73 lines
1.9 KiB
Nix
73 lines
1.9 KiB
Nix
{ config, ... }:
|
|
|
|
{
|
|
#
|
|
# systemd-homed
|
|
#
|
|
# Les utilisateurs finaux sont gérés par systemd-homed et non par
|
|
# users.users.<name>.
|
|
#
|
|
# Leur home pourra être stocké dans un volume LUKS2 individuel.
|
|
#
|
|
services.homed.enable = true;
|
|
|
|
|
|
#
|
|
# NixOS possède des utilisateurs système nixbld avec des UID > 1000.
|
|
#
|
|
# Cela déclenche un avertissement de systemd-userdb concernant
|
|
# l'existence d'utilisateurs "réguliers".
|
|
#
|
|
# Dans notre architecture ce warning n'est pas pertinent :
|
|
# les utilisateurs homed sont créés explicitement avec homectl.
|
|
#
|
|
services.userdbd.silenceHighSystemUsers = true;
|
|
|
|
|
|
#
|
|
# SDDM + systemd-homed
|
|
#
|
|
# systemd-homed utilise des UID dynamiques élevés.
|
|
# La plage réservée aux utilisateurs homed monte jusqu'à 60513.
|
|
#
|
|
# NixOS configure normalement SDDM avec MaximumUid = nixbld,
|
|
# soit environ 30000, ce qui exclurait Alice (UID 60456 dans notre test).
|
|
#
|
|
services.displayManager.sddm.settings = {
|
|
|
|
Users = {
|
|
MinimumUid = 1000;
|
|
MaximumUid = 60513;
|
|
};
|
|
|
|
|
|
#
|
|
# IMPORTANT :
|
|
#
|
|
# SDDM construit sa liste d'utilisateurs dans sddm-greeter avec
|
|
# getpwent().
|
|
#
|
|
# Sous NixOS, libnss_systemd.so n'est pas dans le chemin standard
|
|
# du linker. Le chemin des modules NSS est fourni par :
|
|
#
|
|
# config.system.nssModules.path
|
|
#
|
|
# Notre test a confirmé que :
|
|
#
|
|
# LD_LIBRARY_PATH=<nssModules.path>
|
|
# getent -s systemd passwd
|
|
#
|
|
# permet immédiatement d'énumérer Alice.
|
|
#
|
|
# GreeterEnvironment est le mécanisme SDDM prévu pour transmettre
|
|
# ces variables au processus sddm-greeter.
|
|
#
|
|
# On conserve également la variable nécessaire au greeter
|
|
# KDE/Wayland de NixOS.
|
|
#
|
|
General = {
|
|
GreeterEnvironment =
|
|
"QT_WAYLAND_SHELL_INTEGRATION=layer-shell,LD_LIBRARY_PATH=${config.system.nssModules.path}";
|
|
};
|
|
};
|
|
} |