improved system setup
This commit is contained in:
@@ -70,6 +70,10 @@
|
|||||||
username = "morten";
|
username = "morten";
|
||||||
passwordFile = "/Users/alice/Library/Application Support/jellyfin-tui/pass";
|
passwordFile = "/Users/alice/Library/Application Support/jellyfin-tui/pass";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
zen-browser = {
|
||||||
|
enable = true;
|
||||||
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
# Personal-only packages
|
# Personal-only packages
|
||||||
|
|||||||
@@ -11,136 +11,10 @@
|
|||||||
}: {
|
}: {
|
||||||
# Import darwin modules
|
# Import darwin modules
|
||||||
imports = [
|
imports = [
|
||||||
|
../../modules/darwin/system.nix
|
||||||
../../modules/darwin/homebrew.nix
|
../../modules/darwin/homebrew.nix
|
||||||
];
|
];
|
||||||
|
|
||||||
# Nix configuration
|
|
||||||
nix = {
|
|
||||||
settings = {
|
|
||||||
# Enable flakes and new nix command
|
|
||||||
experimental-features = ["nix-command" "flakes"];
|
|
||||||
# Avoid unwanted garbage collection when using nix-direnv
|
|
||||||
keep-outputs = true;
|
|
||||||
keep-derivations = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
# Allow unfree packages
|
|
||||||
nixpkgs.config.allowUnfree = true;
|
|
||||||
|
|
||||||
system = {
|
|
||||||
primaryUser = username;
|
|
||||||
keyboard = {
|
|
||||||
enableKeyMapping = true;
|
|
||||||
remapCapsLockToControl = true;
|
|
||||||
};
|
|
||||||
startup.chime = false;
|
|
||||||
|
|
||||||
defaults = {
|
|
||||||
spaces.spans-displays = false;
|
|
||||||
loginwindow = {
|
|
||||||
GuestEnabled = false;
|
|
||||||
DisableConsoleAccess = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
|
|
||||||
dock = {
|
|
||||||
autohide = true;
|
|
||||||
autohide-delay = 0.0;
|
|
||||||
autohide-time-modifier = 0.0;
|
|
||||||
orientation = "bottom";
|
|
||||||
dashboard-in-overlay = true;
|
|
||||||
largesize = 85;
|
|
||||||
tilesize = 50;
|
|
||||||
magnification = true;
|
|
||||||
launchanim = false;
|
|
||||||
mru-spaces = false;
|
|
||||||
show-recents = false;
|
|
||||||
show-process-indicators = false;
|
|
||||||
static-only = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
finder = {
|
|
||||||
AppleShowAllExtensions = true;
|
|
||||||
AppleShowAllFiles = true;
|
|
||||||
CreateDesktop = false;
|
|
||||||
FXDefaultSearchScope = "SCcf"; # current folder
|
|
||||||
QuitMenuItem = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
NSGlobalDomain = {
|
|
||||||
NSAutomaticSpellingCorrectionEnabled = false;
|
|
||||||
NSAutomaticCapitalizationEnabled = false;
|
|
||||||
NSAutomaticPeriodSubstitutionEnabled = false;
|
|
||||||
NSAutomaticDashSubstitutionEnabled = false;
|
|
||||||
NSAutomaticQuoteSubstitutionEnabled = false;
|
|
||||||
NSAutomaticWindowAnimationsEnabled = false;
|
|
||||||
NSDocumentSaveNewDocumentsToCloud = false;
|
|
||||||
ApplePressAndHoldEnabled = false;
|
|
||||||
|
|
||||||
KeyRepeat = 2;
|
|
||||||
InitialKeyRepeat = 10;
|
|
||||||
