modified: README.md

modified:   modules/server/README.md
	new file:   modules/server/lxc-ssh.nix
	modified:   profiles/lxc.nix

README.md

@@ -1,32 +1,113 @@
-# 📦 nixos 配置仓库
+# NixOS Configuration
 
-基于 Flake 的 NixOS 多主机配置。
+洛尘（luochen570）的 NixOS 配置仓库，采用 Flakes + home-manager + sops-nix 架构。
 
-## 🌲 目录树
+## 架构
-```text
+
-📦 nixos
+```
-├─ 🏠 home/         # Home Manager 用户配置（default.nix 聚合）
+nixos/
-├─ 🖥️ hosts/        # 主机入口
+├── flake.nix                   # Flake 入口
-├─ 🧩 lib/          # 公共函数（mkHost）
+├── lib/
-├─ 🧱 modules/      # 系统模块（core/server/wsl）
+│   ├── mkHost.nix              # 主机生成函数
-├─ 🎨 overlays/     # 包覆盖
+│   └── hosts.nix               # 主机定义
-├─ 📚 profiles/     # 场景组合（desktop/server/wsl/virtualbox/lxc）
+├── profiles/                   # 角色配置组合
-└─ 🔐 secrets/      # sops 密钥模板与密文
+│   ├── README.md
+│   ├── desktop.nix             # 桌面机
+│   ├── server.nix              # 服务器
+│   ├── wsl.nix                 # WSL (Debian/Windows)
+│   ├── virtualbox.nix          # VirtualBox 虚拟机
+│   └── lxc.nix                 # Proxmox LXC 容器
+├── modules/                    # 模块化配置
+│   ├── core/                   # 所有机器共享的基础配置
+│   │   ├── default.nix
+│   │   ├── core.nix            # Nix 设置、时区、语言、GC
+│   │   ├── pkg.nix             # 基础系统包
+│   │   ├── users.nix           # 用户与 Shell
+│   │   └── sops.nix            # 密钥管理
+│   ├── server/                 # 服务器模块（默认启用）
+│   │   ├── default.nix
+│   │   ├── docker.nix
+│   │   └── ssh.nix
+│   ├── optional/               # 选装模块（按需引用）
+│   │   ├── README.md
+│   │   ├── virtualbox-guest.nix # VirtualBox Guest 增强
+│   │   └── vscode-server.nix   # VS Code Server
+│   ├── desktop/                # 桌面模块
+│   │   ├── default.nix
+│   │   ├── pkg.nix             # 桌面应用包
+│   │   ├── apps.nix            # MIME 与默认应用
+│   │   ├── fcitx5.nix          # 中文输入法
+│   │   └── de/
+│   │       ├── default.nix
+│   │       └── kde.nix         # KDE Plasma 6 + SDDM
+│   └── drivers/
+│       ├── nvidia.nix          # NVIDIA 独显
+│       └── amdgpu.nix          # AMD 核显（RDNA2）
+├── home/                       # home-manager 用户配置
+│   ├── README.md
+│   ├── default.nix
+│   ├── pkg.nix                 # 用户级包
+│   ├── git.nix
+│   ├── ssh.nix                 # SSH 密钥（sops 挂载）
+│   ├── zsh.nix                 # ZSH + Powerlevel10k
+│   └── nvchad.nix              # Neovim (NvChad)
+├── hosts/                      # 主机专属配置
+│   ├── README.md
+│   ├── desktop/                # 桌面机（AMD + NVIDIA）
+│   ├── server/                 # 服务器
+│   ├── wsl/                    # WSL (NixOS-WSL)
+│   ├── virtualbox/             # VirtualBox 虚拟机
+│   └── nixos-lxc/              # Proxmox LXC 容器
+└── secrets/                    # sops-nix 加密密钥（不公开）
+    └── users/luochen570.enc.yaml
 ```
 
-## 🔗 引用关系
+## 主机列表
-`flake.nix` -> `lib/hosts.nix` + `lib/mkHost.nix` -> `hosts/*` + `profiles/*` -> `modules/*/default.nix` -> 子模块
 
-`networking.hostName` 由 `lib/mkHost.nix` 统一设置，具体值在 `lib/hosts.nix` 每台主机条目里定义。
+| 主机 | 角色 | 架构 | 说明 |
+|------|------|------|------|
+| `desktop` | desktop | x86_64-linux | 桌面机，NVIDIA + AMD 双显卡 |
+| `server` | server | x86_64-linux | 服务器 |
+| `nixos-wsl` | wsl | x86_64-linux | WSL |
+| `virtualbox` | virtualbox | x86_64-linux | VirtualBox 虚拟机 |
+| `nixos-lxc` | lxc | x86_64-linux | Proxmox LXC 容器 |
 
-## 🌐 Nix 模块引入文件树
+## 使用
-```text
+
-flake.nix
+```bash
-├─ lib/hosts.nix
+# 构建/切换
-├─ lib/mkHost.nix
+sudo nixos-rebuild switch --flake .#desktop
-│  ├─ hosts/<hostname>/default.nix -> configuration.nix
+
-│  ├─ profiles/<profile>.nix -> modules/*
+# 仅构建不切换
-│  └─ home/default.nix -> home/*.nix
+sudo nixos-rebuild build --flake .#server
-└─ modules/core/sops.nix -> secrets/users/*.enc.yaml
+
+# 更新 flake lock
+nix flake update
+
+# 垃圾回收
+sudo nix-collect-garbage --delete-older-than 14d
 ```
 
