mirror of
https://github.com/tuxdotrs/nixos-config.git
synced 2025-07-06 17:56:35 +05:30
feat: add trok
This commit is contained in:
39
flake.lock
generated
39
flake.lock
generated
@ -872,8 +872,10 @@
|
|||||||
"nixpkgs-stable": "nixpkgs-stable_3",
|
"nixpkgs-stable": "nixpkgs-stable_3",
|
||||||
"nur": "nur",
|
"nur": "nur",
|
||||||
"sops-nix": "sops-nix",
|
"sops-nix": "sops-nix",
|
||||||
|
"tawm": "tawm",
|
||||||
"tfolio": "tfolio",
|
"tfolio": "tfolio",
|
||||||
"tnvim": "tnvim",
|
"tnvim": "tnvim",
|
||||||
|
"trok": "trok",
|
||||||
"wezterm-flake": "wezterm-flake"
|
"wezterm-flake": "wezterm-flake"
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
@ -1009,6 +1011,26 @@
|
|||||||
"type": "github"
|
"type": "github"
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
|
"tawm": {
|
||||||
|
"inputs": {
|
||||||
|
"nixpkgs": [
|
||||||
|
"nixpkgs"
|
||||||
|
]
|
||||||
|
},
|
||||||
|
"locked": {
|
||||||
|
"lastModified": 1740652942,
|
||||||
|
"narHash": "sha256-PTt6a/UQJTIbOUyHWw2mjVrPzIPsPA8rllJjNM5RoEo=",
|
||||||
|
"owner": "tuxdotrs",
|
||||||
|
"repo": "tawm",
|
||||||
|
"rev": "5f70161a1975096182518e5a8738d618465cf754",
|
||||||
|
"type": "github"
|
||||||
|
},
|
||||||
|
"original": {
|
||||||
|
"owner": "tuxdotrs",
|
||||||
|
"repo": "tawm",
|
||||||
|
"type": "github"
|
||||||
|
}
|
||||||
|
},
|
||||||
"tfolio": {
|
"tfolio": {
|
||||||
"inputs": {
|
"inputs": {
|
||||||
"nixpkgs": [
|
"nixpkgs": [
|
||||||
@ -1070,6 +1092,23 @@
|
|||||||
"type": "github"
|
"type": "github"
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
|
"trok": {
|
||||||
|
"inputs": {
|
||||||
|
"nixpkgs": [
|
||||||
|
"nixpkgs"
|
||||||
|
]
|
||||||
|
},
|
||||||
|
"locked": {
|
||||||
|
"lastModified": 1740655111,
|
||||||
|
"narHash": "sha256-kDIolURbhhIYPteFKgND+4MPmLbtkJBh6T/gpavYA28=",
|
||||||
|
"path": "/home/tux/Projects/trok",
|
||||||
|
"type": "path"
|
||||||
|
},
|
||||||
|
"original": {
|
||||||
|
"path": "/home/tux/Projects/trok",
|
||||||
|
"type": "path"
|
||||||
|
}
|
||||||
|
},
|
||||||
"utils": {
|
"utils": {
|
||||||
"inputs": {
|
"inputs": {
|
||||||
"systems": "systems"
|
"systems": "systems"
|
||||||
|
@ -133,6 +133,11 @@
|
|||||||
url = "github:tuxdotrs/tnvim";
|
url = "github:tuxdotrs/tnvim";
|
||||||
inputs.nixpkgs.follows = "nixpkgs";
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
};
|
};
|
||||||
|
trok = {
|
||||||
|
# url = "git+ssh://git@github.com/tuxdotrs/trok.git";
|
||||||
|
url = "path:/home/tux/Projects/trok";
|
||||||
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
|
};
|
||||||
tfolio = {
|
tfolio = {
|
||||||
url = "git+ssh://git@github.com/tuxdotrs/tfolio.git";
|
url = "git+ssh://git@github.com/tuxdotrs/tfolio.git";
|
||||||
inputs.nixpkgs.follows = "nixpkgs";
|
inputs.nixpkgs.follows = "nixpkgs";
|
||||||
|
@ -15,6 +15,9 @@
|
|||||||
tux.services.openssh.enable = true;
|
tux.services.openssh.enable = true;
|
||||||
tux.services.openssh.ports = [23];
|
tux.services.openssh.ports = [23];
|
||||||
|
|
||||||
|
tux.services.trok.enable = true;
|
||||||
|
tux.services.trok.openFirewall = true;
|
||||||
|
|
||||||
tux.services.tfolio.enable = true;
|
tux.services.tfolio.enable = true;
|
||||||
|
|
||||||
sops.secrets = {
|
sops.secrets = {
|
||||||
|
@ -16,6 +16,7 @@
|
|||||||
../../modules/nixos/selfhosted/tfolio.nix
|
../../modules/nixos/selfhosted/tfolio.nix
|
||||||
../../modules/nixos/selfhosted/cyber-tux.nix
|
../../modules/nixos/selfhosted/cyber-tux.nix
|
||||||
../../modules/nixos/networking/ssh.nix
|
../../modules/nixos/networking/ssh.nix
|
||||||
|
../../modules/nixos/selfhosted/trok.nix
|
||||||
];
|
];
|
||||||
|
|
||||||
sops.secrets.tux-password = {
|
sops.secrets.tux-password = {
|
||||||
|
90
modules/nixos/selfhosted/trok.nix
Normal file
90
modules/nixos/selfhosted/trok.nix
Normal file
@ -0,0 +1,90 @@
|
|||||||
|
{
|
||||||
|
config,
|
||||||
|
lib,
|
||||||
|
pkgs,
|
||||||
|
...
