init

2026-09-06 17:32:17 +02:00
commit e37e956f95
12 changed files with 956 additions and 0 deletions
@@ -0,0 +1,68 @@
+# Socle commun à toutes les machines de la flotte (repo public).
+{ pkgs, ... }:
+
+{
+  # Toutes les machines de la flotte portent le même nom : pas
+  # d'identification individuelle pour l'instant (voir README du repo
+  # racine). À revoir plus tard via le numéro de série DMI si un vrai
+  # besoin d'identification apparaît.
+  networking.hostName = "Nixos_Fleet";
+  networking.networkmanager.enable = true;
+
+  time.timeZone = "Europe/Paris";
+  i18n.defaultLocale = "fr_FR.UTF-8";
+  i18n.extraLocaleSettings = {
+    LC_ADDRESS = "fr_FR.UTF-8";
+    LC_IDENTIFICATION = "fr_FR.UTF-8";
+    LC_MEASUREMENT = "fr_FR.UTF-8";
+    LC_MONETARY = "fr_FR.UTF-8";
+    LC_NAME = "fr_FR.UTF-8";
+    LC_NUMERIC = "fr_FR.UTF-8";
+    LC_PAPER = "fr_FR.UTF-8";
+    LC_TELEPHONE = "fr_FR.UTF-8";
+    LC_TIME = "fr_FR.UTF-8";
+  };
+  services.xserver.xkb = {
+    layout = "fr";
+    variant = "";
+  };
+
+  boot.loader.systemd-boot.enable = true;
+  boot.loader.efi.canTouchEfiVariables = true;
+  boot.loader.systemd-boot.configurationLimit = 10;
+
+  services.openssh.enable = true;
+  networking.firewall.enable = true;
+
+  nix.settings.experimental-features = [
+    "nix-command"
+    "flakes"
+  ];
+  nixpkgs.config.allowUnfree = true;
+
+  nix.gc = {
+    automatic = true;
+    dates = "weekly";
+    options = "--delete-older-than 30d";
+  };
+
+  # Convergence : chaque machine de la flotte tire ses mises à jour du
+  # même repo public, sans intervention humaine (pas de netrc nécessaire
+  # ici, contrairement au repo nixos_users). Voir README pour adapter
+  # l'URL réelle du repo.
+  system.autoUpgrade = {
+    enable = true;
+    dates = "daily";
+    flake = "git+https://gitea.miniclic.net/Damien/Nixos_Fleet.git#usagers";
+  };
+
+  environment.systemPackages = with pkgs; [
+    git
+    curl
+    wget
+    htop
+    nixfmt
+  ];
+
+  system.stateVersion = "26.05";
+}