Wiki StuRa HTW Dresden - Benutzerbeiträge [de]

Diskussion:Install-Party/Linux Mint Debian Edition

2024-05-28T23:48:36Z

198.167.207.193: Neuer Abschnitt /* LMDE 6 meets ZFS */

== Installation mit Verschlüsselung ==

; Fail!
: LMDE 3 meets https://gitlab.com/pepa65/lmdescrypt/raw/master/lmdescrypt ?

== (default) disk layout ==

; Calamares meets Btrfs:

(nach der manuellen Partitionierung und) Angabe beim Programm für die Installation

: <code>cat /etc/fstab</code>
<pre>
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a device; this may
# be used with UUID= as a more robust way to name devices that works even if
# disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
UUID=8f303b38-b7e7-4781-aa8e-f1559b5504d2 /boot ext4 defaults,noatime 0 2
UUID=33436381-7031-48be-8785-a48061fcabd7 / btrfs subvol=@,defaults,noatime,space_cache,autodefrag 0 1
UUID=33436381-7031-48be-8785-a48061fcabd7 /home btrfs subvol=@home,defaults,noatime,space_cache,autodefrag 0 2
UUID=641494b3-d3a2-4c57-b022-cba4d00603f5 swap swap defaults,noatime 0 2
</pre>

: <code>cat /etc/default/grub</code>
<pre></pre>
<pre>
GRUB_CMDLINE_LINUX_DEFAULT="quiet resume=UUID=641494b3-d3a2-4c57-b022-cba4d00603f5"
</pre>
<pre></pre>

: <code>cat /etc/crypttab</code>
<pre>
# /etc/crypttab: mappings for encrypted partitions.
#
# Each mapped device will be created in /dev/mapper, so your /etc/fstab
# should use the /dev/mapper/<name> paths for encrypted devices.
#
# See crypttab(5) for the supported syntax.
#
# NOTE: Do not list your root (/) partition here, it must be set up
# beforehand by the initramfs (/etc/mkinitcpio.conf). The same applies
# to encrypted swap, which should be set up with mkinitcpio-openswap
# for resume support.
#
# <name> <device> <password> <options>
</pre>

== btrfs meets luks ==

: <code>cat /etc/fstab</code>
<pre>
####vb
/dev/sda1 /boot btrfs defaults,errors=remount-ro 0 1
/dev/mapper/vg-lv--swap none swap sw 0 0
/dev/mapper/vg-lv--root / btrfs defaults,errors=remount-ro 0 1
/dev/mapper/vg-lv--home /home btrfs defaults,compress=lzo 0 1
####ve
# UNCONFIGURED FSTAB FOR BASE SYSTEM
proc /proc proc defaults 0 0
</pre>

: <code>cat /etc/crypttab</code>
<pre>
####vb
k-ot UUID=8765dcba-ab12-cd34-ef56-123456abcdef none luks
####ve
</pre>

https://www.howtoforge.com/a-beginners-guide-to-btrfs

: <code>cat /etc/default/grub</code>
<pre></pre>
<pre>
####vb
#GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash kopt=root=/dev/mapper/vg-lv--root"
####ve
</pre>
<pre></pre>

== sbin fehlt beim PATH ==

: <code>dpkg -i linux-UFRII-drv-v500-de/64-bit_Driver/Debian/cnrdrvcups-ufr2-uk_5.00-1_amd64.deb</code>
<pre></pre>
<pre>
Beachten Sie: PATH von root sollte normalerweise /usr/local/sbin, /usr/sbin und /sbin enthalten
</pre>
: <code>export PATH=$PATH:/usr/local/sbin:/usr/sbin:/sbin</code>

== [[LMDE]] 4 mit verschlüsselten Massenspeicher und btrfs subvolumes (möglichst noch als mirror von 2 Geräten für Massenspeicher) ==

* https://www.paritybit.ca/blog/debian-with-btrfs
* https://forum.manjaro.org/t/116534
* https://ghost.cloud3cola.com/linux-mint-18-3-with-btrfs-luks/
* https://mutschler.eu/linux/install-guides/pop-os-btrfs/
* https://gist.github.com/ansulev/7cdf38a3d387599adf9addd248b09db8

* https://forums.linuxmint.com/viewtopic.php?t=100659
* https://forums.linuxmint.com/viewtopic.php?t=67924
** https://forums.linuxmint.com/viewtopic.php?f=197&t=67924
* https://forums.linuxmint.com/viewtopic.php?t=314829

* https://community.linuxmint.com/tutorial/view/2438

== LMDE 6 "anderes Dateisystem" ==

==== Vorkenntnisse vor LMDE 6 ====

: [[website:members/PaulRiegel/os/lmde/installation-lmde-3-mit-verschluesslung]]

==== Untersuchung Installation LMDE 6 ====

===== standardmäßige Installation mit Verschlüsselung ext4 LMDE 6 =====

; nach dem Neustart in die Installation:

: <code>cat /etc/crypttab</code>
<pre>
# <target name> <source device> <key file> <options>
lvmlmde UUID=3c96337f-bb08-4f9d-ba25-fe5d23afd680 none luks,discard,tries=3
</pre>

: <code>cat /etc/fstab</code>
<pre>
#### Static Filesystem Table File
proc /proc proc defaults 0 0
# /dev/mapper/lvmlmde-root
UUID=ba9df8e4-a4fb-42f6-b3ef-682d8c3edd95 / ext4 defaults 0 1
# /dev/mapper/lvmlmde-swap
UUID=9e412642-d11a-40f2-9c59-03f9a51f5e28 none swap sw 0 0
# /dev/sda2
UUID=22a7ba7f-0999-43d8-90f2-34c85af6f167 /boot ext4 defaults 0 1
# /dev/sda1
UUID=C002-8E9D /boot/efi vfat defaults 0 1
</pre>

: <code>cat /etc/default/grub.d/61_live-installer.cfg</code>
<pre>
#! /bin/sh
set -e

GRUB_CMDLINE_LINUX="cryptdevice=UUID=3c96337f-bb08-4f9d-ba25-fe5d23afd680:lvmlmde root=/dev/mapper/lvmlmde-root resume=/dev/mapper/lvmlmde-swap"
</pre>

===== standardmäßige Installation ohne Verschlüsselung btrfs LMDE 6 =====

; während der Installation:

: <code>mount</code>
<pre>
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
udev on /dev type devtmpfs (rw,nosuid,relatime,size=3743316k,nr_inodes=935829,mode=755,inode64)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /run type tmpfs (rw,nosuid,nodev,noexec,relatime,size=757356k,mode=755,inode64)
/dev/sdb1 on /run/live/medium type iso9660 (ro,noatime,nojoliet,check=s,map=n,blocksize=2048,iocharset=utf8)
/dev/loop0 on /run/live/rootfs/filesystem.squashfs type squashfs (ro,noatime,errors=continue)
tmpfs on /run/live/overlay type tmpfs (rw,noatime,mode=755,inode64)
overlay on / type overlay (rw,noatime,lowerdir=/run/live/rootfs/filesystem.squashfs/,upperdir=/run/live/overlay/rw,workdir=/run/live/overlay/work,redirect_dir=on)
tmpfs on /usr/lib/live/mount type tmpfs (rw,nosuid,nodev,noexec,relatime,size=757356k,mode=755,inode64)
/dev/sdb1 on /usr/lib/live/mount/medium type iso9660 (ro,noatime,nojoliet,check=s,map=n,blocksize=2048,iocharset=utf8)
/dev/loop0 on /usr/lib/live/mount/rootfs/filesystem.squashfs type squashfs (ro,noatime,errors=continue)
tmpfs on /usr/lib/live/mount/overlay type tmpfs (rw,noatime,mode=755,inode64)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev,inode64)
tmpfs on /run/lock type tmpfs (rw,nosuid,nodev,noexec,relatime,size=5120k,inode64)
cgroup2 on /sys/fs/cgroup type cgroup2 (rw,nosuid,nodev,noexec,relatime,nsdelegate,memory_recursiveprot)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
efivarfs on /sys/firmware/efi/efivars type efivarfs (rw,nosuid,nodev,noexec,relatime)
bpf on /sys/fs/bpf type bpf (rw,nosuid,nodev,noexec,relatime,mode=700)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=29,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=12771)
mqueue on /dev/mqueue type mqueue (rw,nosuid,nodev,noexec,relatime)
debugfs on /sys/kernel/debug type debugfs (rw,nosuid,nodev,noexec,relatime)
tracefs on /sys/kernel/tracing type tracefs (rw,nosuid,nodev,noexec,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime,pagesize=2M)
configfs on /sys/kernel/config type configfs (rw,nosuid,nodev,noexec,relatime)
fusectl on /sys/fs/fuse/connections type fusectl (rw,nosuid,nodev,noexec,relatime)
ramfs on /run/credentials/systemd-sysusers.service type ramfs (ro,nosuid,nodev,noexec,relatime,mode=700)
ramfs on /run/credentials/systemd-tmpfiles-setup-dev.service type ramfs (ro,nosuid,nodev,noexec,relatime,mode=700)
ramfs on /run/credentials/systemd-sysctl.service type ramfs (ro,nosuid,nodev,noexec,relatime,mode=700)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev,relatime,inode64)
ramfs on /run/credentials/systemd-tmpfiles-setup.service type ramfs (ro,nosuid,nodev,noexec,relatime,mode=700)
binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,nosuid,nodev,noexec,relatime)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=757356k,nr_inodes=189339,mode=700,uid=1000,gid=1000,inode64)
gvfsd-fuse on /run/user/1000/gvfs type fuse.gvfsd-fuse (rw,nosuid,nodev,relatime,user_id=1000,group_id=1000)
portal on /run/user/1000/doc type fuse.portal (rw,nosuid,nodev,relatime,user_id=1000,group_id=1000)
/dev/loop0 on /source type squashfs (ro,relatime,errors=continue)
/dev/sda3 on /target type btrfs (rw,relatime,ssd,space_cache=v2,subvolid=256,subvol=/@)
/dev/sda3 on /target/home type btrfs (rw,relatime,ssd,space_cache=v2,subvolid=257,subvol=/@home)
/dev/sda2 on /target/boot type btrfs (rw,relatime,ssd,space_cache=v2,subvolid=5,subvol=/)
</pre>

; nach dem Neustart in die Installation:

: <code>cat /etc/crypttab</code>
<pre>
# <target name> <source device> <key file> <options>
</pre>

: <code>cat /etc/fstab</code>
<pre>
#### Static Filesystem Table File
proc /proc proc defaults 0 0
# /dev/sda3
UUID=b84bec73-29b9-4e62-a830-5069650680af / btrfs defaults,subvol=@ 00
UUID=b84bec73-29b9-4e62-a830-5069650680af /home btrfs defaults,subvol=@home 0 0
# /dev/sda2
UUID=dea84151-1736-439a-8127-a45f2a7feb75 /boot btrfs defaults 0 0
# /dev/sda1
UUID=FDD2-C26F /boot/efi vfat defaults 0 1
</pre>

: <s><code>cat /etc/default/grub.d/61_live-installer.cfg</code></s>

==== Erarbeitung Verschlüsslung und btrfs ====

https://forums.linuxmint.com/viewtopic.php?t=100659
: meets
https://linuxmint.com/rel_faye.php

: <code>sudo live-installer-expert-mode</code>
<code>/target</code> ist die das gewünschte Ziel!
Alles Nachfolgende wird aber noch mit <code>/mnt/target</code> angegeben.

: <code>sudo mkdir /mnt/target</code>
: <code>sudo mount -o subvol=@ /dev/mapper/lvmlmde-root /mnt/target</code>
: <code>sudo mkdir /mnt/target/home</code>
: <code>sudo mount -o subvol=home /dev/mapper/lvmlmde-root /mnt/target/home

: <code>sudo rsync -avz /run/live/medium/casper/filesystem.squashfs/ /mnt/target/</code>
<code>/dev/loop0</code>

: <code>sudo mkdir /mnt/target/dev</code>
: <code>sudo mount --bind /dev /mnt/target/dev</code>
: <code>sudo mkdir /dev/pts /mnt/target/dev/pts</code>
: <code>sudo mount --bind /dev/pts /mnt/target/dev/pts</code>
: <code>sudo mkdir /mnt/target/dev/shm</code>
: <code>sudo mount --bind /dev/shm /mnt/target/dev/shm</code>
: <code>sudo mkdir /mnt/target/proc</code>
: <code>sudo mount --bind /proc /mnt/target/proc</code>
: <code>sudo mkdir /mnt/target/sys</code>
: <code>sudo mount --bind /sys /mnt/target/sys</code>
: <code>sudo mkdir /mnt/target/tmp</code>
: <code>sudo mount --bind /tmp /mnt/target/tmp</code>
: <code>sudo mkdir /mnt/target/</code>

: <code>cp -f /etc/resolv.conf /mnt/target/etc/resolv.conf</code>

: <code>chroot /mnt/target</code>

==== Installation Debian ====
und dann Wechsel zu [[LMDE]]

https://forums.linuxmint.com/viewtopic.php?t=404823

== (bevorzugte) Verwendung von zram aktivieren ==

Bei einer standardmäßigen Installation (ohne Verschlüsselung) mit btrfs wird anscheinend keine Partition (und keine Datei) für SWAP erstellt. (Gut! Stattdessen kann - zeitgemäßer - [[wikipedia:en:zram|zram]] verwendet werden.)