+## 关键特性
+
+- **Flakes** — 可复现的 NixOS 配置
+- **home-manager** — 用户级包与配置管理
+- **sops-nix** — 加密存储 SSH 密钥、密码哈希等敏感信息
+- **NixOS-WSL** — WSL 集成
+- **KDE Plasma 6** — 桌面环境（SDDM 显示管理器）
+- **fcitx5 + Rime** — 中文输入法
+- **Docker** — 容器运行时，自动每周清理
+- **PipeWire** — 音频系统
+- **Nix4NvChad** — Neovim (NvChad) 配置即代码
+
+## 镜像源
+
+使用 TUNA（清华）和 SJTU（上交）镜像加速 Nix 包下载，适合国内网络环境。
+
+## 注意事项
+
+- NVIDIA 模块的 PRIME（双显卡切换）方案已注释，启用前需通过 `lspci` 确认 PCIe Bus ID
+- LXC 容器使用 Proxmox LXC 模块，关闭了 systemd 挂载报错的服务
+- `secrets/` 目录经过 sops 加密，需有对应 age key 才能解密
+- 各主机目录下有各自的 `README.md`，含该主机的硬件信息与应用列表
+- `modules/optional/` 下的模块为非默认启用，按需在 profile 中引用

home/nvchad.nix

@@ -8,11 +8,10 @@
   programs.nvchad = {
     enable = true;
 
-    # 可选：添加你需要的语言服务器和工具
+    # NvChad 需要的额外包
     extraPackages = with pkgs; [
       # LSP 服务器
       nil                # Nix LSP
-      nixd               # Nix 语言服务器（另一种选择）
       marksman           # Markdown LSP
 
       # 格式化工具

home/pkg.nix

@@ -1,10 +1,16 @@
 { pkgs, ... }:
 {
-  home.packages = with pkgs;[
+  home.packages = with pkgs; [
+    # 文件/磁盘工具
     duf
     ncdu
     yazi
-    htop
+    fastfetch
-    neofetch
+
+    # Shell 工具（zsh aliases 依赖）
+    eza          # ls/eza aliases
+    bat          # cat alias (bat -pp)
+    ack          # afind alias
+    fzf          # fzf-tab 依赖
   ];
 }

home/zsh.nix

@@ -1,10 +1,52 @@
 { config, pkgs, inputs, system, ... }:
-{  programs.zsh = {
+{
+  programs.zsh = {
     enable = true;
     enableCompletion = true;
     autosuggestion.enable = true;
     syntaxHighlighting.enable = true;
-    # initContent = "source ~/.p10k.zsh";
+
+    # 环境变量 - 对应 .zshrc 开头的环境设置
+    envExtra = ''
+      path=(~/.local/bin $path)
+      export XDG_CONFIG_HOME="''${XDG_CONFIG_HOME:-$HOME/.config}"
+      export POWERLEVEL9K_INSTANT_PROMPT=quiet
+      export PATH="$HOME/.hermes/node/bin:$PATH"
+    '';
+
+    # Shell 选项 - 对应 .zshrc 的 setopt（NixOS 中需写在 initExtra 里）
+    # options 属性在 home-manager 中不存在，用 setopt 命令代替
+
+    # 初始化 - 对应 .zshrc 中的 Powerlevel10k instant prompt 和函数定义
+    initExtra = ''
+      # Shell options
+      setopt correct
+      setopt interactive_comments
+      # Powerlevel10k instant prompt
+      if [[ -r "''${XDG_CACHE_HOME:-$HOME/.cache}/p10k-instant-prompt-''${(%):-%n}.zsh" ]]; then
+        source "''${XDG_CACHE_HOME:-$HOME/.cache}/p10k-instant-prompt-''${(%):-%n}.zsh"
+      fi
+
+      # Powerlevel10k config
+      [[ ! -f ~/.p10k.zsh ]] || source ~/.p10k.zsh
+
+      # yazi: open and jump to last cwd
+      function y() {
+        local tmp cwd
+        tmp="$(mktemp -t yazi-cwd.XXXXXX)"
+        yazi "$@" --cwd-file="$tmp"
+        cwd="$(cat -- "$tmp")"
+        if [[ -n "$cwd" && "$cwd" != "$PWD" ]]; then
+          builtin cd -- "$cwd"
+        fi
+        rm -f -- "$tmp"
+      }
+
+      # 快速开关代理
+      alias proxy-on='export http_proxy=http://127.0.0.1:7890 https_proxy=http://127.0.0.1:7890'
+      alias proxy-off='unset http_proxy https_proxy'
+    '';
+
     plugins = [
       {
         name = "powerlevel10k";
@@ -15,25 +57,41 @@
         name = "fzf-tab";
         src = "${pkgs.zsh-fzf-tab}/share/fzf-tab";
       }
-      # {
-      #   name = "powerlevel10k-config";
-      #   src = "/home/luochen570/nixos-config/modules/home/p10k/";
-      #   file = "p10k.zsh";
-      # }
     ];
-    # 设置alias
-    shellAliases = {
-      # Git相关
-      gc1 = "git clone --recursive --depth=1";
 