|
||||||
|
}:
|
||||||
|
with lib; let
|
||||||
|
cfg = config.tux.services.trok;
|
||||||
|
in {
|
||||||
|
options.tux.services.trok = {
|
||||||
|
enable = mkEnableOption "Enable trok";
|
||||||
|
|
||||||
|
port = mkOption {
|
||||||
|
type = lib.types.port;
|
||||||
|
default = 1337;
|
||||||
|
description = "Port number on which the trok service will listen.";
|
||||||
|
};
|
||||||
|
|
||||||
|
openFirewall = mkEnableOption "Enable firewall port";
|
||||||
|
|
||||||
|
user = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
default = "trok";
|
||||||
|
description = "User under which the trok service runs.";
|
||||||
|
};
|
||||||
|
|
||||||
|
group = mkOption {
|
||||||
|
type = types.str;
|
||||||
|
default = "trok";
|
||||||
|
description = "Group under which the trok service runs.";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
config = mkIf cfg.enable {
|
||||||
|
networking.firewall.allowedTCPPorts = mkIf cfg.openFirewall [cfg.port];
|
||||||
|
|
||||||
|
systemd.services = {
|
||||||
|
trok = {
|
||||||
|
description = "trok server";
|
||||||
|
after = ["network.target"];
|
||||||
|
wantedBy = ["multi-user.target"];
|
||||||
|
|
||||||
|
serviceConfig = {
|
||||||
|
Type = "simple";
|
||||||
|
User = "trok";
|
||||||
|
Group = "trok";
|
||||||
|
ExecStart = "${getExe pkgs.trok} server -p ${toString cfg.port}";
|
||||||
|
Restart = "always";
|
||||||
|
|
||||||
|
LockPersonality = true;
|
||||||
|
MemoryDenyWriteExecute = true;
|
||||||
|
NoNewPrivileges = true;
|
||||||
|
PrivateDevices = true;
|
||||||
|
PrivateIPC = true;
|
||||||
|
PrivateTmp = true;
|
||||||
|
PrivateUsers = true;
|
||||||
|
ProtectClock = true;
|
||||||
|
ProtectControlGroups = true;
|
||||||
|
ProtectHome = true;
|
||||||
|
ProtectHostname = true;
|
||||||
|
ProtectKernelLogs = true;
|
||||||
|
ProtectKernelModules = true;
|
||||||
|
ProtectKernelTunables = true;
|
||||||
|
ProtectProc = "invisible";
|
||||||
|
ProtectSystem = "strict";
|
||||||
|
RestrictNamespaces = "uts ipc pid user cgroup";
|
||||||
|
RestrictRealtime = true;
|
||||||
|
RestrictSUIDSGID = true;
|
||||||
|
SystemCallArchitectures = "native";
|
||||||
|
SystemCallFilter = ["@system-service"];
|
||||||
|
UMask = "0077";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
# Ensure the user and group exist
|
||||||
|
users.users = mkIf (cfg.user == "trok") {
|
||||||
|
${cfg.user} = {
|
||||||
|
isSystemUser = true;
|
||||||
|
group = cfg.group;
|
||||||
|
description = "trok service user";
|
||||||
|
home = "/var/lib/trok";
|
||||||
|
createHome = true;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
users.groups = mkIf (cfg.group == "trok") {
|
||||||
|
${cfg.group} = {};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
@ -7,6 +7,7 @@
|
|||||||
tawm = inputs.tawm.packages.${prev.system}.default;
|
tawm = inputs.tawm.packages.${prev.system}.default;
|
||||||
tnvim = inputs.tnvim.packages.${prev.system}.default;
|
tnvim = inputs.tnvim.packages.${prev.system}.default;
|
||||||
tfolio = inputs.tfolio.packages.${prev.system}.default;
|
tfolio = inputs.tfolio.packages.${prev.system}.default;
|
||||||
|
trok = inputs.trok.packages.${prev.system}.default;
|
||||||
cyber-tux = inputs.cyber-tux.packages.${prev.system}.default;
|
cyber-tux = inputs.cyber-tux.packages.${prev.system}.default;
|
||||||
discord = prev.discord.override {
|
discord = prev.discord.override {
|
||||||
withOpenASAR = true;
|
withOpenASAR = true;
|
||||||
|
Reference in New Issue
Block a user