: <code>apt install zram-tools</code>
<pre></pre>
: <code>systemctl status zramswap.service</code>
<pre></pre>

: <code>systemctl is-enabled zramswap.service</code>
<pre>
enabled
</pre>
: <code>systemctl is-active zramswap.service</code>
<pre>
active
</pre>

== LMDE 6 meets ZFS ==

mit dem Internet verbinden

: <code>whoami</code>
<pre>
mint
</pre>
: <code>uname -a</code>
<pre>
Linux mint 6.1.0-12-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.52-1 (2023-09-07) x86_64 GNU/Linux
</pre>

: <code>apt update</code>
<pre>
</pre>

: <code>sudo apt -y install ssh</code>
<pre></pre>
: <code>sudo systemctl status ssh</code>
<pre></pre>

Ersetzen vom nicht gesetzen Passwort
: <code>passwd</code>
<pre></pre>

: <code>ip a</code>
<pre></pre>

----

: <code>ssh mint@321.321.321.321</code>
<pre>
</pre>

: <code></code>
<pre>
</pre>

: <code></code>
<pre>
</pre>

: <code></code>
<pre>
</pre>

Benutzer Diskussion:PaulRiegel/NixOS

2024-05-28T13:16:56Z

198.167.207.193: /* 2024-05 Installation /etc/nixos/configuration.nix */

== foo rund um die Installation ==

; ZFS:

Neben
<pre>
boot.supportedFilesystems = [ "zfs" ];
</pre>
muss wohl auch noch
<pre>
networking.hostId = "ac174b52";
</pre>
angegeben werden.
Das ist für ''solaris porting layer'' [https://github.com/zfsonlinux/spl spl].

running unstable
<pre>
boot.zfs.enableUnstable = true;
</pre>

== [https://github.com/Mic92/dotfiles/tree/master/nixos Mic's OS] ==

* https://github.com/Mic92/dotfiles/blob/master/nixos/images/install-iso.nix
* https://github.com/NixOS/nixpkgs/pull/29426
* https://d3g5gsiof5omrk.cloudfront.net/nixos/unstable/nixos-18.03pre115461.9e7db9a9f9

== 17.09 meets zfs ==

----

nano /etc/nixos/configuration.nix
<pre>
{ config, pkgs, ... }:

{
</pre>
<pre></pre>
<pre>
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>
<pre></pre>

nixos-rebuild switch

modprobe zfs

----

fdisk /dev/sda

sgdisk --zap-all /dev/sda

sgdisk -a1 -n2:34:2047 -t2:EF02 /dev/sda

sgdisk -n1:0:0 -t1:BF01 /dev/sda

----

zpool create -o ashift=12 -o altroot=/mnt rpool /dev/sda2

zfs create -o mountpoint=none rpool/root

zfs create -o mountpoint=legacy rpool/root/nixos

zfs create -o mountpoint=legacy rpool/home

zfs set compression=lz4 rpool/home

----

mount -t zfs rpool/root/nixos /mnt

mkdir /mnt/home

mount -t zfs rpool/home /mnt/home

___

----

mkfs.ext4 -m 0 -L boot -j /dev/sda1

mkdir /mnt/boot

mount /dev/sda2 /mnt/boot

----

nixos-generate-config --root /mnt

less /mnt/etc/nixos/hardware-configuration.nix

nano /mnt/etc/nixos/configuration.nix

----

nano /mnt/etc/nixos/configuration.nix
<pre>
# Edit this configuration file to define what should be installed on
# your system. Help is available in the configuration.nix(5) man page
# and in the NixOS manual (accessible by running ‘nixos-help’).

{ config, pkgs, ... }:

{
imports =
[ # Include the results of the hardware scan.
./hardware-configuration.nix
];

# Use the GRUB 2 boot loader.
boot.loader.grub.enable = true;
boot.loader.grub.version = 2;
# boot.loader.grub.efiSupport = true;
# boot.loader.grub.efiInstallAsRemovable = true;
# boot.loader.efi.efiSysMountPoint = "/boot/efi";
# Define on which hard drive you want to install Grub.
# boot.loader.grub.device = "/dev/sda"; # or "nodev" for efi only
boot.loader.grub.device = "/dev/sda";
boot.supportedFilesystems = [ "zfs" ];
#### config.networking.hostId = "70cccxx";
#### networking.hostId = "70cccxx";
#### networking.hostId = "$hostIdHex";
networking.hostId = "4e98920d";

networking.hostName = "nixos"; # Define your hostname.
networking.wireless.enable = true; # Enables wireless support via wpa_supplicant.

# Select internationalisation properties.
# i18n = {
# consoleFont = "Lat2-Terminus16";
# consoleKeyMap = "us";
# defaultLocale = "en_US.UTF-8";
# };

# Set your time zone.
# time.timeZone = "Europe/Amsterdam";

# List packages installed in system profile. To search by name, run:
# $ nix-env -qaP | grep wget
environment.systemPackages = with pkgs; [
wget vim
nano
];

# Some programs need SUID wrappers, can be configured further or are
# started in user sessions.
# programs.bash.enableCompletion = true;
# programs.mtr.enable = true;
# programs.gnupg.agent = { enable = true; enableSSHSupport = true; };

# List services that you want to enable:

# Enable the OpenSSH daemon.
services.openssh.enable = true;

# Open ports in the firewall.
# networking.firewall.allowedTCPPorts = [ ... ];
# networking.firewall.allowedUDPPorts = [ ... ];
# Or disable the firewall altogether.
# networking.firewall.enable = false;

# Enable CUPS to print documents.
# services.printing.enable = true;

# Enable the X11 windowing system.
services.xserver.enable = true;
services.xserver.layout = "us";
services.xserver.xkbOptions = "eurosign:e";

# Enable touchpad support.
services.xserver.libinput.enable = true;

# Enable the KDE Desktop Environment.
services.xserver.displayManager.sddm.enable = true;
services.xserver.desktopManager.plasma5.enable = true;

# Define a user account. Don't forget to set a password with ‘passwd’.
# users.extraUsers.guest = {
# isNormalUser = true;
# uid = 1000;
# };

# This value determines the NixOS release with which your system is to be
# compatible, in order to avoid breaking some software such as database
# servers. You should change this only after NixOS release notes say you
# should.
system.stateVersion = "17.09"; # Did you read the comment?

}
</pre>

----

nixos-install

----

== nixos mit zfs (uefi) ==

1. Folgende Zeile, der configuration.nix des livesystems hinzufuegen:

''boot.supportedFilesystems = [ "zfs" ];''

2. nixos-rebuild switch

3. nano /etc/nixos/configuration.nix
3.1 configuration.nix hinzufuegen:
boot.supportedFilesystems = [ "zfs" ];

4. nixos-rebuild switch

5. modprobe zfs

6. Partitionierung mit gdisk von sda:
6.1 sda1 100MB boot partition mit code ef00
6.2 sda2 restliche Platte eine Partition fstyp solaris /home (bf05)
7. zpool create -o ashift=12 -o altroot=/mnt rpool /dev/sda2

8. zfs create -o mountpoint=none rpool/root

9. zfs create -o mountpoint=legacy rpool/root/nixos

10. zfs create -o mountpoint=legacy rpool/home

11. zfs set compression=lz4 rpool/home

12. mount -t zfs rpool/root/nixos /mnt

13. mkdir /mnt/home

14. mount -t zfs rpool/home /mnt/home

15. mkfs.vfat /dev/sda1

16. mkdir mnt/boot

17. mount /dev/disk/by-id/"festplattenname"-part1 /mnt/boot

18. nixos-generate-config --root /mnt

19. nano /mnt/etc/nixos/hardware-configuration.nix
19.1 sollte enthalten:

fileSystems."/" =
{ device = "rpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "rpool/home";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};

20. nano /mnt/etc/nixos/configuration.nix
20.1 das einfuegen:
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";

21. nixos-install

== Durchführung einer erfolgreichen [https://nixos.wiki/wiki/NixOS_on_ZFS#Encrypted_ZFS Installation mit ZFS mit nativer Verschlüsslung] ==
: etwa beispielsweise für UEFI

; Herunterladen des Abbildes (iso) von [https://nixos.org/releases/tmp/release-nixos-unstable-small/ NixOS unstable (18.03)]

; Erstellen eines Speichers (USB-Stick) von dem gestartet werden kann

; Starten vom erstellten Speicher für die Installation von NixOS

; Änderung der Konfiguration für die Verwendung von ZFS in der (zentralen) Datei zur Verwaltung von NixOS (für den laufenden Betrieb)
: <code>nano /etc/nixos/configuration.nix</code>
<pre>
{ config, pkgs, ... }:

{
imports = [ <nixpkgs/nixos/modules/installer/cd-dvd/installation-cd-graphical-kde.nix> ];
</pre>
<pre></pre>
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>

; Anwenden der geänderten Konfigutation von NixOS (für den laufenden Betrieb)
: <code>nixos-rebuild switch</code>

; Hinzufügen des Moduls vom Kernel für die Verwendung von ZFS (für den laufenden Betrieb)
: <code>modprobe zfs</code>

; Partitionieren des Massenspeichers des Ziels der Installation
:* von /dev/sda
:* beispielsweise mit <code>gdisk</code> oder <code>fdisk</code>
: Üblicher Weise ist der Massenspeicher ''/dev/sda''. Aber der Massenspeicher kann auch ''/dev/sdb'' oder anderes nachfolgendes Gerät sein, etwa wenn der Speicher von dem die Installation gestartet wurde ''/dev/sda'' ist.
:; Partitionieren eines Teils für das Booten (efi)
:: /dev/sda1 100MB code: ef00 (Boot-Partition)
:; Partitionieren eines Teils (restlichen) für alle anderen Daten (außer für das Booten (efi)) mit ZFS:
:: /dev/sda2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)

; Vollständig encrypted Pool anlegen (zroot kann auch anders benannt werden, ashift=12 für 4k Blocksize)
: <code>zpool create -o ashift=12 -o altroot="/mnt" -O encryption=aes-256-gcm -O keyformat=passphrase zroot /dev/sda2</code>

; Erstellen der Datasets für ZFS
: <code>zfs create -o mountpoint=none zroot/root</code>
: <code>zfs create -o mountpoint=legacy -o sync=disabled zroot/root/tmp</code>
: <code>zfs create -o mountpoint=legacy zroot/root/nixos</code>
: <code>zfs create -o mountpoint=legacy zroot/root/home</code>
: <code>zfs set compression=lz4 zroot/root/home</code>

; Einhängen vom Dataset für ZFS, wo das Betriebssystem NixOS abgelegt sein soll, als Teil vom Ziel der Installation
: <code>mount -t zfs zroot/root/nixos /mnt</code>

; Unter /mnt die Ordner home, tmp und boot anlegen
: <code>mkdir /mnt/{home,tmp,boot}</code>

; Dateisystem (vfat) für die Boot-Partition /dev/sda1 festlegen und Mount von /dev/sda1 nach /mnt/boot
: <code>mkfs.vfat /dev/sda1</code>
: <code>mount /dev/sda1 /mnt/boot/</code>

; Die restlichen Verzeichnisse mounten
: <code>mount -t zfs zroot/root/home /mnt/home/</code>
: <code>mount -t zfs zroot/root/tmp /mnt/tmp/</code>

; NixOs hardware-configuration.nix erzeugen
: <code>nixos-generate-config --root /mnt</code>

; Diese sollte so ähnlich aussehen:
: <code>cat /mnt/etc/nixos/hardware-configuration.nix</code>
<pre>
fileSystems."/" =
{ device = "zpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "zpool/root/home";
fsType = "zfs";
};

fileSystems."/tmp" =
{ device = "zpool/root/tmp";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};
</pre>

; Zum Schluss die configuration.nix im neuen System anpassen unter /mnt/etc/nixos/configuration.nix
: <code>nano /mnt/etc/nixos/configuration.nix </code>

; folgende Zeilen einfügen (Reihenfolge entscheidend):
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";
</pre>

; Gegebenenfalls in dieser Datei die Zeile powerManagement auskommentieren

; Starten des Durchführens der Installation:
: <code>nixos-install</code>

== Durchführung einer [https://nixos.wiki/wiki/NixOS_on_ZFS#Encrypted_ZFS Installation mit ZFS mit nativer Verschlüsslung] als Spiegel ==

; Herunterladen des Abbildes (iso) von [https://nixos.org/releases/tmp/release-nixos-unstable-small/ NixOS unstable (18.03)]

; Erstellen eines Speichers (USB-Stick) von dem gestartet werden kann

; Starten vom erstellten Speicher für die Installation von NixOS

; Änderung der Konfiguration für die Verwendung von ZFS in der (zentralen) Datei zur Verwaltung von NixOS (für den laufenden Betrieb)
: <code>nano /etc/nixos/configuration.nix</code>
<pre>
{ config, pkgs, ... }:

{
imports = [ <nixpkgs/nixos/modules/installer/cd-dvd/installation-cd-graphical-kde.nix> ];
</pre>
<pre></pre>
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>

; Anwenden der geänderten Konfigutation von NixOS (für den laufenden Betrieb)
: <code>nixos-rebuild switch</code>

; Hinzufügen des Moduls vom Kernel für die Verwendung von ZFS (für den laufenden Betrieb):
:; Prüfen, on das Modul vom Kernel für die Verwendung von ZFS geladen ist:
:: <code>kmod list | grep zfs</code>
: <code>modprobe zfs</code>

; Partitionieren des Massenspeichers des Ziels der Installation
:* von /dev/sda
:* beispielsweise mit <code>gdisk</code> oder <code>fdisk</code>
: Üblicher Weise ist der Massenspeicher ''/dev/sda''. Aber der Massenspeicher kann auch ''/dev/sdb'' oder anderes nachfolgendes Gerät sein, etwa wenn der Speicher von dem die Installation gestartet wurde ''/dev/sda'' ist.
:; Partitionieren eines Teils für das Booten (efi)
:: /dev/sda1 100MB code: ef00 (Boot-Partition)
:: /dev/sdd1 100MB code: ef00 (Boot-Partition)
:; Partitionieren eines Teils (restlichen) für alle anderen Daten (außer für das Booten (efi)) mit ZFS:
:: /dev/sda2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)
:: /dev/sdd2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)

; Vollständig encrypted Pool anlegen (zroot kann auch anders benannt werden, ashift=12 für 4k Blocksize)
: <code>zpool create -o ashift=12 -o altroot="/mnt" -O encryption=aes-256-gcm -O keyformat=passphrase zroot mirror /dev/sda2 /dev/sdd2</code>

; Erstellen der Datasets für ZFS
: <code>zfs create -o mountpoint=none zroot/root</code>
: <code>zfs create -o mountpoint=legacy -o sync=disabled zroot/root/tmp</code>
: <code>zfs create -o mountpoint=legacy zroot/root/nixos</code>
: <code>zfs create -o mountpoint=legacy zroot/root/home</code>
: <code>zfs set compression=lz4 zroot/root/home</code>

; Einhängen vom Dataset für ZFS, wo das Betriebssystem NixOS abgelegt sein soll, als Teil vom Ziel der Installation
: <code>mount -t zfs zroot/root/nixos /mnt</code>

; Unter /mnt die Ordner home, tmp und boot anlegen
: <code>mkdir /mnt/{home,tmp,boot}</code>

; Dateisystem (vfat) für die Boot-Partition /dev/sda1 festlegen und Mount von /dev/sda1 nach /mnt/boot
: <code>mkfs.vfat /dev/sda1</code>
: <code>mount /dev/sda1 /mnt/boot/</code>
<s>
: <code>mkfs.vfat /dev/sdd1</code>
: <code>mount /dev/sdd1 /mnt/boot/</code>
</s>

; Die restlichen Verzeichnisse mounten
: <code>mount -t zfs zroot/root/home /mnt/home/</code>
: <code>mount -t zfs zroot/root/tmp /mnt/tmp/</code>

; NixOs hardware-configuration.nix erzeugen
: <code>nixos-generate-config --root /mnt</code>

; Diese sollte so ähnlich aussehen:
: <code>cat /mnt/etc/nixos/hardware-configuration.nix</code>
<pre>
fileSystems."/" =
{ device = "zpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "zpool/root/home";
fsType = "zfs";
};

fileSystems."/tmp" =
{ device = "zpool/root/tmp";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};

swapDevices =
[ { device = "/dev/disk/by-uuid/..."; }
];

nix.maxJobs = lib.mkDefault 4;

