treewide: upstreaming changes
Signed-off-by: s0me1newithhand7s <117505144+s0me1newithhand7s@users.noreply.github.com>
This commit is contained in:
parent
d159232b37
commit
e4e1b03c7e
160 changed files with 3408 additions and 5474 deletions
123
s0meMiniPC-nix/services/forgejo.nix
Normal file
123
s0meMiniPC-nix/services/forgejo.nix
Normal file
|
|
@ -0,0 +1,123 @@
|
|||
{...}: {
|
||||
services = {
|
||||
forgejo = {
|
||||
enable = true;
|
||||
|
||||
database = {
|
||||
type = "postgres";
|
||||
port = "${dbport}";
|
||||
};
|
||||
|
||||
settings = {
|
||||
DEFAULT = {
|
||||
APP_NAME = "Forgejo";
|
||||
APP_SLOGAN = "hand7s'es instance";
|
||||
APP_DISPLAY_NAME_FORMAT = "{APP_NAME}: {APP_SLOGAN}.";
|
||||
RUN_MODE = "prod";
|
||||
};
|
||||
|
||||
repository = {
|
||||
DEFAULT_PRIVATE = "last";
|
||||
PREFERRED_LICENSES = "MIT";
|
||||
DISABLE_HTTP_GIT = true;
|
||||
USE_COMPAT_SSH_URI = true;
|
||||
GO_GET_CLONE_URL_PROTOCOL = "ssh";
|
||||
DEFAULT_BRANCH = "master";
|
||||
};
|
||||
|
||||
"repository.pull-request" = {
|
||||
WORK_IN_PROGRESS_PREFIXES = "[WIP]:";
|
||||
};
|
||||
|
||||
"repository.issue" = {
|
||||
MAX_PINNED = 2;
|
||||
};
|
||||
|
||||
"repository.upload" = {
|
||||
ENABLED = true;
|
||||
FILE_MAX_SIZE = 25;
|
||||
MAX_FILES = 10;
|
||||
};
|
||||
|
||||
"repository.signing" = {
|
||||
FORMAT = "openssh";
|
||||
INITIAL_COMMIT = "always";
|
||||
WIKI = "always";
|
||||
CRUD_ACTIONS = "always";
|
||||
MERGES = "always";
|
||||
};
|
||||
|
||||
badges = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
cors = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
actions = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
mailer = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
cron = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
metrics = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
federation = {
|
||||
ENABLED = false;
|
||||
};
|
||||
|
||||
ui = {
|
||||
DEFAULT_THEME = "forgejo-auto-tritanopia";
|
||||
};
|
||||
|
||||
"ui.meta" = {
|
||||
AUTHOR = "hand7s'es Forgejo instance";
|
||||
DESCRIPTION = "Forgejo - by Codeberg.";
|
||||
};
|
||||
|
||||
log = {
|
||||
LEVEL = "Warn";
|
||||
};
|
||||
|
||||
service = {
|
||||
DISABLE_REGISTRATION = true;
|
||||
};
|
||||
|
||||
"service.explore" = {
|
||||
DISABLE_ORGANIZATIONS_PAGE = true;
|
||||
};
|
||||
|
||||
server = {
|
||||
DOMAIN = "git.hand7s.org";
|
||||
ROOT_URL = "https://git.hand7s.org";
|
||||
|
||||
HTTP_PORT = 53350;
|
||||
|
||||
START_SSH_SERVER = false;
|
||||
LFS_START_SERVER = false;
|
||||
};
|
||||
|
||||
openid = {
|
||||
ENABLE_OPENID_SIGNIN = true;
|
||||
ENABLE_OPENID_SIGNUP = true;
|
||||
};
|
||||
|
||||
cache = {
|
||||
ADAPTER = "redis";
|
||||
INTERVAL = "900";
|
||||
HOST = "";
|
||||
ITEM_TTL = "1h";
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
91
s0meMiniPC-nix/services/homepage.nix
Normal file
91
s0meMiniPC-nix/services/homepage.nix
Normal file
|
|
@ -0,0 +1,91 @@
|
|||
{...}: {
|
||||
services = {
|
||||
homepage-dashboard = {
|
||||
enable = true;
|
||||
listenPort = 8080;
|
||||
|
||||
settings = {
|
||||
title = "hand7s homepage";
|
||||
description = "duh";
|
||||
theme = "dark";
|
||||