# Enable subpixel font rendering on non-Apple LCDs
|
|
||||||
# Reference: https://github.com/kevinSuttle/macOS-Defaults/issues/17#issuecomment-266633501
|
|
||||||
AppleFontSmoothing = 2;
|
|
||||||
# Finder: show all filename extensions
|
|
||||||
AppleShowAllExtensions = true;
|
|
||||||
};
|
|
||||||
CustomUserPreferences = {
|
|
||||||
LaunchServices = {
|
|
||||||
# Whether to enable quarantine for downloaded applications
|
|
||||||
LSQuarantine = false;
|
|
||||||
};
|
|
||||||
trackpad = {
|
|
||||||
Clicking = true;
|
|
||||||
TrackpadRightClick = true;
|
|
||||||
};
|
|
||||||
"com.apple.systempreferences" = {
|
|
||||||
# Disable Resume system-wide
|
|
||||||
NSQuitAlwaysKeepsWindows = false;
|
|
||||||
};
|
|
||||||
"com.apple.desktopservices" = {
|
|
||||||
# Avoid creating .DS_Store files on network or USB volumes
|
|
||||||
DSDontWriteNetworkStores = true;
|
|
||||||
DSDontWriteUSBStores = true;
|
|
||||||
};
|
|
||||||
"com.apple.screensaver" = {
|
|
||||||
# Require password immediately after sleep or screen saver begins
|
|
||||||
askForPassword = 1;
|
|
||||||
askForPasswordDelay = 0;
|
|
||||||
};
|
|
||||||
"com.apple.AdLib" = {
|
|
||||||
# Don't fucking track me...
|
|
||||||
allowApplePersonalizedAdvertising = false;
|
|
||||||
};
|
|
||||||
"com.apple.BluetoothAudioAgent" = {
|
|
||||||
# Increase sound quality for Bluetooth headphones/headsets
|
|
||||||
"Apple Bitpool Min (editable)" = -40;
|
|
||||||
};
|
|
||||||
"com.apple.dashboard" = {
|
|
||||||
# Disable Dashboard
|
|
||||||
mcx-disabled = true;
|
|
||||||
};
|
|
||||||
alf = {
|
|
||||||
# Enables Firewall
|
|
||||||
globalstate = 1;
|
|
||||||
# Enable logging of requests
|
|
||||||
loggingenabled = 1;
|
|
||||||
# Drops incoming requests via ICMP such as ping requests
|
|
||||||
stealthenabled = 1;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
users.users.${username} = {
|
|
||||||
name = username;
|
|
||||||
home = "/Users/${username}";
|
|
||||||
openssh.authorizedKeys.keys = [
|
|
||||||
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFaIAP/ZJ7+7jeR44e1yIJjfQAB6MN351LDKJAXVF62P"
|
|
||||||
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILAzuPy7D/54GxMq9Zhz0CUjaDnEQ6RkQ/yqVYl7U55k"
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
# System-level programs
|
# System-level programs
|
||||||
programs = {
|
programs = {
|
||||||
|
|||||||
@@ -11,137 +11,10 @@
|
|||||||
}: {
|
}: {
|
||||||
# Import darwin modules
|
# Import darwin modules
|
||||||
imports = [
|
imports = [
|
||||||
|
../../modules/darwin/system.nix
|
||||||
../../modules/darwin/homebrew.nix
|
../../modules/darwin/homebrew.nix
|
||||||
];
|
];
|
||||||
|
|
||||||
# Nix configuration
|
|
||||||
nix = {
|
|
||||||
settings = {
|
|
||||||
# Enable flakes and new nix command
|
|
||||||
experimental-features = ["nix-command" "flakes"];
|
|
||||||
# Avoid unwanted garbage collection when using nix-direnv
|
|
||||||
keep-outputs = true;
|
|
||||||