</pre>

; Zum Schluss die configuration.nix im neuen System anpassen unter /mnt/etc/nixos/configuration.nix
: <code>nano /mnt/etc/nixos/configuration.nix </code>

; folgende Zeilen einfügen (Reihenfolge entscheidend):
<pre>
boot.loader.grub.devices = [ "/dev/sda" "/dev/sdd"];
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";
</pre>

; Gegebenenfalls in dieser Datei die Zeile powerManagement auskommentieren

; Starten des Durchführens der Installation:
: <code>nixos-install</code>

== Software RAID fuer ''/boot'' und boot loader ==

* https://wiki.archlinux.org/index.php/Software_RAID_and_LVM

; Test fur MBR:

[root@nixos:~]# fdisk -l /dev/sda
<pre>
Disk /dev/sda: 465.8 GiB, 500107862016 bytes, 976773168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x9

Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 206847 204800 100M 83 Linux
/dev/sda2 206848 976773167 976566320 465.7G bf Solaris
</pre>

[root@nixos:~]# fdisk -l /dev/sdd
<pre>
Disk /dev/sdd: 465.8 GiB, 500107862016 bytes, 976773168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x6

Device Boot Start End Sectors Size Id Type
/dev/sdd1 * 2048 206847 204800 100M fd Linux raid autodetect
/dev/sdd2 206848 976773167 976566320 465.7G bf Solaris
</pre>

<s>
mdadm --build /dev/md1 --metadata=0.90 --level=1 --raid-devices=2 /dev/sda1 /dev/sdd1

mdadm --stop /dev/md1
</s>

mdadm --create /dev/md1 --metadata=0.90 --level=1 --raid-devices=2 /dev/sda1 /dev/sdd1

mkfs.ext4 -m 0 -L boot -j /dev/md1

mount /dev/md1 /mnt/boot/

; Test fur GPT:

== 21.05 ZFS setup ==

sudo zpool import -f -d /dev rpool

[nixos@nixos:~]$ sudo zpool create -o ashift=12 -o altroot="/mnt" -O mountpoint=none -O encryption=aes-256-gcm -O keyformat=passphrase zroot mirror /dev/sda3 /dev/sdb3
Enter new passphrase:
Re-enter new passphrase:

[nixos@nixos:~]$ zpool status
pool: zroot
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
zroot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
sda3 ONLINE 0 0 0
sdb3 ONLINE 0 0 0

errors: No known data errors

----

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o sync=disabled zroot/tmp

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/root

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/nix

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/home

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/var

----

[nixos@nixos:~]$ sudo mkdir /mnt/{tmp,nix,home,var}

[nixos@nixos:~]$ sudo mount -t zfs zroot/tmp /mnt/tmp

[nixos@nixos:~]$ sudo mount -t zfs zroot/nix /mnt/nix

[nixos@nixos:~]$ sudo mount -t zfs zroot/home /mnt/home

[nixos@nixos:~]$ sudo mount -t zfs zroot/var /mnt/var

----

[nixos@nixos:~]$ sudo nixos-generate-config --root /mnt
writing /mnt/etc/nixos/hardware-configuration.nix...
writing /mnt/etc/nixos/configuration.nix...
For more hardware-specific settings, see https://github.com/NixOS/nixos-hardware.

[nixos@nixos:~]$ less /mnt/etc/nixos/hardware-configuration.nix

== Installation Tuxedo ==

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/1-preparation.html Preparation] ====

: <code>find /dev/disk/by-id/</code>
:: <code>cd /dev/disk/by-id/ && ls -l && cd -</code>

: <code>DISK='/dev/disk/by-id/ata-Samsung_SSD_850_EVO_1TB_S3LENB0JB00287Z /dev/disk/by-id/ata-Samsung_SSD_860_EVO_M.2_1TB_S415NB0M120414E'</code>
: <code>INST_PARTSIZE_SWAP=128</code>
: <s><code>INST_PARTSIZE_RPOOL=</code></s>

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/2-system-installation.html System Installation] ====


<pre>
for i in ${DISK}; do

sudo blkdiscard -f $i

sudo sgdisk --zap-all $i

sudo sgdisk -n1:1M:+1G -t1:EF00 $i

sudo sgdisk -n2:0:+4G -t2:BE00 $i

sudo sgdisk -n4:0:+${INST_PARTSIZE_SWAP}G -t4:8200 $i

if test -z $INST_PARTSIZE_RPOOL; then
sudo sgdisk -n3:0:0 -t3:BF00 $i
else
sudo sgdisk -n3:0:+${INST_PARTSIZE_RPOOL}G -t3:BF00 $i
fi

sudo sgdisk -a1 -n5:24K:+1000K -t5:EF02 $i

sync && udevadm settle && sleep 3

sudo cryptsetup open --type plain --key-file /dev/random $i-part4 ${i##*/}-part4
sudo mkswap /dev/mapper/${i##*/}-part4
sudo swapon /dev/mapper/${i##*/}-part4
done
</pre>
<pre>
blkdiscard: Operation forced, data will be lost!
Creating new GPT entries in memory.
GPT data structures destroyed! You may now partition the disk using fdisk or
other utilities.
Creating new GPT entries in memory.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
Setting up swapspace version 1, size = 128 GiB (137438949376 bytes)
no label, UUID=20cea8d9-b934-45d3-bf9d-9ab130df604a
blkdiscard: Operation forced, data will be lost!
Creating new GPT entries in memory.
GPT data structures destroyed! You may now partition the disk using fdisk or
other utilities.
Creating new GPT entries in memory.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
Setting up swapspace version 1, size = 128 GiB (137438949376 bytes)
no label, UUID=8084a830-66c5-44d9-b47d-1c8b4933116b
</pre>

<pre>
sudo \
zpool create \
-o compatibility=grub2 \
-o ashift=12 \
-o autotrim=on \
-O acltype=posixacl \
-O canmount=off \
-O compression=lz4 \
-O devices=off \
-O normalization=formD \
-O relatime=on \
-O xattr=sa \
-O mountpoint=/boot \
-R /mnt \
bpool \
mirror \
$(for i in ${DISK}; do
printf "$i-part2 ";
done)
</pre>

<pre>
sudo \
zpool create \
-o ashift=12 \
-o autotrim=on \
-R /mnt \
-O acltype=posixacl \
-O canmount=off \
-O compression=zstd \
-O dnodesize=auto \
-O normalization=formD \
-O relatime=on \
-O xattr=sa \
-O mountpoint=/ \
rpool \
mirror \
$(for i in ${DISK}; do
printf "$i-part3 ";
done)
</pre>

: <code>PASSWORD='p4ssw0rd'</code>

<pre>
echo ${PASSWORD} | \
sudo \
zfs create \
-o canmount=off \
-o mountpoint=none \
-o encryption=on \
-o keylocation=prompt \
-o keyformat=passphrase \
rpool/nixos
</pre>

: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/root</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/home</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var/lib</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var/log</code>

: <code>sudo zfs create -o mountpoint=none bpool/nixos</code>
: <code>sudo zfs create -o mountpoint=legacy bpool/nixos/root</code>

: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/empty</code>
: <code>sudo zfs snapshot rpool/nixos/empty@start</code>

: <code>sudo mount -t zfs rpool/nixos/root /mnt/</code>
: <code>sudo mkdir /mnt/home</code>
: <code>sudo mount -t zfs rpool/nixos/home /mnt/home</code>
: <code>sudo mkdir /mnt/boot</code>
: <code>sudo mount -t zfs bpool/nixos/root /mnt/boot</code>

<pre>
for i in ${DISK}; do
sudo mkfs.vfat -n EFI ${i}-part1
sudo mkdir -p /mnt/boot/efis/${i##*/}-part1
sudo mount -t vfat ${i}-part1 /mnt/boot/efis/${i##*/}-part1
done
</pre>
<pre>
mkfs.fat 4.2 (2021-01-31)
mkfs.fat 4.2 (2021-01-31)
</pre>

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/3-system-configuration.html System Configuration] ====

: <code>sudo mkdir -p /mnt/etc/nixos/</code>
: <code>sudo curl -o /mnt/etc/nixos/configuration.nix -L <nowiki>https://github.com/openzfs/openzfs-docs/raw/master/docs/Getting%20Started/NixOS/Root%20on%20ZFS/configuration.nix
</nowiki></code>
:: <s><code>curl -o /tmp/openzfs.default.configuration.nix -L <nowiki>https://github.com/openzfs/openzfs-docs/raw/master/docs/Getting%20Started/NixOS/Root%20on%20ZFS/configuration.nix && sudo mv /tmp/openzfs.default.configuration.nix /mnt/etc/nixos/configuration.nix</nowiki></code></s>

<pre>
for i in $DISK; do
sudo sed -i \
"s|PLACEHOLDER_FOR_DEV_NODE_PATH|\"${i%/*}/\"|" \
/mnt/etc/nixos/configuration.nix
break
done

diskNames=""
for i in $DISK; do
diskNames="$diskNames \"${i##*/}\""
done
sudo tee -a /mnt/etc/nixos/machine.nix <<EOF
{
bootDevices = [ $diskNames ];
}
EOF
</pre>

: <code>rootPwd=$(mkpasswd -m SHA-512 -s)</code>
<pre>
sudo sed -i \
"s|PLACEHOLDER_FOR_ROOT_PWD_HASH|\""${rootPwd}"\"|" \
/mnt/etc/nixos/configuration.nix
</pre>



: <code>sudo nano /mnt/etc/nixos/configuration.nix </code>

: <code>sudo nixos-install --no-root-passwd --root /mnt</code>

===== Coda =====

: <code>sudo umount -Rl /mnt</code>
: <code>sudo zpool export -a</code>

: <code>reboot</code>

== Anleitungen ZFS ==

https://mazzo.li/posts/hetzner-zfs.html

== 2024-05 2024-05-04 ==

==== 2024-05 download ====

[https://channels.nixos.org/nixos-unstable/latest-nixos-plasma5-x86_64-linux.iso latest-nixos-plasma5-x86_64-linux.iso]

[https://releases.nixos.org/nixos/unstable/nixos-24.05pre619660.63c3a29ca824/nixos-plasma5-24.05pre619660.63c3a29ca824-x86_64-linux.iso nixos-plasma5-24.05pre619660.63c3a29ca824-x86_64-linux.iso]

==== 2024-05 partitioning ====

<pre>
#!/usr/bin/env bash

#MNT=$(mktemp -d)
MNT=/mnt

DISK='/dev/disk/by-id/ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R /dev/disk/by-id/ata-Samsung_SSD_850_EVO_M.2_500>
SWAPSIZE=64
UNUSEDSIZE=64

partition_disk () {

local disk="${1}"

blkdiscard -f "${disk}" || true

sudo parted --script --align=optimal "${disk}" -- mklabel gpt
sudo parted --script --align=optimal "${disk}" -- mkpart EFI 1MiB 4GiB
sudo parted --script --align=optimal "${disk}" -- mkpart rpool 4GiB -$((SWAPSIZE + UNUSEDSIZE))GiB
sudo parted --script --align=optimal "${disk}" -- mkpart swap -$((SWAPSIZE + UNUSEDSIZE))GiB -"${UNUSEDSIZE}"GiB
sudo parted --script --align=optimal "${disk}" set 1 esp on

sudo partprobe "${disk}"

}

for i in ${DISK}; do
partition_disk "${i}"
done
</pre>

https://aldoborrero.com/posts/2023/01/15/setting-up-my-machines-nix-style/

https://github.com/nix-community/disko/blob/master/docs/HowTo.md

https://oblivious.observer/posts/nixos-zfs-install-script/

==== 2024-05 Installation <code>/etc/nixos/configuration.nix</code> ====

: <code>nano /etc/nixos/configuration.nix</code>
<pre>
# Edit this configuration file to define what should be installed on
# your system. Help is available in the configuration.nix(5) man page
# and in the NixOS manual (accessible by running ‘nixos-help’).

{ config, pkgs, ... }:

{
imports =
[ # Include the results of the hardware scan.
./hardware-configuration.nix
];

#### Hardware

console.keyMap = "de";

#### System

boot.loader.systemd-boot.enable = true;
boot.loader.efi.canTouchEfiVariables = true;

networking.hostName = "nixos";
# networking.wireless.enable = true;
networking.networkmanager.enable = true;

time.timeZone = "Europe/London";

i18n.defaultLocale = "en_US.UTF-8";

i18n.extraLocaleSettings = {
LC_ADDRESS = "en_DK.UTF-8";
LC_IDENTIFICATION = "en_DK.UTF-8";
LC_MEASUREMENT = "en_DK.UTF-8";
LC_MONETARY = "en_DK.UTF-8";
LC_NAME = "en_DK.UTF-8";
LC_NUMERIC = "en_DK.UTF-8";
LC_PAPER = "en_DK.UTF-8";
LC_TELEPHONE = "en_DK.UTF-8";
LC_TIME = "en_DK.UTF-8";
};

#### GUI

services.xserver.enable = true;

services.xserver.xkb.layout = "${config.console.keyMap}";
services.xserver.xkb.variant = "";

services.desktopManager.plasma6.enable = true;
services.displayManager.sddm.enable = true;
services.displayManager.sddm.wayland.enable = true;

# Enable CUPS to print documents.
# services.printing.enable = true;

# Enable sound with pipewire.
sound.enable = true;
hardware.pulseaudio.enable = false;
security.rtkit.enable = true;
services.pipewire = {
enable = true;
alsa.enable = true;
alsa.support32Bit = true;
pulse.enable = true;
#jack.enable = true;#
#media-session.enable = true;
};

# Enable touchpad support (enabled default in most desktopManager).
# services.xserver.libinput.enable = true;

# Define a user account. Don't forget to set a password with ‘passwd’.
users.users.k-ot = {
isNormalUser = true;
description = "K-oT";
extraGroups = [ "networkmanager" "wheel" ];
packages = with pkgs; [
kate
# thunderbird
];
};

# Enable automatic login for the user.
# services.xserver.displayManager.autoLogin.enable = true;
# services.xserver.displayManager.autoLogin.user = "k-ot";
services.displayManager.autoLogin.enable = true;
services.displayManager.autoLogin.user = "k-ot";

# Install firefox.
programs.firefox.enable = true;

# Allow unfree packages
nixpkgs.config.allowUnfree = true;

# List packages installed in system profile. To search, run:
# $ nix search wget
environment.systemPackages = with pkgs; [
# vim # Do not forget to add an editor to edit configuration.nix! The Nano editor is also installed by default.
# wget
gparted
];

# Some programs need SUID wrappers, can be configured further or are
# started in user sessions.
# programs.mtr.enable = true;
# programs.gnupg.agent = {
# enable = true;
# enableSSHSupport = true;
# };

# List services that you want to enable:

# Enable the OpenSSH daemon.
# services.openssh.enable = true;

# Open ports in the firewall.
# networking.firewall.allowedTCPPorts = [ ... ];
# networking.firewall.allowedUDPPorts = [ ... ];
# Or disable the firewall altogether.
# networking.firewall.enable = false;

# This value determines the NixOS release from which the default
# settings for stateful data, like file locations and database versions
# on your system were taken. It‘s perfectly fine and recommended to leave
# this value at the release version of the first install of this system.
# Before changing this value read the documentation for this option
# (e.g. man configuration.nix or on https://nixos.org/nixos/options.html).
system.stateVersion = "24.05"; # Did you read the comment?