background = "https://w.wallhaven.cc/full/1q/wallhaven-1q87xv.png";
|
||||
color = "violet";
|
||||
headerStyle = "boxed";
|
||||
|
||||
layout = [
|
||||
{
|
||||
Dev = {
|
||||
iconsOnly = true;
|
||||
};
|
||||
}
|
||||
];
|
||||
};
|
||||
|
||||
bookmarks = [
|
||||
{
|
||||
Dev = [
|
||||
{
|
||||
GitHub = [
|
||||
{
|
||||
abbr = "GH";
|
||||
href = "https://github.com/";
|
||||
}
|
||||
];
|
||||
}
|
||||
|
||||
{
|
||||
Forgejo = [
|
||||
{
|
||||
abbr = "Forge";
|
||||
href = "https://git.hand7s.org/";
|
||||
}
|
||||
];
|
||||
}
|
||||
|
||||
{
|
||||
PivateBin = [
|
||||
{
|
||||
abbr = "PB";
|
||||
href = "https://bin.hand7s.org/";
|
||||
}
|
||||
];
|
||||
}
|
||||
];
|
||||
}
|
||||
];
|
||||
|
||||
services = [
|
||||
];
|
||||
|
||||
widgets = [
|
||||
{
|
||||
greeting = {
|
||||
text_size = "xl";
|
||||
text = "Hi, hand7s.";
|
||||
};
|
||||
}
|
||||
|
||||
{
|
||||
search = {
|
||||
provider = "google";
|
||||
target = "_blank";
|
||||
focus = true;
|
||||
};
|
||||
}
|
||||
|
||||
{
|
||||
resources = {
|
||||
cpu = true;
|
||||
memory = true;
|
||||
disk = "/";
|
||||
cputemp = true;
|
||||
uptime = true;
|
||||
units = "metric";
|
||||
refresh = 3000;
|
||||
network = true;
|
||||
};
|
||||
}
|
||||
];
|
||||
};
|
||||
};
|
||||
}
|
||||
|
|
@ -5,7 +5,7 @@
|
|||
allowSFTP = true;
|
||||
openFirewall = true;
|
||||
ports = [
|
||||
5896
|
||||
47345
|
||||
];
|
||||
|
||||
settings = {
|
||||
|
|
|
|||
43
s0meMiniPC-nix/services/privatebin.nix
Normal file
43
s0meMiniPC-nix/services/privatebin.nix
Normal file
|
|
@ -0,0 +1,43 @@
|
|||
{...}: {
|
||||
services = {
|
||||
privatebin = {
|
||||
enable = true;
|
||||
enableNginx = true;
|
||||
virtualHost = "bin.hand7s.org";
|
||||
settings = {
|
||||
main = {
|
||||
name = "hand7s bin";
|
||||
discussion = false;
|
||||
qrcode = false;
|
||||
compression = "none";
|
||||
defaultformatter = "plaintext";
|
||||
fileupload = false;
|
||||
languageselection = false;
|
||||
password = true;
|
||||
sizelimit = 10 * 1000 * 1000;
|
||||
template = "bootstrap5";
|
||||
};
|
||||
|
||||
expire = {
|
||||
default = "1week";
|
||||
clone = false;
|
||||
};
|
||||
|
||||
formatter_options = {
|
||||
markdown = "Markdown";
|
||||
plaintext = "Plain Text";
|
||||
syntaxhighlighting = "Source Code";
|
||||
};
|
||||
|
||||
traffic = {
|
||||
limit = 5;
|
||||
};
|
||||
|
||||
purge = {
|
||||
limit = 0;
|
||||
batchsize = 10;
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
|
@ -1,8 +1,8 @@
|
|||
{pkgs, ...}: {
|
||||
{...}: {
|
||||
services = {
|
||||
scx = {
|
||||
enable = true;
|
||||
package = pkgs.scx_git.full;
|
||||
# package = pkgs.scx_git.full;
|
||||
scheduler = "scx_lavd";
|
||||
};
|
||||
};
|
||||
|
|
|
|||
|
|
@ -13,7 +13,7 @@
|
|||
];
|
||||
|
||||
videoDrivers = [
|
||||
"amdgpu"
|
||||
"modesetting"
|
||||
];
|
||||
|
||||
xkb = {
|
||||
|
|
|
|||
|
|
@ -1,62 +0,0 @@
|
|||
{...}: {
|
||||
services = {
|
||||
yggdrasil = {
|
||||
enable = true;
|
||||
persistentKeys = false;
|
||||
settings = {
|
||||
Peers = [
|
||||
# Germany :Erm:
|
||||
"tcp://s-fra-0.sergeysedoy97.ru:65533"
|
||||
"tls://s-fra-0.sergeysedoy97.ru:65534"
|
||||
"tcp://x-fra-0.sergeysedoy97.ru:65533"
|
||||