keep-derivations = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
# Allow unfree packages
|
|
||||||
nixpkgs.config.allowUnfree = true;
|
|
||||||
|
|
||||||
system = {
|
|
||||||
primaryUser = username;
|
|
||||||
keyboard = {
|
|
||||||
enableKeyMapping = true;
|
|
||||||
remapCapsLockToControl = true;
|
|
||||||
};
|
|
||||||
startup.chime = false;
|
|
||||||
|
|
||||||
defaults = {
|
|
||||||
spaces.spans-displays = false;
|
|
||||||
loginwindow = {
|
|
||||||
GuestEnabled = false;
|
|
||||||
DisableConsoleAccess = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
|
|
||||||
dock = {
|
|
||||||
autohide = true;
|
|
||||||
autohide-delay = 0.0;
|
|
||||||
autohide-time-modifier = 0.0;
|
|
||||||
orientation = "bottom";
|
|
||||||
dashboard-in-overlay = true;
|
|
||||||
largesize = 85;
|
|
||||||
tilesize = 50;
|
|
||||||
magnification = true;
|
|
||||||
launchanim = false;
|
|
||||||
mru-spaces = false;
|
|
||||||
show-recents = false;
|
|
||||||
show-process-indicators = false;
|
|
||||||
static-only = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
finder = {
|
|
||||||
AppleShowAllExtensions = true;
|
|
||||||
AppleShowAllFiles = true;
|
|
||||||
CreateDesktop = false;
|
|
||||||
FXDefaultSearchScope = "SCcf"; # current folder
|
|
||||||
QuitMenuItem = true;
|
|
||||||
};
|
|
||||||
|
|
||||||
NSGlobalDomain = {
|
|
||||||
NSAutomaticSpellingCorrectionEnabled = false;
|
|
||||||
NSAutomaticCapitalizationEnabled = false;
|
|
||||||
NSAutomaticPeriodSubstitutionEnabled = false;
|
|
||||||
NSAutomaticDashSubstitutionEnabled = false;
|
|
||||||
NSAutomaticQuoteSubstitutionEnabled = false;
|
|
||||||
NSAutomaticWindowAnimationsEnabled = false;
|
|
||||||
NSDocumentSaveNewDocumentsToCloud = false;
|
|
||||||
ApplePressAndHoldEnabled = false;
|
|
||||||
|
|
||||||
KeyRepeat = 2;
|
|
||||||
InitialKeyRepeat = 10;
|
|
||||||
# Enable subpixel font rendering on non-Apple LCDs
|
|
||||||
# Reference: https://github.com/kevinSuttle/macOS-Defaults/issues/17#issuecomment-266633501
|
|
||||||
AppleFontSmoothing = 2;
|
|
||||||
# Finder: show all filename extensions
|
|
||||||
AppleShowAllExtensions = true;
|
|
||||||
};
|
|
||||||
CustomUserPreferences = {
|
|
||||||
LaunchServices = {
|
|
||||||
# Whether to enable quarantine for downloaded applications
|
|
||||||
LSQuarantine = false;
|
|
||||||
};
|
|
||||||
trackpad = {
|
|
||||||
Clicking = true;
|
|
||||||
TrackpadRightClick = true;
|
|
||||||
};
|
|
||||||
"com.apple.systempreferences" = {
|
|
||||||
# Disable Resume system-wide
|
|
||||||
NSQuitAlwaysKeepsWindows = false;
|
|
||||||
};
|
|
||||||
"com.apple.desktopservices" = {
|
|
||||||
# Avoid creating .DS_Store files on network or USB volumes
|
|
||||||
DSDontWriteNetworkStores = true;
|
|
||||||
DSDontWriteUSBStores = true;
|
|
||||||
};
|
|
||||||
"com.apple.screensaver" = {
|
|
||||||
# Require password immediately after sleep or screen saver begins
|
|
||||||
askForPassword = 1;
|
|
||||||
askForPasswordDelay = 0;
|
|
||||||
};
