mirror of
https://github.com/moons-14/dotfiles.git
synced 2026-10-06 05:48:12 +09:00
158 lines
2.7 KiB
Markdown
158 lines
2.7 KiB
Markdown
# NixOSインストール手順
|
|
|
|
## 事前準備
|
|
|
|
1. [ISOビルド](iso-build.md)を参照してISOを作成
|
|
2. USBに書き込んで対象マシンでブート
|
|
|
|
## ネットワーク接続
|
|
|
|
### 有線LAN
|
|
|
|
DHCPで自動設定される。
|
|
|
|
### WiFi（有線が使えない場合）
|
|
|
|
```bash
|
|
nmcli device wifi connect <SSID> --ask
|
|
```
|
|
|
|
## SSH接続
|
|
|
|
コンソールに表示されたIPアドレスに接続：
|
|
|
|
```bash
|
|
ssh root@<ip-address>
|
|
```
|
|
|
|
## インストール手順
|
|
|
|
### 1. dotfilesのクローン
|
|
|
|
```bash
|
|
git clone [email protected]:moons-14/dotfiles.git ~/dotfiles
|
|
```
|
|
|
|
### 2. SSHホストキーの生成
|
|
|
|
新しいホスト用のSSHホストキーを生成：
|
|
|
|
```bash
|
|
ssh-keygen -t ed25519 -f /tmp/ssh_host_ed25519_key -N ""
|
|
```
|
|
|
|
### 3. age公開鍵の取得
|
|
|
|
SSHホストキーからage公開鍵を取得：
|
|
|
|
```bash
|
|
ssh-to-age -i /tmp/ssh_host_ed25519_key.pub
|
|
```
|
|
|
|
出力されたage公開鍵をコピー。
|
|
|
|
### 4. .sops.yamlの編集
|
|
|
|
```bash
|
|
cd ~/dotfiles
|
|
vim .sops.yaml
|
|
```
|
|
|
|
以下を追加：
|
|
|
|
```yaml
|
|
keys:
|
|
- &host_<hostname> <age公開鍵>
|
|
|
|
creation_rules:
|
|
- path_regex: ^secrets/hosts/<hostname>/[^/]+\.ya?ml$
|
|
key_groups:
|
|
- age:
|
|
- *admin_yubikey1
|
|
- *host_<hostname>
|
|
```
|
|
|
|
### 5. シークレットの再暗号化
|
|
|
|
```bash
|
|
sops updatekeys secrets/common/system.yaml
|
|
sops updatekeys secrets/hosts/<hostname>/*.yaml
|
|
```
|
|
|
|
### 6. disko設定の作成
|
|
|
|
新しいホスト用の`hosts/<hostname>/disko.nix`を作成。
|
|
|
|
#### シンプル構成（暗号化なし）
|
|
|
|
```nix
|
|
_:
|
|
{
|
|
disko.enableConfig = true;
|
|
|
|
disko.devices.disk.main = {
|
|
type = "disk";
|
|
device = "/dev/sda";
|
|
content = {
|
|
type = "gpt";
|
|
partitions = {
|
|
ESP = {
|
|
size = "512M";
|
|
type = "EF00";
|
|
content = {
|
|
type = "filesystem";
|
|
format = "vfat";
|
|
mountpoint = "/boot";
|
|
};
|
|
};
|
|
root = {
|
|
size = "100%";
|
|
content = {
|
|
type = "filesystem";
|
|
format = "ext4";
|
|
mountpoint = "/";
|
|
};
|
|
};
|
|
};
|
|
};
|
|
};
|
|
}
|
|
```
|
|
|
|
#### LUKS暗号化 + btrfs
|
|
|
|
`hosts/x1g13/disko.nix`を参照。
|
|
|
|
### 7. ディスクのパーティション
|
|
|
|
```bash
|
|
cd ~/dotfiles
|
|
nix run github:nix-community/disko -- --mode disko hosts/<hostname>/disko.nix
|
|
```
|
|
|
|
### 8. ホストキーのコピー
|
|
|
|
```bash
|
|
mkdir -p /mnt/etc/ssh
|
|
cp /tmp/ssh_host_ed25519_key* /mnt/etc/ssh/
|
|
chmod 600 /mnt/etc/ssh/ssh_host_ed25519_key
|
|
```
|
|
|
|
### 9. NixOSインストール
|
|
|
|
```bash
|
|
nixos-install --flake ~/dotfiles#<hostname>
|
|
```
|
|
|
|
### 10. 再起動
|
|
|
|
```bash
|
|
reboot
|
|
```
|
|
|
|
## インストール後の確認
|
|
|
|
- SSHでログインできるか
|
|
- sopsシークレットが復号できるか
|
|
- diskoでパーティションが正しく設定されているか
|