# NixOSインストール手順

## 事前準備

1. [ISOビルド](iso-build.md)を参照してISOを作成
2. USBに書き込んで対象マシンでブート

## ネットワーク接続

### 有線LAN

DHCPで自動設定される。

### WiFi（有線が使えない場合）

```bash
nmcli device wifi connect <SSID> --ask
```

## SSH接続

コンソールに表示されたIPアドレスに接続：

```bash
ssh root@<ip-address>
```

## インストール手順

### 1. dotfilesのクローン

```bash
git clone git@github.com:moons-14/dotfiles.git ~/dotfiles
```

### 2. SSHホストキーの生成

新しいホスト用のSSHホストキーを生成：

```bash
ssh-keygen -t ed25519 -f /tmp/ssh_host_ed25519_key -N ""
```

### 3. age公開鍵の取得

SSHホストキーからage公開鍵を取得：

```bash
ssh-to-age -i /tmp/ssh_host_ed25519_key.pub
```

出力されたage公開鍵をコピー。

### 4. .sops.yamlの編集

```bash
cd ~/dotfiles
vim .sops.yaml
```

以下を追加：

```yaml
keys:
  - &host_<hostname> <age公開鍵>

creation_rules:
  - path_regex: ^secrets/hosts/<hostname>/[^/]+\.ya?ml$
    key_groups:
      - age:
          - *admin_yubikey1
          - *host_<hostname>
```

### 5. シークレットの再暗号化

```bash
sops updatekeys secrets/common/system.yaml
sops updatekeys secrets/hosts/<hostname>/*.yaml
```

### 6. disko設定の作成

新しいホスト用の`hosts/<hostname>/disko.nix`を作成。

#### シンプル構成（暗号化なし）

```nix
_:
{
  disko.enableConfig = true;

  disko.devices.disk.main = {
    type = "disk";
    device = "/dev/sda";
    content = {
      type = "gpt";
      partitions = {
        ESP = {
          size = "512M";
          type = "EF00";
          content = {
            type = "filesystem";
            format = "vfat";
            mountpoint = "/boot";
          };
        };
        root = {
          size = "100%";
          content = {
            type = "filesystem";
            format = "ext4";
            mountpoint = "/";
          };
        };
      };
    };
  };
}
```

#### LUKS暗号化 + btrfs

`hosts/x1g13/disko.nix`を参照。

### 7. ディスクのパーティション

```bash
cd ~/dotfiles
nix run github:nix-community/disko -- --mode disko hosts/<hostname>/disko.nix
```

### 8. ホストキーのコピー

```bash
mkdir -p /mnt/etc/ssh
cp /tmp/ssh_host_ed25519_key* /mnt/etc/ssh/
chmod 600 /mnt/etc/ssh/ssh_host_ed25519_key
```

### 9. NixOSインストール

```bash
nixos-install --flake ~/dotfiles#<hostname>
```

### 10. 再起動

```bash
reboot
```

## インストール後の確認

- SSHでログインできるか
- sopsシークレットが復号できるか
- diskoでパーティションが正しく設定されているか