Téléverser les fichiers vers "modules"

modules/homed.nix

@@ -0,0 +1,9 @@
+{ ... }:
+
+{
+  # Étape 2 LAB : systemd-homed gère l'identité et le home d'Alice.
+  # Aucun utilisateur homed n'est créé de façon déclarative ici :
+  # homectl crée le compte de manière interactive afin qu'aucun secret
+  # (mot de passe/recovery key) ne soit stocké dans Git ou le Nix store.
+  services.homed.enable = true;
+}

modules/users.nix

@@ -1,12 +1,13 @@
 { pkgs, ... }:
 
 {
-  # Les mots de passe restent mutables : après la création du compte,
-  # le mot de passe choisi localement par l'utilisateur est conservé.
+  # Les comptes UNIX classiques restent mutables.
+  # Alice n'est volontairement PLUS déclarée ici : elle sera créée
+  # interactivement par systemd-homed avec `homectl create alice`.
   users.mutableUsers = true;
 
-  # Compte d'administration local.
-  # Son mot de passe est créé/géré localement et n'est pas défini ici.
+  # Compte d'administration local classique, conservé comme compte de
+  # secours pendant tous les essais systemd-homed.
   users.users.localadm = {
     isNormalUser = true;
     description = "Administrateur local";
@@ -19,22 +20,4 @@
       kdePackages.kate
     ];
   };
-
-  # Utilisateur standard.
-  users.users.alice = {
-    isNormalUser = true;
-    description = "Alice";
-
-    # Alice n'est pas administratrice.
-    extraGroups = [ ];
-
-    # LAB uniquement.
-    # Mot de passe temporaire : LaboTest@1980
-    #
-    # Avec users.mutableUsers = true, ce hash sert uniquement lors de la
-    # création initiale du compte. Après changement via passwd, le nouveau
-    # mot de passe local est conservé lors des activations suivantes.
-    initialHashedPassword =
-      "$6$VwAqDD0hXRojZr2T$5EVBlLOVnOvyJxde9uAGj.ehkiQaRis5SwTrSLuVAhiXXvG4DH9DNC.88pWfiL2O28wanR52.23INxuyEtNSQ/";
-  };
 }