|
|
||||||
"com.apple.AdLib" = {
|
|
||||||
# Don't fucking track me...
|
|
||||||
allowApplePersonalizedAdvertising = false;
|
|
||||||
};
|
|
||||||
"com.apple.BluetoothAudioAgent" = {
|
|
||||||
# Increase sound quality for Bluetooth headphones/headsets
|
|
||||||
"Apple Bitpool Min (editable)" = -40;
|
|
||||||
};
|
|
||||||
"com.apple.dashboard" = {
|
|
||||||
# Disable Dashboard
|
|
||||||
mcx-disabled = true;
|
|
||||||
};
|
|
||||||
alf = {
|
|
||||||
# Enables Firewall
|
|
||||||
globalstate = 1;
|
|
||||||
# Enable logging of requests
|
|
||||||
loggingenabled = 1;
|
|
||||||
# Drops incoming requests via ICMP such as ping requests
|
|
||||||
stealthenabled = 1;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
users.users.${username} = {
|
|
||||||
name = username;
|
|
||||||
home = "/Users/${username}";
|
|
||||||
openssh.authorizedKeys.keys = [
|
|
||||||
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFaIAP/ZJ7+7jeR44e1yIJjfQAB6MN351LDKJAXVF62P"
|
|
||||||
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILAzuPy7D/54GxMq9Zhz0CUjaDnEQ6RkQ/yqVYl7U55k"
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
# System-level programs
|
# System-level programs
|
||||||
programs = {
|
programs = {
|
||||||
# Enable zsh as it's the default macOS shell
|
# Enable zsh as it's the default macOS shell
|
||||||
|
|||||||
140
modules/darwin/system.nix
Normal file
140
modules/darwin/system.nix
Normal file
@@ -0,0 +1,140 @@
|
|||||||
|
# It sets up system-level configuration and integrates with home-manager.
|
||||||
|
{
|
||||||
|
config,
|
||||||
|
pkgs,
|
||||||
|
lib,
|
||||||
|
username,
|
||||||
|
...
|
||||||
|
}: {
|
||||||
|
# Nix configuration
|
||||||
|
nix = {
|
||||||
|
settings = {
|
||||||
|
# Enable flakes and new nix command
|
||||||
|
experimental-features = ["nix-command" "flakes"];
|
||||||
|
# Avoid unwanted garbage collection when using nix-direnv
|
||||||
|
keep-outputs = true;
|
||||||
|
keep-derivations = true;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
# Allow unfree packages
|
||||||
|
nixpkgs.config.allowUnfree = true;
|
||||||
|
|
||||||
|
system = {
|
||||||
|
primaryUser = username;
|
||||||
|
keyboard = {
|
||||||
|
enableKeyMapping = true;
|
||||||
|
remapCapsLockToControl = true;
|
||||||
|
};
|
||||||
|
startup.chime = false;
|
||||||
|
|
||||||
|
defaults = {
|
||||||
|
spaces.spans-displays = false;
|
||||||
|
loginwindow = {
|
||||||
|
GuestEnabled = false;
|
||||||
|
DisableConsoleAccess = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
|
||||||
|
dock = {
|
||||||
|
autohide = true;
|
||||||
|
autohide-delay = 0.0;
|
||||||
|
autohide-time-modifier = 0.0;
|
||||||
|
orientation = "bottom";
|
||||||
|
dashboard-in-overlay = true;
|
||||||
|
largesize = 85;
|
||||||
|
tilesize = 50;
|
||||||
|
magnification = true;
|
||||||
|
launchanim = false;
|
||||||
|
mru-spaces = false;
|
||||||
|
show-recents = false;
|
||||||
|
show-process-indicators = false;
|
||||||
|
static-only = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
