NixOS（三）：仓库架构——一个flake如何管理三台机器

1

sudo nixos-rebuild switch --flake /home/lijin/nixos-config#surface-pro-6

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

nixos-config/
├── flake.nix                 # 入口：声明输入与三台机器的输出
├── flake.lock                # 锁定所有输入的版本（必须进Git）
├── modules/
│   └── common.nix            # 所有机器共享的策略
├── hosts/
│   ├── surface-pro-6/        # 每台机器一个目录
│   │   ├── configuration.nix
│   │   └── hardware-configuration.nix   # 安装器生成，勿手改
│   ├── halo/
│   └── t460s/
├── home/
│   ├── lijin.nix             # 所有机器共享的用户级配置（Home Manager）
│   ├── <program>/            # 较大程序单独成模块（wezterm、plasma…）
│   └── hosts/<machine>.nix   # 用户级的机器专属覆盖
├── secrets/                  # SOPS加密的机密（按global/host/service分层）
├── container-config/         # 容器v2的主机清单
├── packages/ scripts/ schemas/ tests/   # 自研包与工具
└── docs/                     # 操作手册、软件文档、逐代次发布说明

1
2

sudo nixos-generate-config
git diff

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

mkHost = { hostModule, extraModules ? [ ], homeModules ? [ ], ... }:
  nixpkgs.lib.nixosSystem {
    system = "x86_64-linux";
    specialArgs = { inherit inputs; };
    modules = [
      hostModule
      inputs."shell-config".nixosModules.default   # 共享的Shell配置
      inputs.sops-nix.nixosModules.sops             # 机密管理
      { home-manager.users.lijin.imports = [ ./home/lijin.nix ] ++ homeModules; ... }
    ] ++ extraModules;
  };

1
2
3
4
5
6
7

surfacePro6 = mkHost {
  hostModule = ./hosts/surface-pro-6/configuration.nix;
  extraModules = [ nixos-hardware.nixosModules.microsoft-surface-pro-intel ];
  homeModules = [ ./home/hosts/surface-pro-6.nix ./home/hosts/krdp-autolock.nix ];
};
halo = mkHost { hostModule = ./hosts/halo/configuration.nix; homeModules = [ ./home/hosts/halo.nix ]; };
t460s = mkHost { hostModule = ./hosts/t460s/configuration.nix; };

1
2
3
4
5
6

nixosConfigurations = {
  surf = surfacePro6;
  "surface-pro-6" = surfacePro6;
  nixos = surfacePro6;   # 旧名字的兼容别名
  inherit halo t460s;
};

1
2
3
4
5

{
  home-manager.useGlobalPkgs = true;      # 用户包跟随系统的pkgs版本
  home-manager.useUserPackages = true;
  home-manager.backupFileExtension = "hm-backup";   # 被覆盖的旧文件留备份
}

1
2
3
4
5
6
7
8
9

cd /home/lijin/nixos-config
git pull                                  # 如果仓库有远程
$EDITOR modules/common.nix                # 或 hosts/<machine>/configuration.nix
nix flake check                           # 快速评估所有主机配置是否合法
sudo nixos-rebuild test --flake .#surface-pro-6   # 临时激活，本次开机有效
sudo nixos-rebuild switch --flake .#surface-pro-6 # 正式激活，生成新代次
git diff
git add home modules hosts flake.nix flake.lock README.md docs
git commit -m "描述这次变更"

1
2
3
4
5
6

df -h /                                   # 先看磁盘余量
sudo nix-collect-garbage --delete-older-than 7d   # 回收旧代次（Surf尤其需要）
nix flake update
git diff                                  # 审查锁文件变化
sudo nixos-rebuild switch --flake .#<主机>
git add flake.lock && git commit -m "Update flake inputs"

1
2
3
4
5
6
7
8

## Generation 115

- **Time:** 2026-09-01 17:14
- **Git commit:** `0652b33`（激活后立即提交）
- **Main changes:**
  - 完成打包版MebTTY部署并设为活动服务。
  - 让systemd在应用namespace加固前用StateDirectory创建状态目录，修复了114代次的启动失败。
  - 验证了健康检查端点、PAM终端创建、PTY重连与文件浏览。