Skip to content

README.md

Latest commit

 

History

History
51 lines (39 loc) · 2.69 KB

README.md

File metadata and controls

51 lines (39 loc) · 2.69 KB
Raw

💻 NixOS Laptop Configuration (25.11)

Ce dépôt contient la configuration déclarative, moderne et durcie de mon ordinateur portable sous NixOS.

🛠️ Stack Technique

  • Gestion des paquets : Nix Flakes (Branche 25.11)
  • Architecture Disque : disko — Partitionnement GPT, Chiffrement total LUKS et système de fichiers Btrfs avec sous-volumes (@, @home, @nix) compressés en zstd.
  • Sécurité : securix (DINUM / État Français) — Profil de durcissement aligné sur les recommandations ANSSI (Kernel hardened, restrictions d'exécution, auditd, pare-feu strict et remplacement de sudo par doas).
  • Gestion Utilisateur : home-manager — Isolation complète de l'environnement utilisateur.
  • Environnements Graphiques : Triple-boot graphique au choix sur l'écran d'accueil (SDDM Wayland) :
    • KDE Plasma 6 (Stable & complet)
    • COSMIC Desktop (Moderne, écrit en Rust)
    • Hyprland (Tiling window manager fluide et dynamique)

📦 Outils Pré-configurés (User-Land)

  • Firefox : Durci avec déploiement forcé de l'extension de sécurité Passbolt.
  • IntelliJ IDEA : Injecté avec variables d'environnement pour le support natif de Wayland et couplé à direnv pour exécuter des compilations locales sans déclencher les blocages de sécurité de Sécurix.

🚀 Tester localement (QEMU)

Vous pouvez tester l'intégralité de cette configuration (les environnements de bureau et les applications) dans une machine virtuelle isolée sans toucher à votre système actuel.

  1. Clonez le dépôt : 
    git clone [https://github.com/cnieg/nix-laptop.git](https://github.com/cnieg/nix-laptop.git)
cd nix-laptop
  2. Rendez le script de test exécutable et lancez-le : 
    chmod +x run-vm.sh
./run-vm.sh

💾 Déploiement Réel (via nixos-anywhere)

Pour installer cette configuration sur une machine cible bootée sur une ISO NixOS standard :

  1. Sur la machine cible, définissez un mot de passe temporaire : sudo passwd nixos et récupérez son IP.
  2. Depuis votre machine principale, lancez le déploiement automatisé : 
    sudo nix --extra-experimental-features "nix-command flakes" run github:nix-community/nixos-anywhere -- \
  --flake .#nix-laptop \
  nixos@<IP_CIBLE>

(Le script va vous demander à distance votre Passphrase LUKS pour chiffrer le SSD de la cible).

🚀 Prochaine étape pour vous ?

Vous pouvez directement copier/coller ces fichiers dans votre espace de travail, faire un git add ., puis un git commit -m "Feat: Integration Disko, Securix, Home-Manager" et pousser le tout sur votre dépôt officiel cnieg/nix-laptop !