global restructuring and shit
This commit is contained in:
parent
4a5582de57
commit
d0d60be2e0
7 changed files with 76 additions and 75 deletions
|
|
@ -11,6 +11,9 @@
|
||||||
../../modules/nixos/users/tulg.nix
|
../../modules/nixos/users/tulg.nix
|
||||||
./traefik.nix
|
./traefik.nix
|
||||||
#../../modules/home-manager/cli/default.nix
|
#../../modules/home-manager/cli/default.nix
|
||||||
|
../../modules/servers/per-host/kittykat/vaultwarden.nix
|
||||||
|
|
||||||
|
../../modules/servers/per-host/kittykat/xray.nix
|
||||||
];
|
];
|
||||||
|
|
||||||
networking.hostName = "kittykat";
|
networking.hostName = "kittykat";
|
||||||
|
|
@ -19,21 +22,7 @@
|
||||||
fastfetch
|
fastfetch
|
||||||
kitty
|
kitty
|
||||||
];
|
];
|
||||||
services.xray-3x-ui = {
|
|
||||||
enable = true;
|
|
||||||
port = 2053;
|
|
||||||
openFirewall = false;
|
|
||||||
};
|
|
||||||
networking.firewall.allowedTCPPorts = [45544 22];
|
|
||||||
services.vaultwarden = {
|
|
||||||
enable = true;
|
|
||||||
|
|
||||||
config = {
|
|
||||||
DOMAIN = "https://vault.kittykat.poggerer.xyz";
|
|
||||||
SIGNUPS_ALLOWED = false;
|
|
||||||
ROCKET_PORT = 8222;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
programs.bash.interactiveShellInit = ''
|
programs.bash.interactiveShellInit = ''
|
||||||
PS1="\[\e[38;5;177m\]\u\[\e[0m\]@\[\e[38;5;220m\]\h\[\e[0m\] \[\e[38;5;33m\]\w\[\e[0m\] \$ "
|
PS1="\[\e[38;5;177m\]\u\[\e[0m\]@\[\e[38;5;220m\]\h\[\e[0m\] \[\e[38;5;33m\]\w\[\e[0m\] \$ "
|
||||||
'';
|
'';
|
||||||
|
|
|
||||||
|
|
@ -40,41 +40,5 @@
|
||||||
|
|
||||||
api.dashboard = true;
|
api.dashboard = true;
|
||||||
};
|
};
|
||||||
|
|
||||||
dynamicConfigOptions = {
|
|
||||||
http = {
|
|
||||||
routers = {
|
|
||||||
xray = {
|
|
||||||
rule = "Host(`v2.kittykat.poggerer.xyz`)";
|
|
||||||
entryPoints = ["websecure"];
|
|
||||||
service = "xray";
|
|
||||||
tls = {
|
|
||||||
certResolver = "letsencrypt";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
vaultwarden = {
|
|
||||||
rule = "Host(`vault.kittykat.poggerer.xyz`)";
|
|
||||||
entryPoints = ["websecure"];
|
|
||||||
service = "vaultwarden";
|
|
||||||
tls.certResolver = "letsencrypt";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
services = {
|
|
||||||
xray = {
|
|
||||||
loadBalancer = {
|
|
||||||
servers = [
|
|
||||||
{url = "http://127.0.0.1:2053";}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
vaultwarden = {
|
|
||||||
loadBalancer.servers = [
|
|
||||||
{url = "http://127.0.0.1:8222";}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
|
||||||
|
|
@ -14,39 +14,17 @@
|
||||||
../../modules/nixos/fonts.nix
|
../../modules/nixos/fonts.nix
|
||||||
../../modules/nixos/services.nix
|
../../modules/nixos/services.nix
|
||||||
../../modules/nixos/users/tulg.nix
|
../../modules/nixos/users/tulg.nix
|
||||||
|
../../modules/nixos/gaming.nix
|
||||||
];
|
];
|
||||||
programs.hyprland = {
|
programs.hyprland = {
|
||||||
enable = true;
|
enable = true;
|
||||||
xwayland.enable = true;
|
xwayland.enable = true;
|
||||||
};
|
};
|
||||||
programs.steam = {
|
|
||||||
enable = true;
|
|
||||||
remotePlay.openFirewall = true;
|
|
||||||
dedicatedServer.openFirewall = true;
|
|
||||||
};
|
|
||||||
services.avahi.allowInterfaces = ["eno1"];
|
|
||||||
hardware.graphics = {
|
|
||||||
enable = true;
|
|
||||||
enable32Bit = true;
|
|
||||||
};
|
|
||||||
environment.systemPackages = with pkgs; [
|
environment.systemPackages = with pkgs; [
|
||||||
protonup-ng
|
protonup-ng
|
||||||
];
|
];
|
||||||
|
|
||||||
hardware.nvidia = {
|
|
||||||
modesetting.enable = true;
|
|
||||||
open = false;
|
