137 lines
4 KiB
Markdown
137 lines
4 KiB
Markdown
# bootstrap
|
||
|
||
как поднять систему с нуля, если nix-config уже есть, но машина новая/сброшена.
|
||
|
||
## что есть в `home/`
|
||
|
||
- `pass` с `pass-otp` (зашифрованный password store)
|
||
- `gpg-agent` с кешированием на 1 час
|
||
- `git` с `delta` (красивый diff)
|
||
- `zsh` с `pure` prompt, autosuggestions, syntax highlighting
|
||
- `kitty` (через import в poppy)
|
||
- `duti` для default apps
|
||
|
||
## step 1: установить nix
|
||
|
||
```bash
|
||
# Determinate Nix (рекомендуется)
|
||
curl --proto '=https' --tlsv1.2 -sSf -L https://install.determinate.systems/installer | sh
|
||
```
|
||
|
||
## step 2: склонировать nix-config
|
||
|
||
```bash
|
||
git clone https://git.iscg.dev/mikl/nix-config.git ~/repos/nix-config
|
||
cd ~/repos/nix-config
|
||
```
|
||
|
||
## step 3: импортировать GPG ключ
|
||
|
||
**критичный шаг.** без GPG ключа `pass` не работает.
|
||
|
||
```bash
|
||
# если есть приватная репа с зашифрованным gpg ключом
|
||
git clone https://git.iscg.dev/mikl/gpg.git ~/tmp/gpg
|
||
gpg --import /tmp/gpg/private.asc
|
||
rm -rf ~/tmp/gpg
|
||
|
||
# проверить
|
||
gpg --list-secret-keys mikl@iscg.dev
|
||
```
|
||
|
||
если репы нет, генерируем новый:
|
||
|
||
```bash
|
||
gpg --full-gen-key
|
||
# email: mikl@iscg.dev
|
||
# имя: mikl
|
||
# passphrase: <strong>
|
||
```
|
||
|
||
## step 4: первый rebuild
|
||
|
||
```bash
|
||
# darwin (mac)
|
||
sudo darwin-rebuild switch --flake .#poppy
|
||
|
||
# nixos (linux)
|
||
sudo nixos-rebuild switch --flake .#muscari
|
||
```
|
||
|
||
первый rebuild может долгим — скачает все пакеты.
|
||
|
||
## step 5: настроить pass (ручной шаг)
|
||
|
||
```bash
|
||
# если есть существующий password store
|
||
git clone https://git.iscg.dev/mikl/pass.git ~/.password-store
|
||
cd ~/.password-store && git remote remove origin && git remote add origin https://git.iscg.dev/mikl/password-store.git
|
||
|
||
# если создаёшь с нуля
|
||
pass init <gpg-key-id> # id от gpg --list-secret-keys
|
||
pass git init
|
||
pass git remote add origin https://git.iscg.dev/mikl/pass.git
|
||
```
|
||
|
||
после этого работают алиасы:
|
||
|
||
```bash
|
||
pass-sync # = pass git push
|
||
pass-pull # = pass git pull
|
||
pass-status # = pass git status
|
||
```
|
||
|
||
## step 6: настроить default apps
|
||
|
||
`duti` уже настроен через nix. но **для системных UTI (url, shell-script, pdf, txt)** на macOS Sonoma+ нужно вручную:
|
||
|
||
1. правый клик на файл → **Get Info**
|
||
2. **Open with:** → выбрать нужное
|
||
3. **Change All...** → подтвердить
|
||
|
||
для каких файлов:
|
||
|
||
- `.url`, `.xhtml` → Chrome
|
||
- `.sh` → kitty
|
||
- `.pdf` → Skim
|
||
- `.txt` → VSCodium
|
||
|
||
## step 7: настроить ~/.gitconfig (вручную)
|
||
|
||
nix генерирует `~/.config/git/config`, но если есть `~/.gitconfig` — он **перебивает**.
|
||
|
||
```bash
|
||
# если хочешь глобальные настройки
|
||
nano ~/.gitconfig
|
||
|
||
# пример:
|
||
[filter "lfs"]
|
||
clean = git-lfs clean -- %f
|
||
smudge = git-lfs smudge -- %f
|
||
[credential]
|
||
helper = osxkeychain
|
||
```
|
||
|
||
или удали `~/.gitconfig` чтобы nix-only.
|
||
|
||
## post-bootstrap проверка
|
||
|
||
```bash
|
||
# все пакеты установлены?
|
||
which pass gpg zsh delta duti
|
||
|
||
# kitty на poppy
|
||
ls /Users/michaotic/Applications/Home\ Manager\ Apps/ | grep kitty
|
||
|
||
# git config
|
||
git config --get user.name # mikl
|
||
git config --get user.email # mikl@iscg.dev
|
||
```
|
||
|
||
## что не восстанавливается автоматически
|
||
|
||
- **Obsidian vault** (если заметки локально) — нужна синхронизация через Obsidian Sync или git
|
||
- **SSH ключи** — нужны в `~/.ssh/`, копируй со старой машины или генерируй новые
|
||
- **iCloud** — не в Nix
|
||
- **App Store apps** (Pages, Keynote, Numbers) — `mas` CLI может восстановить
|
||
- **.DS_Store preferences** — настраиваются заново
|