}
</pre>

: <code>lsblk</code>
<pre>
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 465,8G 0 disk
├─sda1 8:1 0 512M 0 part /boot
├─sda2 8:2 0 456,5G 0 part
│ └─luks-8543211f-4aaf-41bf-8c39-456683aa0181 254:0 0 456,4G 0 crypt /nix/store
│ /
└─sda3 8:3 0 8,8G 0 part [SWAP]
sdb 8:16 0 465,8G 0 disk
├─sdb1 8:17 0 512M 0 part
├─sdb2 8:18 0 456,5G 0 part
└─sdb3 8:19 0 8,8G 0 part [SWAP]
</pre>

:<code>ls -al /dev/disk/by-uuid/</code>
<pre>
total 0
drwxr-xr-x 2 root root 180 May 28 14:04 .
drwxr-xr-x 9 root root 180 May 28 14:03 ..
lrwxrwxrwx 1 root root 10 May 28 14:03 0D65-373B -> ../../sda1
lrwxrwxrwx 1 root root 10 May 28 14:04 243465e3-da8a-41eb-9b02-54ee9df2b35b -> ../../dm-0
lrwxrwxrwx 1 root root 10 May 28 14:03 27AE-D209 -> ../../sdb1
lrwxrwxrwx 1 root root 10 May 28 14:03 8543211f-4aaf-41bf-8c39-456683aa0181 -> ../../sda2
lrwxrwxrwx 1 root root 10 May 28 14:03 b4cbc87e-57f4-4f13-8a2c-7f27e3bd9620 -> ../../sdb2
lrwxrwxrwx 1 root root 10 May 28 14:03 c61979cf-4943-423f-9041-ec2b3274a6b6 -> ../../sdb3
lrwxrwxrwx 1 root root 10 May 28 14:03 e3163631-7da7-47c3-9534-1bfd8022fac2 -> ../../sda3
</pre>

: <code>ls -al /dev/disk/by-id/</code>
<pre>
total 0
drwxr-xr-x 2 root root 400 May 28 14:04 .
drwxr-xr-x 9 root root 180 May 28 14:03 ..
lrwxrwxrwx 1 root root 9 May 28 14:03 ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R -> ../../sda
lrwxrwxrwx 1 root root 10 May 28 14:03 ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R-part1 -> ../../sda1
lrwxrwxrwx 1 root root 10 May 28 14:03 ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R-part2 -> ../../sda2
lrwxrwxrwx 1 root root 10 May 28 14:03 ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R-part3 -> ../../sda3
lrwxrwxrwx 1 root root 9 May 28 14:03 ata-Samsung_SSD_850_EVO_M.2_500GB_S33DNX0H809148M -> ../../sdb
lrwxrwxrwx 1 root root 10 May 28 14:03 ata-Samsung_SSD_850_EVO_M.2_500GB_S33DNX0H809148M-part1 -> ../../sdb1
lrwxrwxrwx 1 root root 10 May 28 14:03 ata-Samsung_SSD_850_EVO_M.2_500GB_S33DNX0H809148M-part2 -> ../../sdb2
lrwxrwxrwx 1 root root 10 May 28 14:03 ata-Samsung_SSD_850_EVO_M.2_500GB_S33DNX0H809148M-part3 -> ../../sdb3
lrwxrwxrwx 1 root root 10 May 28 14:04 dm-name-luks-8543211f-4aaf-41bf-8c39-456683aa0181 -> ../../dm-0
lrwxrwxrwx 1 root root 10 May 28 14:04 dm-uuid-CRYPT-LUKS2-8543211f4aaf41bf8c39456683aa0181-luks-8543211f-4aaf-41bf-8c39-456683aa0181 -> ../../dm-0
lrwxrwxrwx 1 root root 9 May 28 14:03 wwn-0x5002538d41306eb7 -> ../../sdb
lrwxrwxrwx 1 root root 10 May 28 14:03 wwn-0x5002538d41306eb7-part1 -> ../../sdb1
lrwxrwxrwx 1 root root 10 May 28 14:03 wwn-0x5002538d41306eb7-part2 -> ../../sdb2
lrwxrwxrwx 1 root root 10 May 28 14:03 wwn-0x5002538d41306eb7-part3 -> ../../sdb3
lrwxrwxrwx 1 root root 9 May 28 14:03 wwn-0x5002538d702e43f9 -> ../../sda
lrwxrwxrwx 1 root root 10 May 28 14:03 wwn-0x5002538d702e43f9-part1 -> ../../sda1
lrwxrwxrwx 1 root root 10 May 28 14:03 wwn-0x5002538d702e43f9-part2 -> ../../sda2
lrwxrwxrwx 1 root root 10 May 28 14:03 wwn-0x5002538d702e43f9-part3 -> ../../sda3
</pre>

==== 2024-05 Installation <code>/etc/nixos/hardware-configuration.nix</code> ====

: <code>nano /etc/nixos/hardware-configuration.nix</code>
<pre>
# Do not modify this file! It was generated by ‘nixos-generate-config’
# and may be overwritten by future invocations. Please make changes
# to /etc/nixos/configuration.nix instead.
{ config, lib, pkgs, modulesPath, ... }:

{
imports =
[ (modulesPath + "/installer/scan/not-detected.nix")
];

boot.initrd.availableKernelModules = [ "xhci_pci" "ahci" "usb_storage" "sd_mod" ];
boot.initrd.kernelModules = [ ];
boot.kernelModules = [ "kvm-intel" ];
boot.extraModulePackages = [ ];

fileSystems."/" =
{ device = "/dev/disk/by-uuid/243465e3-da8a-41eb-9b02-54ee9df2b35b";
fsType = "ext4";
};

boot.initrd.luks.devices."luks-8543211f-4aaf-41bf-8c39-456683aa0181".device = "/dev/disk/by-uuid/8543211f-4aaf-41bf-8c39-456683aa0181";

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/0D65-373B";
fsType = "vfat";
options = [ "fmask=0022" "dmask=0022" ];
};

swapDevices =
[ { device = "/dev/disk/by-uuid/e3163631-7da7-47c3-9534-1bfd8022fac2"; }
{ device = "/dev/disk/by-uuid/c61979cf-4943-423f-9041-ec2b3274a6b6"; }
];

# Enables DHCP on each ethernet and wireless interface. In case of scripted networking
# (the default) this is the recommended approach. When using systemd-networkd it's
# still possible to use this option, but it's recommended to use it in conjunction
# with explicit per-interface declarations with `networking.interfaces.<interface>.useDHCP`.
networking.useDHCP = lib.mkDefault true;
# networking.interfaces.wlp1s0.useDHCP = lib.mkDefault true;

nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
hardware.cpu.intel.updateMicrocode = lib.mkDefault config.hardware.enableRedistributableFirmware;
}
</pre>

Benutzer Diskussion:PaulRiegel/NixOS

2024-05-28T13:14:32Z

198.167.207.193: /* 2024-05 Installation /etc/nixos/configuration.nix */

== foo rund um die Installation ==

; ZFS:

Neben
<pre>
boot.supportedFilesystems = [ "zfs" ];
</pre>
muss wohl auch noch
<pre>
networking.hostId = "ac174b52";
</pre>
angegeben werden.
Das ist für ''solaris porting layer'' [https://github.com/zfsonlinux/spl spl].

running unstable
<pre>
boot.zfs.enableUnstable = true;
</pre>

== [https://github.com/Mic92/dotfiles/tree/master/nixos Mic's OS] ==

* https://github.com/Mic92/dotfiles/blob/master/nixos/images/install-iso.nix
* https://github.com/NixOS/nixpkgs/pull/29426
* https://d3g5gsiof5omrk.cloudfront.net/nixos/unstable/nixos-18.03pre115461.9e7db9a9f9

== 17.09 meets zfs ==

----

nano /etc/nixos/configuration.nix
<pre>
{ config, pkgs, ... }:

{
</pre>
<pre></pre>
<pre>
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>
<pre></pre>

nixos-rebuild switch

modprobe zfs

----

fdisk /dev/sda

sgdisk --zap-all /dev/sda

sgdisk -a1 -n2:34:2047 -t2:EF02 /dev/sda

sgdisk -n1:0:0 -t1:BF01 /dev/sda

----

zpool create -o ashift=12 -o altroot=/mnt rpool /dev/sda2

zfs create -o mountpoint=none rpool/root

zfs create -o mountpoint=legacy rpool/root/nixos

zfs create -o mountpoint=legacy rpool/home

zfs set compression=lz4 rpool/home

----

mount -t zfs rpool/root/nixos /mnt

mkdir /mnt/home

mount -t zfs rpool/home /mnt/home

___

----

mkfs.ext4 -m 0 -L boot -j /dev/sda1

mkdir /mnt/boot

mount /dev/sda2 /mnt/boot

----

nixos-generate-config --root /mnt

less /mnt/etc/nixos/hardware-configuration.nix

nano /mnt/etc/nixos/configuration.nix

----

nano /mnt/etc/nixos/configuration.nix
<pre>
# Edit this configuration file to define what should be installed on
# your system. Help is available in the configuration.nix(5) man page
# and in the NixOS manual (accessible by running ‘nixos-help’).

{ config, pkgs, ... }:

{
imports =
[ # Include the results of the hardware scan.
./hardware-configuration.nix
];

# Use the GRUB 2 boot loader.
boot.loader.grub.enable = true;
boot.loader.grub.version = 2;
# boot.loader.grub.efiSupport = true;
# boot.loader.grub.efiInstallAsRemovable = true;
# boot.loader.efi.efiSysMountPoint = "/boot/efi";
# Define on which hard drive you want to install Grub.
# boot.loader.grub.device = "/dev/sda"; # or "nodev" for efi only
boot.loader.grub.device = "/dev/sda";
boot.supportedFilesystems = [ "zfs" ];
#### config.networking.hostId = "70cccxx";
#### networking.hostId = "70cccxx";
#### networking.hostId = "$hostIdHex";
networking.hostId = "4e98920d";

networking.hostName = "nixos"; # Define your hostname.
networking.wireless.enable = true; # Enables wireless support via wpa_supplicant.

# Select internationalisation properties.
# i18n = {
# consoleFont = "Lat2-Terminus16";
# consoleKeyMap = "us";
# defaultLocale = "en_US.UTF-8";
# };

# Set your time zone.
# time.timeZone = "Europe/Amsterdam";

# List packages installed in system profile. To search by name, run:
# $ nix-env -qaP | grep wget
environment.systemPackages = with pkgs; [
wget vim
nano
];

# Some programs need SUID wrappers, can be configured further or are
# started in user sessions.
# programs.bash.enableCompletion = true;
# programs.mtr.enable = true;
# programs.gnupg.agent = { enable = true; enableSSHSupport = true; };

# List services that you want to enable:

# Enable the OpenSSH daemon.
services.openssh.enable = true;

# Open ports in the firewall.
# networking.firewall.allowedTCPPorts = [ ... ];
# networking.firewall.allowedUDPPorts = [ ... ];
# Or disable the firewall altogether.
# networking.firewall.enable = false;

# Enable CUPS to print documents.
# services.printing.enable = true;

# Enable the X11 windowing system.
services.xserver.enable = true;
services.xserver.layout = "us";
services.xserver.xkbOptions = "eurosign:e";

# Enable touchpad support.
services.xserver.libinput.enable = true;

# Enable the KDE Desktop Environment.
services.xserver.displayManager.sddm.enable = true;
services.xserver.desktopManager.plasma5.enable = true;

# Define a user account. Don't forget to set a password with ‘passwd’.
# users.extraUsers.guest = {
# isNormalUser = true;
# uid = 1000;
# };

# This value determines the NixOS release with which your system is to be
# compatible, in order to avoid breaking some software such as database
# servers. You should change this only after NixOS release notes say you
# should.
system.stateVersion = "17.09"; # Did you read the comment?

}
</pre>

----

nixos-install

----

== nixos mit zfs (uefi) ==

1. Folgende Zeile, der configuration.nix des livesystems hinzufuegen:

''boot.supportedFilesystems = [ "zfs" ];''

2. nixos-rebuild switch

3. nano /etc/nixos/configuration.nix
3.1 configuration.nix hinzufuegen:
boot.supportedFilesystems = [ "zfs" ];

4. nixos-rebuild switch

5. modprobe zfs

6. Partitionierung mit gdisk von sda:
6.1 sda1 100MB boot partition mit code ef00
6.2 sda2 restliche Platte eine Partition fstyp solaris /home (bf05)
7. zpool create -o ashift=12 -o altroot=/mnt rpool /dev/sda2

8. zfs create -o mountpoint=none rpool/root

9. zfs create -o mountpoint=legacy rpool/root/nixos

10. zfs create -o mountpoint=legacy rpool/home

11. zfs set compression=lz4 rpool/home

12. mount -t zfs rpool/root/nixos /mnt

13. mkdir /mnt/home

14. mount -t zfs rpool/home /mnt/home

15. mkfs.vfat /dev/sda1

16. mkdir mnt/boot

17. mount /dev/disk/by-id/"festplattenname"-part1 /mnt/boot

18. nixos-generate-config --root /mnt

19. nano /mnt/etc/nixos/hardware-configuration.nix
19.1 sollte enthalten:

fileSystems."/" =
{ device = "rpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "rpool/home";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};

20. nano /mnt/etc/nixos/configuration.nix
20.1 das einfuegen:
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";

21. nixos-install

== Durchführung einer erfolgreichen [https://nixos.wiki/wiki/NixOS_on_ZFS#Encrypted_ZFS Installation mit ZFS mit nativer Verschlüsslung] ==
: etwa beispielsweise für UEFI

; Herunterladen des Abbildes (iso) von [https://nixos.org/releases/tmp/release-nixos-unstable-small/ NixOS unstable (18.03)]

; Erstellen eines Speichers (USB-Stick) von dem gestartet werden kann

; Starten vom erstellten Speicher für die Installation von NixOS

; Änderung der Konfiguration für die Verwendung von ZFS in der (zentralen) Datei zur Verwaltung von NixOS (für den laufenden Betrieb)
: <code>nano /etc/nixos/configuration.nix</code>
<pre>
{ config, pkgs, ... }:

{
imports = [ <nixpkgs/nixos/modules/installer/cd-dvd/installation-cd-graphical-kde.nix> ];
</pre>
<pre></pre>
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>