finder = {
|
||||||
|
AppleShowAllExtensions = true;
|
||||||
|
AppleShowAllFiles = true;
|
||||||
|
CreateDesktop = false;
|
||||||
|
FXDefaultSearchScope = "SCcf"; # current folder
|
||||||
|
QuitMenuItem = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
NSGlobalDomain = {
|
||||||
|
NSAutomaticSpellingCorrectionEnabled = false;
|
||||||
|
NSAutomaticCapitalizationEnabled = false;
|
||||||
|
NSAutomaticPeriodSubstitutionEnabled = false;
|
||||||
|
NSAutomaticDashSubstitutionEnabled = false;
|
||||||
|
NSAutomaticQuoteSubstitutionEnabled = false;
|
||||||
|
NSAutomaticWindowAnimationsEnabled = false;
|
||||||
|
NSDocumentSaveNewDocumentsToCloud = false;
|
||||||
|
ApplePressAndHoldEnabled = false;
|
||||||
|
|
||||||
|
KeyRepeat = 2;
|
||||||
|
InitialKeyRepeat = 10;
|
||||||
|
# Enable subpixel font rendering on non-Apple LCDs
|
||||||
|
# Reference: https://github.com/kevinSuttle/macOS-Defaults/issues/17#issuecomment-266633501
|
||||||
|
AppleFontSmoothing = 2;
|
||||||
|
# Finder: show all filename extensions
|
||||||
|
AppleShowAllExtensions = true;
|
||||||
|
};
|
||||||
|
CustomUserPreferences = {
|
||||||
|
LaunchServices = {
|
||||||
|
# Whether to enable quarantine for downloaded applications
|
||||||
|
LSQuarantine = false;
|
||||||
|
};
|
||||||
|
trackpad = {
|
||||||
|
Clicking = true;
|
||||||
|
TrackpadRightClick = true;
|
||||||
|
};
|
||||||
|
"com.apple.systempreferences" = {
|
||||||
|
# Disable Resume system-wide
|
||||||
|
NSQuitAlwaysKeepsWindows = false;
|
||||||
|
};
|
||||||
|
"com.apple.desktopservices" = {
|
||||||
|
# Avoid creating .DS_Store files on network or USB volumes
|
||||||
|
DSDontWriteNetworkStores = true;
|
||||||
|
DSDontWriteUSBStores = true;
|
||||||
|
};
|
||||||
|
"com.apple.screensaver" = {
|
||||||
|
# Require password immediately after sleep or screen saver begins
|
||||||
|
askForPassword = 1;
|
||||||
|
askForPasswordDelay = 0;
|
||||||
|
};
|
||||||
|
"com.apple.AdLib" = {
|
||||||
|
# Don't fucking track me...
|
||||||
|
allowApplePersonalizedAdvertising = false;
|
||||||
|
};
|
||||||
|
"com.apple.BluetoothAudioAgent" = {
|
||||||
|
# Increase sound quality for Bluetooth headphones/headsets
|
||||||
|
"Apple Bitpool Min (editable)" = -40;
|
||||||
|
};
|
||||||
|
"com.apple.dashboard" = {
|
||||||
|
# Disable Dashboard
|
||||||
|
mcx-disabled = true;
|
||||||
|
};
|
||||||
|
alf = {
|
||||||
|
# Enables Firewall
|
||||||
|
globalstate = 1;
|
||||||
|
# Enable logging of requests
|
||||||
|
loggingenabled = 1;
|
||||||
|
# Drops incoming requests via ICMP such as ping requests
|
||||||
|
stealthenabled = 1;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
users.users.${username} = {
|
||||||
|
name = username;
|
||||||
|
home = "/Users/${username}";
|
||||||
|
openssh.authorizedKeys.keys = [
|
||||||
|
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFaIAP/ZJ7+7jeR44e1yIJjfQAB6MN351LDKJAXVF62P"
|
||||||
|
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILAzuPy7D/54GxMq9Zhz0CUjaDnEQ6RkQ/yqVYl7U55k"
|
||||||
|
];
|
||||||
|
};
