Aller au contenu

exampleHost — Sanctuaire de Travail

Sanctuaire de travail principal. Bureau KDE Plasma 6 sur NixOS avec ZFS en miroir, GPU AMD, et environnement utilisateur entièrement géré par Home Manager.

ParamètreValeur
Utilisateurkuri
Shellfish
Groupesusers, networkmanager, video, audio, docker, wheel
Home Managerhomes/x86_64-linux/kuri@exampleHost/
ServiceRôle
sddmDisplay manager (Wayland)
Plasma 6Environnement de bureau
pipewireAudio (ALSA + PulseAudio compat)
DockerContainers locaux (storage driver ZFS)
zreplPull de snapshots ZFS depuis storage2
TailscaleVPN mesh
pcscdDaemon carte à puce (YubiKey)
flatpakApplications sandboxées

Les secrets HM sont déposés dans /run/user/1000/secrets/ par sops-nix :

SecretCheminUsage
rbw/serverrbw_serverURL serveur Bitwarden (rbw)
workspaceworkspaceVariables d’environnement shell
ssh/keys/guillaume@clochetteClé SSH pour clochette
ssh/keys/weechat@clochetteClé SSH weechat
ssh/keys/kuri@storage2Clé SSH storage2
ssh/keys/root@rogueleaderClé SSH RogueLeader
ssh/keys/githubClé SSH GitHub
mail/addressAdresse mail (rbw-wrapper)

Steam, Heroic, WineWow64 (jeux), Transmission, GIMP, Ghostty, rustup, yubikey-manager, rbw (Bitwarden CLI), git-workspace, claude-code.