; Anwenden der geänderten Konfigutation von NixOS (für den laufenden Betrieb)
: <code>nixos-rebuild switch</code>

; Hinzufügen des Moduls vom Kernel für die Verwendung von ZFS (für den laufenden Betrieb)
: <code>modprobe zfs</code>

; Partitionieren des Massenspeichers des Ziels der Installation
:* von /dev/sda
:* beispielsweise mit <code>gdisk</code> oder <code>fdisk</code>
: Üblicher Weise ist der Massenspeicher ''/dev/sda''. Aber der Massenspeicher kann auch ''/dev/sdb'' oder anderes nachfolgendes Gerät sein, etwa wenn der Speicher von dem die Installation gestartet wurde ''/dev/sda'' ist.
:; Partitionieren eines Teils für das Booten (efi)
:: /dev/sda1 100MB code: ef00 (Boot-Partition)
:; Partitionieren eines Teils (restlichen) für alle anderen Daten (außer für das Booten (efi)) mit ZFS:
:: /dev/sda2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)

; Vollständig encrypted Pool anlegen (zroot kann auch anders benannt werden, ashift=12 für 4k Blocksize)
: <code>zpool create -o ashift=12 -o altroot="/mnt" -O encryption=aes-256-gcm -O keyformat=passphrase zroot /dev/sda2</code>

; Erstellen der Datasets für ZFS
: <code>zfs create -o mountpoint=none zroot/root</code>
: <code>zfs create -o mountpoint=legacy -o sync=disabled zroot/root/tmp</code>
: <code>zfs create -o mountpoint=legacy zroot/root/nixos</code>
: <code>zfs create -o mountpoint=legacy zroot/root/home</code>
: <code>zfs set compression=lz4 zroot/root/home</code>

; Einhängen vom Dataset für ZFS, wo das Betriebssystem NixOS abgelegt sein soll, als Teil vom Ziel der Installation
: <code>mount -t zfs zroot/root/nixos /mnt</code>

; Unter /mnt die Ordner home, tmp und boot anlegen
: <code>mkdir /mnt/{home,tmp,boot}</code>

; Dateisystem (vfat) für die Boot-Partition /dev/sda1 festlegen und Mount von /dev/sda1 nach /mnt/boot
: <code>mkfs.vfat /dev/sda1</code>
: <code>mount /dev/sda1 /mnt/boot/</code>

; Die restlichen Verzeichnisse mounten
: <code>mount -t zfs zroot/root/home /mnt/home/</code>
: <code>mount -t zfs zroot/root/tmp /mnt/tmp/</code>

; NixOs hardware-configuration.nix erzeugen
: <code>nixos-generate-config --root /mnt</code>

; Diese sollte so ähnlich aussehen:
: <code>cat /mnt/etc/nixos/hardware-configuration.nix</code>
<pre>
fileSystems."/" =
{ device = "zpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "zpool/root/home";
fsType = "zfs";
};

fileSystems."/tmp" =
{ device = "zpool/root/tmp";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};
</pre>

; Zum Schluss die configuration.nix im neuen System anpassen unter /mnt/etc/nixos/configuration.nix
: <code>nano /mnt/etc/nixos/configuration.nix </code>

; folgende Zeilen einfügen (Reihenfolge entscheidend):
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";
</pre>

; Gegebenenfalls in dieser Datei die Zeile powerManagement auskommentieren

; Starten des Durchführens der Installation:
: <code>nixos-install</code>

== Durchführung einer [https://nixos.wiki/wiki/NixOS_on_ZFS#Encrypted_ZFS Installation mit ZFS mit nativer Verschlüsslung] als Spiegel ==

; Herunterladen des Abbildes (iso) von [https://nixos.org/releases/tmp/release-nixos-unstable-small/ NixOS unstable (18.03)]

; Erstellen eines Speichers (USB-Stick) von dem gestartet werden kann

; Starten vom erstellten Speicher für die Installation von NixOS

; Änderung der Konfiguration für die Verwendung von ZFS in der (zentralen) Datei zur Verwaltung von NixOS (für den laufenden Betrieb)
: <code>nano /etc/nixos/configuration.nix</code>
<pre>
{ config, pkgs, ... }:

{
imports = [ <nixpkgs/nixos/modules/installer/cd-dvd/installation-cd-graphical-kde.nix> ];
</pre>
<pre></pre>
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>

; Anwenden der geänderten Konfigutation von NixOS (für den laufenden Betrieb)
: <code>nixos-rebuild switch</code>

; Hinzufügen des Moduls vom Kernel für die Verwendung von ZFS (für den laufenden Betrieb):
:; Prüfen, on das Modul vom Kernel für die Verwendung von ZFS geladen ist:
:: <code>kmod list | grep zfs</code>
: <code>modprobe zfs</code>

; Partitionieren des Massenspeichers des Ziels der Installation
:* von /dev/sda
:* beispielsweise mit <code>gdisk</code> oder <code>fdisk</code>
: Üblicher Weise ist der Massenspeicher ''/dev/sda''. Aber der Massenspeicher kann auch ''/dev/sdb'' oder anderes nachfolgendes Gerät sein, etwa wenn der Speicher von dem die Installation gestartet wurde ''/dev/sda'' ist.
:; Partitionieren eines Teils für das Booten (efi)
:: /dev/sda1 100MB code: ef00 (Boot-Partition)
:: /dev/sdd1 100MB code: ef00 (Boot-Partition)
:; Partitionieren eines Teils (restlichen) für alle anderen Daten (außer für das Booten (efi)) mit ZFS:
:: /dev/sda2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)
:: /dev/sdd2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)

; Vollständig encrypted Pool anlegen (zroot kann auch anders benannt werden, ashift=12 für 4k Blocksize)
: <code>zpool create -o ashift=12 -o altroot="/mnt" -O encryption=aes-256-gcm -O keyformat=passphrase zroot mirror /dev/sda2 /dev/sdd2</code>

; Erstellen der Datasets für ZFS
: <code>zfs create -o mountpoint=none zroot/root</code>
: <code>zfs create -o mountpoint=legacy -o sync=disabled zroot/root/tmp</code>
: <code>zfs create -o mountpoint=legacy zroot/root/nixos</code>
: <code>zfs create -o mountpoint=legacy zroot/root/home</code>
: <code>zfs set compression=lz4 zroot/root/home</code>

; Einhängen vom Dataset für ZFS, wo das Betriebssystem NixOS abgelegt sein soll, als Teil vom Ziel der Installation
: <code>mount -t zfs zroot/root/nixos /mnt</code>

; Unter /mnt die Ordner home, tmp und boot anlegen
: <code>mkdir /mnt/{home,tmp,boot}</code>

; Dateisystem (vfat) für die Boot-Partition /dev/sda1 festlegen und Mount von /dev/sda1 nach /mnt/boot
: <code>mkfs.vfat /dev/sda1</code>
: <code>mount /dev/sda1 /mnt/boot/</code>
<s>
: <code>mkfs.vfat /dev/sdd1</code>
: <code>mount /dev/sdd1 /mnt/boot/</code>
</s>

; Die restlichen Verzeichnisse mounten
: <code>mount -t zfs zroot/root/home /mnt/home/</code>
: <code>mount -t zfs zroot/root/tmp /mnt/tmp/</code>

; NixOs hardware-configuration.nix erzeugen
: <code>nixos-generate-config --root /mnt</code>

; Diese sollte so ähnlich aussehen:
: <code>cat /mnt/etc/nixos/hardware-configuration.nix</code>
<pre>
fileSystems."/" =
{ device = "zpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "zpool/root/home";
fsType = "zfs";
};

fileSystems."/tmp" =
{ device = "zpool/root/tmp";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};

swapDevices =
[ { device = "/dev/disk/by-uuid/..."; }
];

nix.maxJobs = lib.mkDefault 4;

</pre>

; Zum Schluss die configuration.nix im neuen System anpassen unter /mnt/etc/nixos/configuration.nix
: <code>nano /mnt/etc/nixos/configuration.nix </code>

; folgende Zeilen einfügen (Reihenfolge entscheidend):
<pre>
boot.loader.grub.devices = [ "/dev/sda" "/dev/sdd"];
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";
</pre>

; Gegebenenfalls in dieser Datei die Zeile powerManagement auskommentieren

; Starten des Durchführens der Installation:
: <code>nixos-install</code>

== Software RAID fuer ''/boot'' und boot loader ==

* https://wiki.archlinux.org/index.php/Software_RAID_and_LVM

; Test fur MBR:

[root@nixos:~]# fdisk -l /dev/sda
<pre>
Disk /dev/sda: 465.8 GiB, 500107862016 bytes, 976773168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x9

Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 206847 204800 100M 83 Linux
/dev/sda2 206848 976773167 976566320 465.7G bf Solaris
</pre>

[root@nixos:~]# fdisk -l /dev/sdd
<pre>
Disk /dev/sdd: 465.8 GiB, 500107862016 bytes, 976773168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x6

Device Boot Start End Sectors Size Id Type
/dev/sdd1 * 2048 206847 204800 100M fd Linux raid autodetect
/dev/sdd2 206848 976773167 976566320 465.7G bf Solaris
</pre>

<s>
mdadm --build /dev/md1 --metadata=0.90 --level=1 --raid-devices=2 /dev/sda1 /dev/sdd1

mdadm --stop /dev/md1
</s>

mdadm --create /dev/md1 --metadata=0.90 --level=1 --raid-devices=2 /dev/sda1 /dev/sdd1

mkfs.ext4 -m 0 -L boot -j /dev/md1

mount /dev/md1 /mnt/boot/

; Test fur GPT:

== 21.05 ZFS setup ==

sudo zpool import -f -d /dev rpool

[nixos@nixos:~]$ sudo zpool create -o ashift=12 -o altroot="/mnt" -O mountpoint=none -O encryption=aes-256-gcm -O keyformat=passphrase zroot mirror /dev/sda3 /dev/sdb3
Enter new passphrase:
Re-enter new passphrase:

[nixos@nixos:~]$ zpool status
pool: zroot
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
zroot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
sda3 ONLINE 0 0 0
sdb3 ONLINE 0 0 0

errors: No known data errors

----

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o sync=disabled zroot/tmp

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/root

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/nix

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/home

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/var

----

[nixos@nixos:~]$ sudo mkdir /mnt/{tmp,nix,home,var}

[nixos@nixos:~]$ sudo mount -t zfs zroot/tmp /mnt/tmp

[nixos@nixos:~]$ sudo mount -t zfs zroot/nix /mnt/nix

[nixos@nixos:~]$ sudo mount -t zfs zroot/home /mnt/home

[nixos@nixos:~]$ sudo mount -t zfs zroot/var /mnt/var

----

[nixos@nixos:~]$ sudo nixos-generate-config --root /mnt
writing /mnt/etc/nixos/hardware-configuration.nix...
writing /mnt/etc/nixos/configuration.nix...
For more hardware-specific settings, see https://github.com/NixOS/nixos-hardware.

[nixos@nixos:~]$ less /mnt/etc/nixos/hardware-configuration.nix

== Installation Tuxedo ==

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/1-preparation.html Preparation] ====

: <code>find /dev/disk/by-id/</code>
:: <code>cd /dev/disk/by-id/ && ls -l && cd -</code>

: <code>DISK='/dev/disk/by-id/ata-Samsung_SSD_850_EVO_1TB_S3LENB0JB00287Z /dev/disk/by-id/ata-Samsung_SSD_860_EVO_M.2_1TB_S415NB0M120414E'</code>
: <code>INST_PARTSIZE_SWAP=128</code>
: <s><code>INST_PARTSIZE_RPOOL=</code></s>

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/2-system-installation.html System Installation] ====


<pre>
for i in ${DISK}; do

sudo blkdiscard -f $i

sudo sgdisk --zap-all $i

sudo sgdisk -n1:1M:+1G -t1:EF00 $i

sudo sgdisk -n2:0:+4G -t2:BE00 $i

sudo sgdisk -n4:0:+${INST_PARTSIZE_SWAP}G -t4:8200 $i

if test -z $INST_PARTSIZE_RPOOL; then
sudo sgdisk -n3:0:0 -t3:BF00 $i
else
sudo sgdisk -n3:0:+${INST_PARTSIZE_RPOOL}G -t3:BF00 $i
fi

sudo sgdisk -a1 -n5:24K:+1000K -t5:EF02 $i

sync && udevadm settle && sleep 3

sudo cryptsetup open --type plain --key-file /dev/random $i-part4 ${i##*/}-part4
sudo mkswap /dev/mapper/${i##*/}-part4
sudo swapon /dev/mapper/${i##*/}-part4
done
</pre>
<pre>
blkdiscard: Operation forced, data will be lost!
Creating new GPT entries in memory.
GPT data structures destroyed! You may now partition the disk using fdisk or
other utilities.
Creating new GPT entries in memory.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
Setting up swapspace version 1, size = 128 GiB (137438949376 bytes)
no label, UUID=20cea8d9-b934-45d3-bf9d-9ab130df604a
blkdiscard: Operation forced, data will be lost!
Creating new GPT entries in memory.
GPT data structures destroyed! You may now partition the disk using fdisk or
other utilities.
Creating new GPT entries in memory.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
Setting up swapspace version 1, size = 128 GiB (137438949376 bytes)
no label, UUID=8084a830-66c5-44d9-b47d-1c8b4933116b
</pre>

<pre>
sudo \
zpool create \
-o compatibility=grub2 \
-o ashift=12 \
-o autotrim=on \
-O acltype=posixacl \
-O canmount=off \
-O compression=lz4 \
-O devices=off \
-O normalization=formD \
-O relatime=on \
-O xattr=sa \
-O mountpoint=/boot \
-R /mnt \
bpool \
mirror \
$(for i in ${DISK}; do
printf "$i-part2 ";
done)
</pre>

<pre>
sudo \
zpool create \
-o ashift=12 \
-o autotrim=on \
-R /mnt \
-O acltype=posixacl \
-O canmount=off \
-O compression=zstd \
-O dnodesize=auto \
-O normalization=formD \
-O relatime=on \
-O xattr=sa \
-O mountpoint=/ \
rpool \
mirror \
$(for i in ${DISK}; do
printf "$i-part3 ";
done)
</pre>

: <code>PASSWORD='p4ssw0rd'</code>

<pre>
echo ${PASSWORD} | \
sudo \
zfs create \
-o canmount=off \
-o mountpoint=none \
-o encryption=on \
-o keylocation=prompt \
-o keyformat=passphrase \
rpool/nixos
</pre>

: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/root</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/home</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var/lib</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var/log</code>

: <code>sudo zfs create -o mountpoint=none bpool/nixos</code>
: <code>sudo zfs create -o mountpoint=legacy bpool/nixos/root</code>

: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/empty</code>
: <code>sudo zfs snapshot rpool/nixos/empty@start</code>