|
||||||
powerManagement.enable = false;
|
|
||||||
prime = {
|
|
||||||
offload.enable = true;
|
|
||||||
offload.enableOffloadCmd = true;
|
|
||||||
|
|
||||||
nvidiaBusId = "PCI:1:0:0";
|
|
||||||
amdgpuBusId = "PCI:19:0:0";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services.xserver.videoDrivers = ["nvidia" "amdgpu"];
|
|
||||||
|
|
||||||
boot.loader.systemd-boot.enable = true;
|
boot.loader.systemd-boot.enable = true;
|
||||||
boot.loader.efi.canTouchEfiVariables = true;
|
boot.loader.efi.canTouchEfiVariables = true;
|
||||||
networking.hostName = "virgil";
|
networking.hostName = "virgil";
|
||||||
|
|
|
||||||
|
|
@ -20,9 +20,21 @@
|
||||||
"usb_storage"
|
"usb_storage"
|
||||||
"sd_mod"
|
"sd_mod"
|
||||||
];
|
];
|
||||||
|
hardware.nvidia = {
|
||||||
|
modesetting.enable = true;
|
||||||
|
open = false;
|
||||||
|
powerManagement.enable = false;
|
||||||
|
prime = {
|
||||||
|
offload.enable = true;
|
||||||
|
offload.enableOffloadCmd = true;
|
||||||
|
|
||||||
|
nvidiaBusId = "PCI:1:0:0";
|
||||||
|
amdgpuBusId = "PCI:19:0:0";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
services.xserver.videoDrivers = ["nvidia" "amdgpu"];
|
||||||
boot.initrd.kernelModules = [];
|
boot.initrd.kernelModules = [];
|
||||||
|
services.avahi.allowInterfaces = ["eno1"];
|
||||||
boot.kernelModules = [
|
boot.kernelModules = [
|
||||||
"kvm-amd"
|
"kvm-amd"
|
||||||
"nct6775"
|
"nct6775"
|
||||||
|
|
|
||||||
|
|
@ -1,4 +1,9 @@
|
||||||
{
|
{
|
||||||
|
config,
|
||||||
|
lib,
|
||||||
|
pkgs,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
programs.steam = {
|
programs.steam = {
|
||||||
enable = true;
|
enable = true;
|
||||||
remotePlay.openFirewall = true;
|
remotePlay.openFirewall = true;
|
||||||
|
|
|
||||||
27
modules/servers/per-host/kittykat/vaultwarden.nix
Normal file
27
modules/servers/per-host/kittykat/vaultwarden.nix
Normal file
|
|
@ -0,0 +1,27 @@
|
||||||
|
{...}: {
|
||||||
|
services.vaultwarden = {
|
||||||
|
enable = true;
|
||||||
|
|
||||||
|
config = {
|
||||||
|
DOMAIN = "https://vault.kittykat.poggerer.xyz";
|
||||||
|
SIGNUPS_ALLOWED = false;
|
||||||
|
ROCKET_PORT = 8222;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
services.traefik.dynamicConfigOptions.http = {
|
||||||
|
routers.vaultwarden = {
|
||||||
|
rule = "Host(`vault.kittykat.poggerer.xyz`)";
|
||||||
|
entryPoints = ["websecure"];
|
||||||
|
service = "vaultwarden";
|
||||||
|
tls.certResolver = "letsencrypt";
|
||||||
|
};
|
||||||
|
|
||||||
|
services.vaultwarden = {
|
||||||
|
loadBalancer = {
|
||||||
|
servers = [
|
||||||
|
{url = "http://127.0.0.1:8222";}
|
||||||
|
];
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
||||||
26
modules/servers/per-host/kittykat/xray.nix
Normal file
26
modules/servers/per-host/kittykat/xray.nix
Normal file
|
|
@ -0,0 +1,26 @@
|
||||||
|
{...}: {
|
||||||
|
services.xray-3x-ui = {
|
||||||
|
enable = true;
|
||||||
|
port = 2053;
|
||||||
|
openFirewall = false;
|
||||||
|
};
|
||||||
|
networking.firewall.allowedTCPPorts = [45544 22];
|
||||||
|
services.traefik.dynamicConfigOptions.http = {
|
||||||
|
routers.xray = {
|
||||||
|
rule = "Host(`v2.kittykat.poggerer.xyz`)";
|
||||||
|
entryPoints = ["websecure"];
|
||||||
|
service = "xray";
|
||||||
|
tls = {
|
||||||
|
certResolver = "letsencrypt";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
services.xray = {
|
||||||
|
loadBalancer = {
|
||||||
|
servers = [
|
||||||
|
{url = "http://127.0.0.1:2053";}
|
||||||
|
];
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
||||||
Loading…
Add table
Add a link
Reference in a new issue