37 lines
1.3 KiB
Nix
37 lines
1.3 KiB
Nix
{ ... }:
|
|
|
|
{
|
|
# Active systemd-homed.
|
|
#
|
|
# Les utilisateurs homed ne sont pas créés déclarativement dans Nix.
|
|
# Ils seront créés avec homectl afin de ne stocker aucun mot de passe,
|
|
# recovery key ou secret utilisateur dans Git / Nix store.
|
|
services.homed.enable = true;
|
|
|
|
# NixOS utilise des comptes nixbld avec des UID > 1000.
|
|
#
|
|
# systemd-userdb les considère donc comme faisant partie de la plage
|
|
# des utilisateurs réguliers et NixOS émet un avertissement.
|
|
#
|
|
# Dans notre architecture ce n'est pas problématique :
|
|
# nous n'utilisons pas la création automatique du premier utilisateur
|
|
# systemd-homed, puisque Alice est créée explicitement avec homectl.
|
|
services.userdbd.silenceHighSystemUsers = true;
|
|
|
|
# Les utilisateurs systemd-homed utilisent normalement des UID élevés,
|
|
# dans la plage 60001-60513.
|
|
#
|
|
# La limite SDDM doit donc être augmentée pour qu'Alice apparaisse
|
|
# dans la liste des utilisateurs.
|
|
#
|
|
# En contrepartie, les comptes nixbld (UID 30001-30032) entrent eux
|
|
# aussi dans cette plage. On les masque via leur shell nologin.
|
|
services.displayManager.sddm.settings = {
|
|
Users = {
|
|
MinimumUid = 1000;
|
|
MaximumUid = 60513;
|
|
|
|
HideShells = "/run/current-system/sw/bin/nologin";
|
|
};
|
|
};
|
|
} |