|
||||||
|
|
||||||
|
# Used for backwards compatibility, read the changelog before changing.
|
||||||
|
# $ darwin-rebuild changelog
|
||||||
|
system.stateVersion = 5;
|
||||||
|
}
|
||||||
@@ -21,6 +21,15 @@ in {
|
|||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
|
zen-browser = {
|
||||||
|
enable = lib.mkOption {
|
||||||
|
type = lib.types.bool;
|
||||||
|
default = true;
|
||||||
|
description = "Enable Zen Browser configuration (macOS only)";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
|
||||||
jellyfin-tui = {
|
jellyfin-tui = {
|
||||||
enable = lib.mkOption {
|
enable = lib.mkOption {
|
||||||
type = lib.types.bool;
|
type = lib.types.bool;
|
||||||
|
|||||||
@@ -80,18 +80,26 @@ in {
|
|||||||
programs.git = {
|
programs.git = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
|
||||||
# User configuration
|
|
||||||
userName = cfg.userName;
|
|
||||||
userEmail = cfg.userEmail;
|
|
||||||
|
|
||||||
# Signing configuration with 1Password
|
# Signing configuration with 1Password
|
||||||
signing = {
|
signing = {
|
||||||
key = cfg.signingKey;
|
key = cfg.signingKey;
|
||||||
signByDefault = true;
|
signByDefault = true;
|
||||||
};
|
};
|
||||||
|
|
||||||
# Extra configuration
|
# Conditional includes for project-specific configurations
|
||||||
extraConfig = {
|
includes = map (inc: {
|
||||||
|
condition = inc.condition;
|
||||||
|
path = inc.path;
|
||||||
|
}) cfg.includes;
|
||||||
|
|
||||||
|
# All git settings using the new unified settings option
|
||||||
|
settings = {
|
||||||
|
# User configuration
|
||||||
|
user = {
|
||||||
|
name = cfg.userName;
|
||||||
|
email = cfg.userEmail;
|
||||||
|
};
|
||||||
|
|
||||||
# Core settings (pager is set by programs.delta)
|
# Core settings (pager is set by programs.delta)
|
||||||
core = {
|
core = {
|
||||||
hooksPath = "/dev/null";
|
hooksPath = "/dev/null";
|
||||||
@@ -144,10 +152,9 @@ in {
|
|||||||
"difftool \"nvimdiff\"" = {
|
"difftool \"nvimdiff\"" = {
|
||||||
cmd = "nvim -d \"$LOCAL\" \"$REMOTE\"";
|
cmd = "nvim -d \"$LOCAL\" \"$REMOTE\"";
|
||||||
};
|
};
|
||||||
};
|
|
||||||
|
|
||||||
# Aliases
|
# Aliases
|
||||||
aliases = {
|
alias = {
|
||||||
graph = "log --graph --color --pretty=format:\"%C(yellow)%H%C(green)%d%C(reset)%n%x20%cd%n%x20%cn%C(blue)%x20(%ce)%x20%C(cyan)[gpg:%GK%x20%G?]%C(reset)%n%x20%s%n\"";
|
graph = "log --graph --color --pretty=format:\"%C(yellow)%H%C(green)%d%C(reset)%n%x20%cd%n%x20%cn%C(blue)%x20(%ce)%x20%C(cyan)[gpg:%GK%x20%G?]%C(reset)%n%x20%s%n\"";
|
||||||
ll = "log --oneline";
|
ll = "log --oneline";
|
||||||
st = "status -sb";
|
st = "status -sb";
|
||||||
@@ -161,12 +168,7 @@ in {
|
|||||||
undo = "reset HEAD~1 --mixed";
|
undo = "reset HEAD~1 --mixed";
|
||||||
unstage = "reset HEAD --";
|
unstage = "reset HEAD --";
|
||||||
};
|
};
|
||||||
|
};
|
||||||
# Conditional includes for project-specific configurations
|
|
||||||
includes = map (inc: {
|
|
||||||
condition = inc.condition;
|
|
||||||
path = inc.path;
|
|
||||||
}) cfg.includes;
|
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
Reference in New Issue
Block a user