-      # 目录操作
+    # 设置 alias - 对应 .zshrc 中的 aliases 部分
-      md = "mkdir -p";
+    shellAliases = {
+      # 目录导航
       "..." = "../..";
       "...." = "../../..";
       "....." = "../../../..";
       "......" = "../../../../..";
+      "1" = "cd -";
+      "2" = "cd -2";
+      "3" = "cd -3";
+      "4" = "cd -4";
+      "5" = "cd -5";
+      "6" = "cd -6";
+      "7" = "cd -7";
+      "8" = "cd -8";
+      "9" = "cd -9";
 
-      # eza/ls替代
+      # 快捷操作
+      "_" = "sudo ";
+      gc1 = "git clone --recursive --depth=1";
+
+      # 目录操作
+      md = "mkdir -p";
+      rd = "rmdir";
+
+      # grep
+      grep = "grep --color=auto";
+      egrep = "egrep --color=auto";
+      fgrep = "fgrep --color=auto";
+      afind = "ack -il";
+      globurl = "noglob urlglobber ";
+
+      # eza/ls 替代
       ls = "eza --color=auto";
       l = "eza -lbah --icons=auto";
       la = "eza -labgh --icons=auto";
@@ -42,7 +100,7 @@
       lsa = "eza -lbagR --icons=auto";
       lst = "eza -lTabgh --icons=auto";
 
-      # bat/cat替代
+      # bat/cat 替代
       cat = "bat -pp";
       ccat = "cat";
     };
@@ -54,8 +112,10 @@
         "z"
         "extract"
         "git"
-        # "fzf-tab"
+        "command-not-found"
+        "colored-man-pages"
+        "kubectl"
       ];
     };
   };
-  }
+}

hosts/desktop/configuration.nix

@@ -6,25 +6,17 @@
     ../../modules/drivers/nvidia.nix
     ../../modules/drivers/amdgpu.nix
   ];
+
   # Bootloader.
   boot.loader.systemd-boot.enable = true;
   boot.loader.efi.canTouchEfiVariables = true;
 
-  
-  # Enable CUPS to print documents.
-  # services.printing.enable = true;
-
   # Enable sound with pipewire.
-  services.pulseaudio.enable = false;
   security.rtkit.enable = true;
   services.pipewire = {
     enable = true;
     alsa.enable = true;
     alsa.support32Bit = true;
     pulse.enable = true;
-    # If you want to use JACK applications, uncomment this
-    #jack.enable = true;
   };
-  
-  
 }

hosts/nixos-lxc/configuration.nix

@@ -21,22 +21,10 @@
   # 由宿主机处理 fstrim
   services.fstrim.enable = false;
 
-  services.openssh = {
-    enable = true;
-    openFirewall = true;
-    settings = {
-      PermitRootLogin = "yes";
-      PasswordAuthentication = true;
-    };
-  };
-
-  security.sudo.wheelNeedsPassword = false;
-
   services.resolved = {
     extraConfig = ''
       Cache=true
       CacheFromLocalhost=true
     '';
   };
-
 }

hosts/wsl/configuration.nix

@@ -1,4 +1,4 @@
-{ ... }:
+{ username, inputs, ... }:
 {
   imports = [
     inputs.nixos-wsl.nixosModules.default

modules/core/core.nix

@@ -24,4 +24,7 @@
   time.timeZone = lib.mkDefault "Asia/Shanghai";
   i18n.defaultLocale = lib.mkDefault "zh_CN.UTF-8";
 