: <code>sudo mount -t zfs rpool/nixos/root /mnt/</code>
: <code>sudo mkdir /mnt/home</code>
: <code>sudo mount -t zfs rpool/nixos/home /mnt/home</code>
: <code>sudo mkdir /mnt/boot</code>
: <code>sudo mount -t zfs bpool/nixos/root /mnt/boot</code>

<pre>
for i in ${DISK}; do
sudo mkfs.vfat -n EFI ${i}-part1
sudo mkdir -p /mnt/boot/efis/${i##*/}-part1
sudo mount -t vfat ${i}-part1 /mnt/boot/efis/${i##*/}-part1
done
</pre>
<pre>
mkfs.fat 4.2 (2021-01-31)
mkfs.fat 4.2 (2021-01-31)
</pre>

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/3-system-configuration.html System Configuration] ====

: <code>sudo mkdir -p /mnt/etc/nixos/</code>
: <code>sudo curl -o /mnt/etc/nixos/configuration.nix -L <nowiki>https://github.com/openzfs/openzfs-docs/raw/master/docs/Getting%20Started/NixOS/Root%20on%20ZFS/configuration.nix
</nowiki></code>
:: <s><code>curl -o /tmp/openzfs.default.configuration.nix -L <nowiki>https://github.com/openzfs/openzfs-docs/raw/master/docs/Getting%20Started/NixOS/Root%20on%20ZFS/configuration.nix && sudo mv /tmp/openzfs.default.configuration.nix /mnt/etc/nixos/configuration.nix</nowiki></code></s>

<pre>
for i in $DISK; do
sudo sed -i \
"s|PLACEHOLDER_FOR_DEV_NODE_PATH|\"${i%/*}/\"|" \
/mnt/etc/nixos/configuration.nix
break
done

diskNames=""
for i in $DISK; do
diskNames="$diskNames \"${i##*/}\""
done
sudo tee -a /mnt/etc/nixos/machine.nix <<EOF
{
bootDevices = [ $diskNames ];
}
EOF
</pre>

: <code>rootPwd=$(mkpasswd -m SHA-512 -s)</code>
<pre>
sudo sed -i \
"s|PLACEHOLDER_FOR_ROOT_PWD_HASH|\""${rootPwd}"\"|" \
/mnt/etc/nixos/configuration.nix
</pre>



: <code>sudo nano /mnt/etc/nixos/configuration.nix </code>

: <code>sudo nixos-install --no-root-passwd --root /mnt</code>

===== Coda =====

: <code>sudo umount -Rl /mnt</code>
: <code>sudo zpool export -a</code>

: <code>reboot</code>

== Anleitungen ZFS ==

https://mazzo.li/posts/hetzner-zfs.html

== 2024-05 2024-05-04 ==

==== 2024-05 download ====

[https://channels.nixos.org/nixos-unstable/latest-nixos-plasma5-x86_64-linux.iso latest-nixos-plasma5-x86_64-linux.iso]

[https://releases.nixos.org/nixos/unstable/nixos-24.05pre619660.63c3a29ca824/nixos-plasma5-24.05pre619660.63c3a29ca824-x86_64-linux.iso nixos-plasma5-24.05pre619660.63c3a29ca824-x86_64-linux.iso]

==== 2024-05 partitioning ====

<pre>
#!/usr/bin/env bash

#MNT=$(mktemp -d)
MNT=/mnt

DISK='/dev/disk/by-id/ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R /dev/disk/by-id/ata-Samsung_SSD_850_EVO_M.2_500>
SWAPSIZE=64
UNUSEDSIZE=64

partition_disk () {

local disk="${1}"

blkdiscard -f "${disk}" || true

sudo parted --script --align=optimal "${disk}" -- mklabel gpt
sudo parted --script --align=optimal "${disk}" -- mkpart EFI 1MiB 4GiB
sudo parted --script --align=optimal "${disk}" -- mkpart rpool 4GiB -$((SWAPSIZE + UNUSEDSIZE))GiB
sudo parted --script --align=optimal "${disk}" -- mkpart swap -$((SWAPSIZE + UNUSEDSIZE))GiB -"${UNUSEDSIZE}"GiB
sudo parted --script --align=optimal "${disk}" set 1 esp on

sudo partprobe "${disk}"

}

for i in ${DISK}; do
partition_disk "${i}"
done
</pre>

https://aldoborrero.com/posts/2023/01/15/setting-up-my-machines-nix-style/

https://github.com/nix-community/disko/blob/master/docs/HowTo.md

https://oblivious.observer/posts/nixos-zfs-install-script/

==== 2024-05 Installation <code>/etc/nixos/configuration.nix</code> ====

: <code>nano /etc/nixos/configuration.nix</code>
<pre>
# Edit this configuration file to define what should be installed on
# your system. Help is available in the configuration.nix(5) man page
# and in the NixOS manual (accessible by running ‘nixos-help’).

{ config, pkgs, ... }:

{
imports =
[ # Include the results of the hardware scan.
./hardware-configuration.nix
];

#### Hardware

console.keyMap = "de";

#### System

boot.loader.systemd-boot.enable = true;
boot.loader.efi.canTouchEfiVariables = true;

networking.hostName = "nixos";
# networking.wireless.enable = true;
networking.networkmanager.enable = true;

time.timeZone = "Europe/London";

i18n.defaultLocale = "en_US.UTF-8";

i18n.extraLocaleSettings = {
LC_ADDRESS = "en_DK.UTF-8";
LC_IDENTIFICATION = "en_DK.UTF-8";
LC_MEASUREMENT = "en_DK.UTF-8";
LC_MONETARY = "en_DK.UTF-8";
LC_NAME = "en_DK.UTF-8";
LC_NUMERIC = "en_DK.UTF-8";
LC_PAPER = "en_DK.UTF-8";
LC_TELEPHONE = "en_DK.UTF-8";
LC_TIME = "en_DK.UTF-8";
};

#### GUI

services.xserver.enable = true;

services.xserver.xkb.layout = "${config.console.keyMap}";
services.xserver.xkb.variant = "";

services.desktopManager.plasma6.enable = true;
services.displayManager.sddm.enable = true;
services.displayManager.sddm.wayland.enable = true;

# Enable CUPS to print documents.
# services.printing.enable = true;

# Enable sound with pipewire.
sound.enable = true;
hardware.pulseaudio.enable = false;
security.rtkit.enable = true;
services.pipewire = {
enable = true;
alsa.enable = true;
alsa.support32Bit = true;
pulse.enable = true;
#jack.enable = true;#
#media-session.enable = true;
};

# Enable touchpad support (enabled default in most desktopManager).
# services.xserver.libinput.enable = true;

# Define a user account. Don't forget to set a password with ‘passwd’.
users.users.k-ot = {
isNormalUser = true;
description = "K-oT";
extraGroups = [ "networkmanager" "wheel" ];
packages = with pkgs; [
kate
# thunderbird
];
};

# Enable automatic login for the user.
# services.xserver.displayManager.autoLogin.enable = true;
# services.xserver.displayManager.autoLogin.user = "k-ot";
services.displayManager.autoLogin.enable = true;
services.displayManager.autoLogin.user = "k-ot";

# Install firefox.
programs.firefox.enable = true;

# Allow unfree packages
nixpkgs.config.allowUnfree = true;

# List packages installed in system profile. To search, run:
# $ nix search wget
environment.systemPackages = with pkgs; [
# vim # Do not forget to add an editor to edit configuration.nix! The Nano editor is also installed by default.
# wget
gparted
];

# Some programs need SUID wrappers, can be configured further or are
# started in user sessions.
# programs.mtr.enable = true;
# programs.gnupg.agent = {
# enable = true;
# enableSSHSupport = true;
# };

# List services that you want to enable:

# Enable the OpenSSH daemon.
# services.openssh.enable = true;

# Open ports in the firewall.
# networking.firewall.allowedTCPPorts = [ ... ];
# networking.firewall.allowedUDPPorts = [ ... ];
# Or disable the firewall altogether.
# networking.firewall.enable = false;

# This value determines the NixOS release from which the default
# settings for stateful data, like file locations and database versions
# on your system were taken. It‘s perfectly fine and recommended to leave
# this value at the release version of the first install of this system.
# Before changing this value read the documentation for this option
# (e.g. man configuration.nix or on https://nixos.org/nixos/options.html).
system.stateVersion = "24.05"; # Did you read the comment?

}
</pre>

: <code>lsblk</code>
<pre>
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 465,8G 0 disk
├─sda1 8:1 0 512M 0 part /boot
├─sda2 8:2 0 456,5G 0 part
│ └─luks-8543211f-4aaf-41bf-8c39-456683aa0181 254:0 0 456,4G 0 crypt /nix/store
│ /
└─sda3 8:3 0 8,8G 0 part [SWAP]
sdb 8:16 0 465,8G 0 disk
├─sdb1 8:17 0 512M 0 part
├─sdb2 8:18 0 456,5G 0 part
└─sdb3 8:19 0 8,8G 0 part [SWAP]
</pre>

==== 2024-05 Installation <code>/etc/nixos/hardware-configuration.nix</code> ====

: <code>nano /etc/nixos/hardware-configuration.nix</code>
<pre>
# Do not modify this file! It was generated by ‘nixos-generate-config’
# and may be overwritten by future invocations. Please make changes
# to /etc/nixos/configuration.nix instead.
{ config, lib, pkgs, modulesPath, ... }:

{
imports =
[ (modulesPath + "/installer/scan/not-detected.nix")
];

boot.initrd.availableKernelModules = [ "xhci_pci" "ahci" "usb_storage" "sd_mod" ];
boot.initrd.kernelModules = [ ];
boot.kernelModules = [ "kvm-intel" ];
boot.extraModulePackages = [ ];

fileSystems."/" =
{ device = "/dev/disk/by-uuid/243465e3-da8a-41eb-9b02-54ee9df2b35b";
fsType = "ext4";
};

boot.initrd.luks.devices."luks-8543211f-4aaf-41bf-8c39-456683aa0181".device = "/dev/disk/by-uuid/8543211f-4aaf-41bf-8c39-456683aa0181";

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/0D65-373B";
fsType = "vfat";
options = [ "fmask=0022" "dmask=0022" ];
};

swapDevices =
[ { device = "/dev/disk/by-uuid/e3163631-7da7-47c3-9534-1bfd8022fac2"; }
{ device = "/dev/disk/by-uuid/c61979cf-4943-423f-9041-ec2b3274a6b6"; }
];

# Enables DHCP on each ethernet and wireless interface. In case of scripted networking
# (the default) this is the recommended approach. When using systemd-networkd it's
# still possible to use this option, but it's recommended to use it in conjunction
# with explicit per-interface declarations with `networking.interfaces.<interface>.useDHCP`.
networking.useDHCP = lib.mkDefault true;
# networking.interfaces.wlp1s0.useDHCP = lib.mkDefault true;

nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
hardware.cpu.intel.updateMicrocode = lib.mkDefault config.hardware.enableRedistributableFirmware;
}
</pre>

Benutzer Diskussion:PaulRiegel/NixOS

2024-05-28T13:12:17Z

198.167.207.193: /* 2024-05 2024-05-04 */

== foo rund um die Installation ==

; ZFS:

Neben
<pre>
boot.supportedFilesystems = [ "zfs" ];
</pre>
muss wohl auch noch
<pre>
networking.hostId = "ac174b52";
</pre>
angegeben werden.
Das ist für ''solaris porting layer'' [https://github.com/zfsonlinux/spl spl].

running unstable
<pre>
boot.zfs.enableUnstable = true;
</pre>

== [https://github.com/Mic92/dotfiles/tree/master/nixos Mic's OS] ==

* https://github.com/Mic92/dotfiles/blob/master/nixos/images/install-iso.nix
* https://github.com/NixOS/nixpkgs/pull/29426
* https://d3g5gsiof5omrk.cloudfront.net/nixos/unstable/nixos-18.03pre115461.9e7db9a9f9

== 17.09 meets zfs ==

----

nano /etc/nixos/configuration.nix
<pre>
{ config, pkgs, ... }:

{
</pre>
<pre></pre>
<pre>
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>
<pre></pre>

nixos-rebuild switch

modprobe zfs

----

fdisk /dev/sda

sgdisk --zap-all /dev/sda

sgdisk -a1 -n2:34:2047 -t2:EF02 /dev/sda

sgdisk -n1:0:0 -t1:BF01 /dev/sda

----

zpool create -o ashift=12 -o altroot=/mnt rpool /dev/sda2

zfs create -o mountpoint=none rpool/root

zfs create -o mountpoint=legacy rpool/root/nixos

zfs create -o mountpoint=legacy rpool/home

zfs set compression=lz4 rpool/home

----

mount -t zfs rpool/root/nixos /mnt

mkdir /mnt/home

mount -t zfs rpool/home /mnt/home

___

----

mkfs.ext4 -m 0 -L boot -j /dev/sda1

mkdir /mnt/boot

mount /dev/sda2 /mnt/boot

----

nixos-generate-config --root /mnt

less /mnt/etc/nixos/hardware-configuration.nix

nano /mnt/etc/nixos/configuration.nix

----

nano /mnt/etc/nixos/configuration.nix
<pre>
# Edit this configuration file to define what should be installed on
# your system. Help is available in the configuration.nix(5) man page
# and in the NixOS manual (accessible by running ‘nixos-help’).

{ config, pkgs, ... }:

{
imports =
[ # Include the results of the hardware scan.
./hardware-configuration.nix
];

# Use the GRUB 2 boot loader.
boot.loader.grub.enable = true;
boot.loader.grub.version = 2;
# boot.loader.grub.efiSupport = true;
# boot.loader.grub.efiInstallAsRemovable = true;
# boot.loader.efi.efiSysMountPoint = "/boot/efi";
# Define on which hard drive you want to install Grub.
# boot.loader.grub.device = "/dev/sda"; # or "nodev" for efi only
boot.loader.grub.device = "/dev/sda";
boot.supportedFilesystems = [ "zfs" ];
#### config.networking.hostId = "70cccxx";
#### networking.hostId = "70cccxx";
#### networking.hostId = "$hostIdHex";
networking.hostId = "4e98920d";

networking.hostName = "nixos"; # Define your hostname.
networking.wireless.enable = true; # Enables wireless support via wpa_supplicant.

