/nixos/graphical-vm.nix
|
||||||
../../configs/nixos/printing.nix
|
../../configs/nixos/printing.nix
|
||||||
../../configs/nixos/sound.nix
|
../../configs/nixos/sound.nix
|
||||||
../../configs/nixos/networking.nix
|
../../configs/nixos/interactive-networking.nix
|
||||||
../../configs/nixos/nfsv2.nix
|
../../configs/nixos/nfsv2.nix
|
||||||
../../configs/nixos/i3
|
../../configs/nixos/i3
|
||||||
../../configs/nixos/common.nix
|
../../configs/nixos/common.nix
|
||||||
|
|
|
@ -4,17 +4,11 @@
|
||||||
lib,
|
lib,
|
||||||
pkgs,
|
pkgs,
|
||||||
...
|
...
|
||||||
}: let
|
}: {
|
||||||
secretsDirectory = builtins.toString inputs.nix-secrets;
|
imports=[
|
||||||
in {
|
../../configs/nixos/secrets.nix
|
||||||
imports = [
|
|
||||||
inputs.sops-nix.nixosModules.sops
|
|
||||||
];
|
];
|
||||||
sops = {
|
sops.secrets.gv-password = {
|
||||||
defaultSopsFile = "${secretsDirectory}/common.yaml";
|
neededForUsers = true;
|
||||||
validateSopsFiles = false;
|
|
||||||
secrets.gv-password={
|
|
||||||
neededForUsers=true;
|
|
||||||
};
|
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
10
roles/nixos/power-saving.nix
Normal file
10
roles/nixos/power-saving.nix
Normal file
|
@ -0,0 +1,10 @@
|
||||||
|
{
|
||||||
|
config,
|
||||||
|
pkgs,
|
||||||
|
lib,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
|
powerManagement.powertop.enable = true;
|
||||||
|
powerManagement.enable = true;
|
||||||
|
powerManaagement.cpuFreqGovernor = "ondemand";
|
||||||
|
}
|
Loading…
Reference in a new issue