+  # 允许 wheel 组免密 sudo
+  security.sudo.wheelNeedsPassword = false;
+
 }

modules/core/pkg.nix

@@ -4,8 +4,9 @@
     curl
     git
     htop
-    ranger
-    vim
     wget
+
+    # 系统级工具（多个 host 共用）
+    kubectl       # oh-my-zsh kubectl plugin
   ];
 }

modules/drivers/nvidia.nix

@@ -8,7 +8,7 @@
     open = true;
     nvidiaSettings = true;
     powerManagement.enable = false;
-    powerManagement.finegrained = false
+    powerManagement.finegrained = false;
     package = config.boot.kernelPackages.nvidiaPackages.latest;
   };
 

modules/optional/README.md

@@ -0,0 +1,22 @@
+# 📦 modules/optional
+
+选装模块目录——非默认启用，按需在 profile 中引用。
+
+## 🌲 目录树
+```text
+📦 modules/optional
+├─ 📦 virtualbox-guest.nix  # VirtualBox Guest 增强（加入 wheel 组、拖拽支持）
+├─ 🧠 vscode-server.nix     # VS Code Server + direnv + nix-ld
+└─ 📝 README.md
+```
+
+## 用法
+
+在对应 profile 或 host 配置中添加 import：
+
+```nix
+imports = [
+  ../modules/optional/virtualbox-guest.nix
+  ../modules/optional/vscode-server.nix
+];
+```

modules/server/README.md

@@ -1,16 +1,19 @@
-# 🗄️ modules/server
+# 🗄️ modules/server
 
-服务器专用模块。
+服务器专用核心模块（所有服务器主机默认启用）。
 
 ## 🌲 目录树
 ```text
 🗄️ modules/server
 ├─ 📦 default.nix         # 聚合入口
-├─ 📦 pkg.nix             # 服务器常用软件包
-├─ 🔥 firewall.nix        # 防火墙默认策略
 ├─ 🔐 ssh.nix             # OpenSSH 参数
+├─ 🔐 lxc-ssh.nix         # LXC OpenSSH 覆盖参数
 ├─ 🐳 docker.nix          # Docker 与清理策略
-├─ 📦 virtualbox-guest.nix # VirtualBox Guest 增强配置
+└─ 📝 README.md
-└─ 🧠 vscode-server.nix    # VS Code Server 模块
 ```
 
+## 可选模块
+
+选装模块已移至 `modules/optional/`：
+- `virtualbox-guest.nix` — VirtualBox Guest 增强配置（用于 virtualbox profile）
+- `vscode-server.nix` — VS Code Server + direnv + nix-ld（用于 wsl/virtualbox profile）

modules/server/default.nix

@@ -1,8 +1,6 @@
 { ... }:
 {
   imports = [
-    ./pkg.nix
-    ./firewall.nix
     ./docker.nix
     ./ssh.nix
   ];

modules/server/firewall.nix

@@ -1,4 +0,0 @@
-{ lib, ... }:
-{
-  networking.firewall.enable = lib.mkDefault true;
-}

modules/server/lxc-ssh.nix

@@ -0,0 +1,8 @@
+{
+  # LXC 容器需要密码登录
+  services.openssh.settings = {
+    PermitRootLogin = "prohibit-password";
+    PasswordAuthentication = true;
+    KbdInteractiveAuthentication = true;
+  };
+}

modules/server/pkg.nix

@@ -1,6 +0,0 @@
-{ pkgs, ... }:
-{
-  environment.systemPackages = with pkgs; [
-    
-  ];
-}

modules/server/ssh.nix

@@ -1,14 +1,13 @@
-{ ... }:
+{ lib, ... }:
 {
   services.openssh = {
     enable = true;
     openFirewall = true;
     settings = {
-      PasswordAuthentication = false;
+      PasswordAuthentication = lib.mkDefault false;
-      KbdInteractiveAuthentication = false;
+      KbdInteractiveAuthentication = lib.mkDefault false;
-      PermitRootLogin = "no";
+      PermitRootLogin = lib.mkDefault "no";
-      X11Forwarding = false;
+      X11Forwarding = lib.mkDefault false;
     };
   };
 }
-

profiles/lxc.nix

@@ -1,6 +1,7 @@
-{ ... }:
 {
   imports = [
     ../modules/core
+    ../modules/server
+    ../modules/server/lxc-ssh.nix
   ];
 }

profiles/virtualbox.nix

@@ -4,7 +4,7 @@
     ../modules/core
     ../modules/desktop
     ../modules/server/ssh.nix
-    ../modules/server/virtualbox-guest.nix
+    ../modules/optional/virtualbox-guest.nix
-    ../modules/server/vscode-server.nix
+    ../modules/optional/vscode-server.nix
   ];
 }

profiles/wsl.nix

@@ -3,7 +3,7 @@
   imports = [
     ../modules/core
     ../modules/server/ssh.nix
-    ../modules/server/vscode-server.nix
+    ../modules/optional/vscode-server.nix
   ];
 }