# Select internationalisation properties.
# i18n = {
# consoleFont = "Lat2-Terminus16";
# consoleKeyMap = "us";
# defaultLocale = "en_US.UTF-8";
# };

# Set your time zone.
# time.timeZone = "Europe/Amsterdam";

# List packages installed in system profile. To search by name, run:
# $ nix-env -qaP | grep wget
environment.systemPackages = with pkgs; [
wget vim
nano
];

# Some programs need SUID wrappers, can be configured further or are
# started in user sessions.
# programs.bash.enableCompletion = true;
# programs.mtr.enable = true;
# programs.gnupg.agent = { enable = true; enableSSHSupport = true; };

# List services that you want to enable:

# Enable the OpenSSH daemon.
services.openssh.enable = true;

# Open ports in the firewall.
# networking.firewall.allowedTCPPorts = [ ... ];
# networking.firewall.allowedUDPPorts = [ ... ];
# Or disable the firewall altogether.
# networking.firewall.enable = false;

# Enable CUPS to print documents.
# services.printing.enable = true;

# Enable the X11 windowing system.
services.xserver.enable = true;
services.xserver.layout = "us";
services.xserver.xkbOptions = "eurosign:e";

# Enable touchpad support.
services.xserver.libinput.enable = true;

# Enable the KDE Desktop Environment.
services.xserver.displayManager.sddm.enable = true;
services.xserver.desktopManager.plasma5.enable = true;

# Define a user account. Don't forget to set a password with ‘passwd’.
# users.extraUsers.guest = {
# isNormalUser = true;
# uid = 1000;
# };

# This value determines the NixOS release with which your system is to be
# compatible, in order to avoid breaking some software such as database
# servers. You should change this only after NixOS release notes say you
# should.
system.stateVersion = "17.09"; # Did you read the comment?

}
</pre>

----

nixos-install

----

== nixos mit zfs (uefi) ==

1. Folgende Zeile, der configuration.nix des livesystems hinzufuegen:

''boot.supportedFilesystems = [ "zfs" ];''

2. nixos-rebuild switch

3. nano /etc/nixos/configuration.nix
3.1 configuration.nix hinzufuegen:
boot.supportedFilesystems = [ "zfs" ];

4. nixos-rebuild switch

5. modprobe zfs

6. Partitionierung mit gdisk von sda:
6.1 sda1 100MB boot partition mit code ef00
6.2 sda2 restliche Platte eine Partition fstyp solaris /home (bf05)
7. zpool create -o ashift=12 -o altroot=/mnt rpool /dev/sda2

8. zfs create -o mountpoint=none rpool/root

9. zfs create -o mountpoint=legacy rpool/root/nixos

10. zfs create -o mountpoint=legacy rpool/home

11. zfs set compression=lz4 rpool/home

12. mount -t zfs rpool/root/nixos /mnt

13. mkdir /mnt/home

14. mount -t zfs rpool/home /mnt/home

15. mkfs.vfat /dev/sda1

16. mkdir mnt/boot

17. mount /dev/disk/by-id/"festplattenname"-part1 /mnt/boot

18. nixos-generate-config --root /mnt

19. nano /mnt/etc/nixos/hardware-configuration.nix
19.1 sollte enthalten:

fileSystems."/" =
{ device = "rpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "rpool/home";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};

20. nano /mnt/etc/nixos/configuration.nix
20.1 das einfuegen:
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";

21. nixos-install

== Durchführung einer erfolgreichen [https://nixos.wiki/wiki/NixOS_on_ZFS#Encrypted_ZFS Installation mit ZFS mit nativer Verschlüsslung] ==
: etwa beispielsweise für UEFI

; Herunterladen des Abbildes (iso) von [https://nixos.org/releases/tmp/release-nixos-unstable-small/ NixOS unstable (18.03)]

; Erstellen eines Speichers (USB-Stick) von dem gestartet werden kann

; Starten vom erstellten Speicher für die Installation von NixOS

; Änderung der Konfiguration für die Verwendung von ZFS in der (zentralen) Datei zur Verwaltung von NixOS (für den laufenden Betrieb)
: <code>nano /etc/nixos/configuration.nix</code>
<pre>
{ config, pkgs, ... }:

{
imports = [ <nixpkgs/nixos/modules/installer/cd-dvd/installation-cd-graphical-kde.nix> ];
</pre>
<pre></pre>
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>

; Anwenden der geänderten Konfigutation von NixOS (für den laufenden Betrieb)
: <code>nixos-rebuild switch</code>

; Hinzufügen des Moduls vom Kernel für die Verwendung von ZFS (für den laufenden Betrieb)
: <code>modprobe zfs</code>

; Partitionieren des Massenspeichers des Ziels der Installation
:* von /dev/sda
:* beispielsweise mit <code>gdisk</code> oder <code>fdisk</code>
: Üblicher Weise ist der Massenspeicher ''/dev/sda''. Aber der Massenspeicher kann auch ''/dev/sdb'' oder anderes nachfolgendes Gerät sein, etwa wenn der Speicher von dem die Installation gestartet wurde ''/dev/sda'' ist.
:; Partitionieren eines Teils für das Booten (efi)
:: /dev/sda1 100MB code: ef00 (Boot-Partition)
:; Partitionieren eines Teils (restlichen) für alle anderen Daten (außer für das Booten (efi)) mit ZFS:
:: /dev/sda2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)

; Vollständig encrypted Pool anlegen (zroot kann auch anders benannt werden, ashift=12 für 4k Blocksize)
: <code>zpool create -o ashift=12 -o altroot="/mnt" -O encryption=aes-256-gcm -O keyformat=passphrase zroot /dev/sda2</code>

; Erstellen der Datasets für ZFS
: <code>zfs create -o mountpoint=none zroot/root</code>
: <code>zfs create -o mountpoint=legacy -o sync=disabled zroot/root/tmp</code>
: <code>zfs create -o mountpoint=legacy zroot/root/nixos</code>
: <code>zfs create -o mountpoint=legacy zroot/root/home</code>
: <code>zfs set compression=lz4 zroot/root/home</code>

; Einhängen vom Dataset für ZFS, wo das Betriebssystem NixOS abgelegt sein soll, als Teil vom Ziel der Installation
: <code>mount -t zfs zroot/root/nixos /mnt</code>

; Unter /mnt die Ordner home, tmp und boot anlegen
: <code>mkdir /mnt/{home,tmp,boot}</code>

; Dateisystem (vfat) für die Boot-Partition /dev/sda1 festlegen und Mount von /dev/sda1 nach /mnt/boot
: <code>mkfs.vfat /dev/sda1</code>
: <code>mount /dev/sda1 /mnt/boot/</code>

; Die restlichen Verzeichnisse mounten
: <code>mount -t zfs zroot/root/home /mnt/home/</code>
: <code>mount -t zfs zroot/root/tmp /mnt/tmp/</code>

; NixOs hardware-configuration.nix erzeugen
: <code>nixos-generate-config --root /mnt</code>

; Diese sollte so ähnlich aussehen:
: <code>cat /mnt/etc/nixos/hardware-configuration.nix</code>
<pre>
fileSystems."/" =
{ device = "zpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "zpool/root/home";
fsType = "zfs";
};

fileSystems."/tmp" =
{ device = "zpool/root/tmp";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};
</pre>

; Zum Schluss die configuration.nix im neuen System anpassen unter /mnt/etc/nixos/configuration.nix
: <code>nano /mnt/etc/nixos/configuration.nix </code>

; folgende Zeilen einfügen (Reihenfolge entscheidend):
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";
</pre>

; Gegebenenfalls in dieser Datei die Zeile powerManagement auskommentieren

; Starten des Durchführens der Installation:
: <code>nixos-install</code>

== Durchführung einer [https://nixos.wiki/wiki/NixOS_on_ZFS#Encrypted_ZFS Installation mit ZFS mit nativer Verschlüsslung] als Spiegel ==

; Herunterladen des Abbildes (iso) von [https://nixos.org/releases/tmp/release-nixos-unstable-small/ NixOS unstable (18.03)]

; Erstellen eines Speichers (USB-Stick) von dem gestartet werden kann

; Starten vom erstellten Speicher für die Installation von NixOS

; Änderung der Konfiguration für die Verwendung von ZFS in der (zentralen) Datei zur Verwaltung von NixOS (für den laufenden Betrieb)
: <code>nano /etc/nixos/configuration.nix</code>
<pre>
{ config, pkgs, ... }:

{
imports = [ <nixpkgs/nixos/modules/installer/cd-dvd/installation-cd-graphical-kde.nix> ];
</pre>
<pre></pre>
<pre>
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
</pre>
<pre></pre>
<pre>
}
</pre>

; Anwenden der geänderten Konfigutation von NixOS (für den laufenden Betrieb)
: <code>nixos-rebuild switch</code>

; Hinzufügen des Moduls vom Kernel für die Verwendung von ZFS (für den laufenden Betrieb):
:; Prüfen, on das Modul vom Kernel für die Verwendung von ZFS geladen ist:
:: <code>kmod list | grep zfs</code>
: <code>modprobe zfs</code>

; Partitionieren des Massenspeichers des Ziels der Installation
:* von /dev/sda
:* beispielsweise mit <code>gdisk</code> oder <code>fdisk</code>
: Üblicher Weise ist der Massenspeicher ''/dev/sda''. Aber der Massenspeicher kann auch ''/dev/sdb'' oder anderes nachfolgendes Gerät sein, etwa wenn der Speicher von dem die Installation gestartet wurde ''/dev/sda'' ist.
:; Partitionieren eines Teils für das Booten (efi)
:: /dev/sda1 100MB code: ef00 (Boot-Partition)
:: /dev/sdd1 100MB code: ef00 (Boot-Partition)
:; Partitionieren eines Teils (restlichen) für alle anderen Daten (außer für das Booten (efi)) mit ZFS:
:: /dev/sda2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)
:: /dev/sdd2 restliche Platte fstyp: solaris /home mit code: bf05 erhältlich (Pool)

; Vollständig encrypted Pool anlegen (zroot kann auch anders benannt werden, ashift=12 für 4k Blocksize)
: <code>zpool create -o ashift=12 -o altroot="/mnt" -O encryption=aes-256-gcm -O keyformat=passphrase zroot mirror /dev/sda2 /dev/sdd2</code>

; Erstellen der Datasets für ZFS
: <code>zfs create -o mountpoint=none zroot/root</code>
: <code>zfs create -o mountpoint=legacy -o sync=disabled zroot/root/tmp</code>
: <code>zfs create -o mountpoint=legacy zroot/root/nixos</code>
: <code>zfs create -o mountpoint=legacy zroot/root/home</code>
: <code>zfs set compression=lz4 zroot/root/home</code>

; Einhängen vom Dataset für ZFS, wo das Betriebssystem NixOS abgelegt sein soll, als Teil vom Ziel der Installation
: <code>mount -t zfs zroot/root/nixos /mnt</code>

; Unter /mnt die Ordner home, tmp und boot anlegen
: <code>mkdir /mnt/{home,tmp,boot}</code>

; Dateisystem (vfat) für die Boot-Partition /dev/sda1 festlegen und Mount von /dev/sda1 nach /mnt/boot
: <code>mkfs.vfat /dev/sda1</code>
: <code>mount /dev/sda1 /mnt/boot/</code>
<s>
: <code>mkfs.vfat /dev/sdd1</code>
: <code>mount /dev/sdd1 /mnt/boot/</code>
</s>

; Die restlichen Verzeichnisse mounten
: <code>mount -t zfs zroot/root/home /mnt/home/</code>
: <code>mount -t zfs zroot/root/tmp /mnt/tmp/</code>

; NixOs hardware-configuration.nix erzeugen
: <code>nixos-generate-config --root /mnt</code>

; Diese sollte so ähnlich aussehen:
: <code>cat /mnt/etc/nixos/hardware-configuration.nix</code>
<pre>
fileSystems."/" =
{ device = "zpool/root/nixos";
fsType = "zfs";
};

fileSystems."/home" =
{ device = "zpool/root/home";
fsType = "zfs";
};

fileSystems."/tmp" =
{ device = "zpool/root/tmp";
fsType = "zfs";
};

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/...";
fsType = "vfat";
};

swapDevices =
[ { device = "/dev/disk/by-uuid/..."; }
];

nix.maxJobs = lib.mkDefault 4;

</pre>

; Zum Schluss die configuration.nix im neuen System anpassen unter /mnt/etc/nixos/configuration.nix
: <code>nano /mnt/etc/nixos/configuration.nix </code>

; folgende Zeilen einfügen (Reihenfolge entscheidend):
<pre>
boot.loader.grub.devices = [ "/dev/sda" "/dev/sdd"];
boot.zfs.enableUnstable = true;
boot.supportedFilesystems = [ "zfs" ];
networking.hostId = "ac174b52";
</pre>

; Gegebenenfalls in dieser Datei die Zeile powerManagement auskommentieren

; Starten des Durchführens der Installation:
: <code>nixos-install</code>

== Software RAID fuer ''/boot'' und boot loader ==

* https://wiki.archlinux.org/index.php/Software_RAID_and_LVM

; Test fur MBR:

[root@nixos:~]# fdisk -l /dev/sda
<pre>
Disk /dev/sda: 465.8 GiB, 500107862016 bytes, 976773168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x9

Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 206847 204800 100M 83 Linux
/dev/sda2 206848 976773167 976566320 465.7G bf Solaris
</pre>

[root@nixos:~]# fdisk -l /dev/sdd
<pre>
Disk /dev/sdd: 465.8 GiB, 500107862016 bytes, 976773168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x6

Device Boot Start End Sectors Size Id Type
/dev/sdd1 * 2048 206847 204800 100M fd Linux raid autodetect
/dev/sdd2 206848 976773167 976566320 465.7G bf Solaris
</pre>

<s>
mdadm --build /dev/md1 --metadata=0.90 --level=1 --raid-devices=2 /dev/sda1 /dev/sdd1

mdadm --stop /dev/md1
</s>

mdadm --create /dev/md1 --metadata=0.90 --level=1 --raid-devices=2 /dev/sda1 /dev/sdd1

mkfs.ext4 -m 0 -L boot -j /dev/md1

mount /dev/md1 /mnt/boot/

; Test fur GPT:

== 21.05 ZFS setup ==

sudo zpool import -f -d /dev rpool

[nixos@nixos:~]$ sudo zpool create -o ashift=12 -o altroot="/mnt" -O mountpoint=none -O encryption=aes-256-gcm -O keyformat=passphrase zroot mirror /dev/sda3 /dev/sdb3
Enter new passphrase:
Re-enter new passphrase:

[nixos@nixos:~]$ zpool status
pool: zroot
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
zroot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
sda3 ONLINE 0 0 0
sdb3 ONLINE 0 0 0

errors: No known data errors

----

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o sync=disabled zroot/tmp

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/root

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/nix

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/home

[nixos@nixos:~]$ sudo zfs create -o mountpoint=legacy -o com.sun:auto-snapshot=true zroot/var

----

[nixos@nixos:~]$ sudo mkdir /mnt/{tmp,nix,home,var}

[nixos@nixos:~]$ sudo mount -t zfs zroot/tmp /mnt/tmp

[nixos@nixos:~]$ sudo mount -t zfs zroot/nix /mnt/nix

[nixos@nixos:~]$ sudo mount -t zfs zroot/home /mnt/home

[nixos@nixos:~]$ sudo mount -t zfs zroot/var /mnt/var

----

[nixos@nixos:~]$ sudo nixos-generate-config --root /mnt
writing /mnt/etc/nixos/hardware-configuration.nix...
writing /mnt/etc/nixos/configuration.nix...
For more hardware-specific settings, see https://github.com/NixOS/nixos-hardware.

[nixos@nixos:~]$ less /mnt/etc/nixos/hardware-configuration.nix

== Installation Tuxedo ==

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/1-preparation.html Preparation] ====

: <code>find /dev/disk/by-id/</code>
:: <code>cd /dev/disk/by-id/ && ls -l && cd -</code>

: <code>DISK='/dev/disk/by-id/ata-Samsung_SSD_850_EVO_1TB_S3LENB0JB00287Z /dev/disk/by-id/ata-Samsung_SSD_860_EVO_M.2_1TB_S415NB0M120414E'</code>
: <code>INST_PARTSIZE_SWAP=128</code>
: <s><code>INST_PARTSIZE_RPOOL=</code></s>

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/2-system-installation.html System Installation] ====


<pre>
for i in ${DISK}; do

sudo blkdiscard -f $i

sudo sgdisk --zap-all $i

sudo sgdisk -n1:1M:+1G -t1:EF00 $i

sudo sgdisk -n2:0:+4G -t2:BE00 $i

sudo sgdisk -n4:0:+${INST_PARTSIZE_SWAP}G -t4:8200 $i

if test -z $INST_PARTSIZE_RPOOL; then
sudo sgdisk -n3:0:0 -t3:BF00 $i
else
sudo sgdisk -n3:0:+${INST_PARTSIZE_RPOOL}G -t3:BF00 $i
fi

sudo sgdisk -a1 -n5:24K:+1000K -t5:EF02 $i

sync && udevadm settle && sleep 3

sudo cryptsetup open --type plain --key-file /dev/random $i-part4 ${i##*/}-part4
sudo mkswap /dev/mapper/${i##*/}-part4
sudo swapon /dev/mapper/${i##*/}-part4
done
</pre>
<pre>
blkdiscard: Operation forced, data will be lost!
Creating new GPT entries in memory.
GPT data structures destroyed! You may now partition the disk using fdisk or
other utilities.
Creating new GPT entries in memory.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
Setting up swapspace version 1, size = 128 GiB (137438949376 bytes)
no label, UUID=20cea8d9-b934-45d3-bf9d-9ab130df604a
blkdiscard: Operation forced, data will be lost!
Creating new GPT entries in memory.
GPT data structures destroyed! You may now partition the disk using fdisk or
other utilities.
Creating new GPT entries in memory.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
The operation has completed successfully.
Setting up swapspace version 1, size = 128 GiB (137438949376 bytes)
no label, UUID=8084a830-66c5-44d9-b47d-1c8b4933116b
</pre>

<pre>
sudo \
zpool create \
-o compatibility=grub2 \
-o ashift=12 \
-o autotrim=on \
-O acltype=posixacl \
-O canmount=off \
-O compression=lz4 \
-O devices=off \
-O normalization=formD \
-O relatime=on \
-O xattr=sa \
-O mountpoint=/boot \
-R /mnt \
bpool \
mirror \
$(for i in ${DISK}; do
printf "$i-part2 ";
done)
</pre>

<pre>
sudo \
zpool create \
-o ashift=12 \
-o autotrim=on \
-R /mnt \
-O acltype=posixacl \
-O canmount=off \
-O compression=zstd \
-O dnodesize=auto \
-O normalization=formD \
-O relatime=on \
-O xattr=sa \
-O mountpoint=/ \
rpool \
mirror \
$(for i in ${DISK}; do
printf "$i-part3 ";
done)
</pre>

: <code>PASSWORD='p4ssw0rd'</code>

<pre>
echo ${PASSWORD} | \
sudo \
zfs create \
-o canmount=off \
-o mountpoint=none \
-o encryption=on \
-o keylocation=prompt \
-o keyformat=passphrase \
rpool/nixos
</pre>

: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/root</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/home</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var/lib</code>
: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/var/log</code>

: <code>sudo zfs create -o mountpoint=none bpool/nixos</code>
: <code>sudo zfs create -o mountpoint=legacy bpool/nixos/root</code>

: <code>sudo zfs create -o mountpoint=legacy rpool/nixos/empty</code>
: <code>sudo zfs snapshot rpool/nixos/empty@start</code>

: <code>sudo mount -t zfs rpool/nixos/root /mnt/</code>
: <code>sudo mkdir /mnt/home</code>
: <code>sudo mount -t zfs rpool/nixos/home /mnt/home</code>
: <code>sudo mkdir /mnt/boot</code>
: <code>sudo mount -t zfs bpool/nixos/root /mnt/boot</code>

<pre>
for i in ${DISK}; do
sudo mkfs.vfat -n EFI ${i}-part1
sudo mkdir -p /mnt/boot/efis/${i##*/}-part1
sudo mount -t vfat ${i}-part1 /mnt/boot/efis/${i##*/}-part1
done
</pre>
<pre>
mkfs.fat 4.2 (2021-01-31)
mkfs.fat 4.2 (2021-01-31)
</pre>

==== [https://openzfs.github.io/openzfs-docs/Getting%20Started/NixOS/Root%20on%20ZFS/3-system-configuration.html System Configuration] ====

: <code>sudo mkdir -p /mnt/etc/nixos/</code>
: <code>sudo curl -o /mnt/etc/nixos/configuration.nix -L <nowiki>https://github.com/openzfs/openzfs-docs/raw/master/docs/Getting%20Started/NixOS/Root%20on%20ZFS/configuration.nix
</nowiki></code>
:: <s><code>curl -o /tmp/openzfs.default.configuration.nix -L <nowiki>https://github.com/openzfs/openzfs-docs/raw/master/docs/Getting%20Started/NixOS/Root%20on%20ZFS/configuration.nix && sudo mv /tmp/openzfs.default.configuration.nix /mnt/etc/nixos/configuration.nix</nowiki></code></s>

<pre>
for i in $DISK; do
sudo sed -i \
"s|PLACEHOLDER_FOR_DEV_NODE_PATH|\"${i%/*}/\"|" \
/mnt/etc/nixos/configuration.nix
break
done

diskNames=""
for i in $DISK; do
diskNames="$diskNames \"${i##*/}\""
done
sudo tee -a /mnt/etc/nixos/machine.nix <<EOF
{
bootDevices = [ $diskNames ];
}
EOF
</pre>

: <code>rootPwd=$(mkpasswd -m SHA-512 -s)</code>
<pre>
sudo sed -i \
"s|PLACEHOLDER_FOR_ROOT_PWD_HASH|\""${rootPwd}"\"|" \
/mnt/etc/nixos/configuration.nix
</pre>



: <code>sudo nano /mnt/etc/nixos/configuration.nix </code>

: <code>sudo nixos-install --no-root-passwd --root /mnt</code>

===== Coda =====

: <code>sudo umount -Rl /mnt</code>
: <code>sudo zpool export -a</code>

: <code>reboot</code>

== Anleitungen ZFS ==

https://mazzo.li/posts/hetzner-zfs.html

== 2024-05 2024-05-04 ==

==== 2024-05 download ====

[https://channels.nixos.org/nixos-unstable/latest-nixos-plasma5-x86_64-linux.iso latest-nixos-plasma5-x86_64-linux.iso]

[https://releases.nixos.org/nixos/unstable/nixos-24.05pre619660.63c3a29ca824/nixos-plasma5-24.05pre619660.63c3a29ca824-x86_64-linux.iso nixos-plasma5-24.05pre619660.63c3a29ca824-x86_64-linux.iso]

==== 2024-05 partitioning ====

<pre>
#!/usr/bin/env bash

#MNT=$(mktemp -d)
MNT=/mnt

DISK='/dev/disk/by-id/ata-Samsung_SSD_750_EVO_500GB_S363NWAH718728R /dev/disk/by-id/ata-Samsung_SSD_850_EVO_M.2_500>
SWAPSIZE=64
UNUSEDSIZE=64

partition_disk () {

local disk="${1}"

blkdiscard -f "${disk}" || true

sudo parted --script --align=optimal "${disk}" -- mklabel gpt
sudo parted --script --align=optimal "${disk}" -- mkpart EFI 1MiB 4GiB
sudo parted --script --align=optimal "${disk}" -- mkpart rpool 4GiB -$((SWAPSIZE + UNUSEDSIZE))GiB
sudo parted --script --align=optimal "${disk}" -- mkpart swap -$((SWAPSIZE + UNUSEDSIZE))GiB -"${UNUSEDSIZE}"GiB
sudo parted --script --align=optimal "${disk}" set 1 esp on

sudo partprobe "${disk}"

}

for i in ${DISK}; do
partition_disk "${i}"
done
</pre>

https://aldoborrero.com/posts/2023/01/15/setting-up-my-machines-nix-style/

https://github.com/nix-community/disko/blob/master/docs/HowTo.md

https://oblivious.observer/posts/nixos-zfs-install-script/

==== 2024-05 Installation <code>/etc/nixos/configuration.nix</code> ====

: <code>nano /etc/nixos/configuration.nix</code>
<pre>
# Edit this configuration file to define what should be installed on
# your system. Help is available in the configuration.nix(5) man page
# and in the NixOS manual (accessible by running ‘nixos-help’).

{ config, pkgs, ... }:

{
imports =
[ # Include the results of the hardware scan.
./hardware-configuration.nix
];

#### Hardware

console.keyMap = "de";

#### System

boot.loader.systemd-boot.enable = true;
boot.loader.efi.canTouchEfiVariables = true;

networking.hostName = "nixos";
# networking.wireless.enable = true;
networking.networkmanager.enable = true;

time.timeZone = "Europe/London";

i18n.defaultLocale = "en_US.UTF-8";

i18n.extraLocaleSettings = {
LC_ADDRESS = "en_DK.UTF-8";
LC_IDENTIFICATION = "en_DK.UTF-8";
LC_MEASUREMENT = "en_DK.UTF-8";
LC_MONETARY = "en_DK.UTF-8";
LC_NAME = "en_DK.UTF-8";
LC_NUMERIC = "en_DK.UTF-8";
LC_PAPER = "en_DK.UTF-8";
LC_TELEPHONE = "en_DK.UTF-8";
LC_TIME = "en_DK.UTF-8";
};

#### GUI

services.xserver.enable = true;

services.xserver.xkb.layout = "${config.console.keyMap}";
services.xserver.xkb.variant = "";

services.desktopManager.plasma6.enable = true;
services.displayManager.sddm.enable = true;
services.displayManager.sddm.wayland.enable = true;

# Enable CUPS to print documents.
# services.printing.enable = true;

# Enable sound with pipewire.
sound.enable = true;
hardware.pulseaudio.enable = false;
security.rtkit.enable = true;
services.pipewire = {
enable = true;
alsa.enable = true;
alsa.support32Bit = true;
pulse.enable = true;
#jack.enable = true;#
#media-session.enable = true;
};

# Enable touchpad support (enabled default in most desktopManager).
# services.xserver.libinput.enable = true;

# Define a user account. Don't forget to set a password with ‘passwd’.
users.users.k-ot = {
isNormalUser = true;
description = "K-oT";
extraGroups = [ "networkmanager" "wheel" ];
packages = with pkgs; [
kate
# thunderbird
];
};

# Enable automatic login for the user.
# services.xserver.displayManager.autoLogin.enable = true;
# services.xserver.displayManager.autoLogin.user = "k-ot";
services.displayManager.autoLogin.enable = true;
services.displayManager.autoLogin.user = "k-ot";

# Install firefox.
programs.firefox.enable = true;

# Allow unfree packages
nixpkgs.config.allowUnfree = true;

# List packages installed in system profile. To search, run:
# $ nix search wget
environment.systemPackages = with pkgs; [
# vim # Do not forget to add an editor to edit configuration.nix! The Nano editor is also installed by default.
# wget
gparted
];

# Some programs need SUID wrappers, can be configured further or are
# started in user sessions.
# programs.mtr.enable = true;
# programs.gnupg.agent = {
# enable = true;
# enableSSHSupport = true;
# };

# List services that you want to enable:

# Enable the OpenSSH daemon.
# services.openssh.enable = true;

# Open ports in the firewall.
# networking.firewall.allowedTCPPorts = [ ... ];
# networking.firewall.allowedUDPPorts = [ ... ];
# Or disable the firewall altogether.
# networking.firewall.enable = false;

# This value determines the NixOS release from which the default
# settings for stateful data, like file locations and database versions
# on your system were taken. It‘s perfectly fine and recommended to leave
# this value at the release version of the first install of this system.
# Before changing this value read the documentation for this option
# (e.g. man configuration.nix or on https://nixos.org/nixos/options.html).
system.stateVersion = "24.05"; # Did you read the comment?

}
</pre>

==== 2024-05 Installation <code>/etc/nixos/hardware-configuration.nix</code> ====

: <code>nano /etc/nixos/hardware-configuration.nix</code>
<pre>
# Do not modify this file! It was generated by ‘nixos-generate-config’
# and may be overwritten by future invocations. Please make changes
# to /etc/nixos/configuration.nix instead.
{ config, lib, pkgs, modulesPath, ... }:

{
imports =
[ (modulesPath + "/installer/scan/not-detected.nix")
];

boot.initrd.availableKernelModules = [ "xhci_pci" "ahci" "usb_storage" "sd_mod" ];
boot.initrd.kernelModules = [ ];
boot.kernelModules = [ "kvm-intel" ];
boot.extraModulePackages = [ ];

fileSystems."/" =
{ device = "/dev/disk/by-uuid/243465e3-da8a-41eb-9b02-54ee9df2b35b";
fsType = "ext4";
};

boot.initrd.luks.devices."luks-8543211f-4aaf-41bf-8c39-456683aa0181".device = "/dev/disk/by-uuid/8543211f-4aaf-41bf-8c39-456683aa0181";

fileSystems."/boot" =
{ device = "/dev/disk/by-uuid/0D65-373B";
fsType = "vfat";
options = [ "fmask=0022" "dmask=0022" ];
};

swapDevices =
[ { device = "/dev/disk/by-uuid/e3163631-7da7-47c3-9534-1bfd8022fac2"; }
{ device = "/dev/disk/by-uuid/c61979cf-4943-423f-9041-ec2b3274a6b6"; }
];

# Enables DHCP on each ethernet and wireless interface. In case of scripted networking
# (the default) this is the recommended approach. When using systemd-networkd it's
# still possible to use this option, but it's recommended to use it in conjunction
# with explicit per-interface declarations with `networking.interfaces.<interface>.useDHCP`.
networking.useDHCP = lib.mkDefault true;
# networking.interfaces.wlp1s0.useDHCP = lib.mkDefault true;

nixpkgs.hostPlatform = lib.mkDefault "x86_64-linux";
hardware.cpu.intel.updateMicrocode = lib.mkDefault config.hardware.enableRedistributableFirmware;
}
</pre>