"tls://x-fra-0.sergeysedoy97.ru:65534"
|
||||
"quic://x-fra-0.sergeysedoy97.ru:65535"
|
||||
"tls://helium.avevad.com:13378"
|
||||
"tcp://bode.theender.net:42069"
|
||||
"tls://bode.theender.net:42169?key=f91b909f43829f8b20732b3bcf80cbc4bb078dd47b41638379a078e35984c9a4"
|
||||
|
||||
# Russia
|
||||
"tcp://s-mow-0.sergeysedoy97.ru:65533"
|
||||
"tls://s-mow-0.sergeysedoy97.ru:65534"
|
||||
"tcp://x-mow-0.sergeysedoy97.ru:65533"
|
||||
"tls://x-mow-0.sergeysedoy97.ru:65534"
|
||||
"quic://x-mow-0.sergeysedoy97.ru:65535"
|
||||
"tcp://s-mow-1.sergeysedoy97.ru:65533"
|
||||
"tls://s-mow-1.sergeysedoy97.ru:65534"
|
||||
"tcp://x-mow-1.sergeysedoy97.ru:65533"
|
||||
"tls://x-mow-1.sergeysedoy97.ru:65534"
|
||||
"quic://x-mow-1.sergeysedoy97.ru:65535"
|
||||
"quic://kursk.cleverfox.org:15015"
|
||||
"tls://kursk.cleverfox.org:15015"
|
||||
"ws://kursk.cleverfox.org:15016"
|
||||
"tcp://kzn1.neonxp.ru:7991"
|
||||
"tls://kzn1.neonxp.ru:7992"
|
||||
"ws://kzn1.neonxp.ru:7993"
|
||||
"quic://kzn1.neonxp.ru:7994"
|
||||
];
|
||||
|
||||
Listen = [
|
||||
#
|
||||
];
|
||||
|
||||
MulticastInterfaces = [
|
||||
{
|
||||
Regex = ".*";
|
||||
Beacon = true;
|
||||
Listen = false;
|
||||
Password = "";
|
||||
}
|
||||
];
|
||||
|
||||
AllowedPublicKeys = [
|
||||
#
|
||||
];
|
||||
|
||||
IfName = "auto";
|
||||
|
||||
IfMTU = 65535;
|
||||
NodeInfoPrivacy = false;
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
|
@ -1,9 +1,9 @@
|
|||
{...}: {
|
||||
services = {
|
||||
zerotierone = {
|
||||
enable = true;
|
||||
enable = false;
|
||||
joinNetworks = [
|
||||
# no
|
||||
# nope
|
||||
];
|
||||
};
|
||||
};
|
||||
|
|
|
|||
77
s0meMiniPC-nix/services/zitadel.nix
Normal file
77
s0meMiniPC-nix/services/zitadel.nix
Normal file
|
|
@ -0,0 +1,77 @@
|
|||
{config, ...}: {
|
||||
services = {
|
||||
zitadel = {
|
||||
enable = true;
|
||||
tlsMode = "external";
|
||||
masterKeyFile = config.sops.secrets.zitadelMasterKey;
|
||||
|
||||
steps = {
|
||||
FirstInstance = {
|
||||
InstanceName = "zitadel.hand7s.org";
|
||||
DefaultLanguage = "en";
|
||||
LoginPolicy = {
|
||||
AllowRegister = false;
|
||||
};
|
||||
|
||||
Org = {
|
||||
Name = "ZITADEL";
|
||||
Human = {
|
||||
UserName = "admin";
|
||||
FirstName = "Bogdan";
|
||||
LastName = "Litvinov";
|
||||
DisplayName = "hand7s";
|
||||
PasswordChangeRequired = true;
|
||||
PreferredLanguage = "en";
|
||||
|
||||
Email = {
|
||||
Address = "me@hand7s.org";
|
||||
Verified = true;
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
|
||||
settings = {
|
||||
Port = 8443;
|
||||
ExternalPort = 8443;
|
||||
ExternalDomain = "zitadel.hand7s.org";
|
||||
ExternalSecure = true;
|
||||
|
||||
Log = {
|
||||
Level = "debug";
|
||||
};
|
||||
|
||||
Telemetry = {
|
||||
Enabled = false;
|
||||
};
|
||||
|
||||
Database = {
|
||||
postgres = {
|
||||
Host = "${dbhost}";
|
||||
Port = "${dbport}";
|
||||
Database = "zitadel";
|
||||
User = {
|
||||
Username = "zitadel";
|
||||
SSL = {
|
||||
Mode = "disable";
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
|
||||
Caches = {
|
||||
Connectors = {
|
||||
Redis = {
|
||||
Enabled = true;
|
||||
Addr = "${cahceaddress}";
|
||||
Password = "${cahcepass}";
|
||||
PoolSize = "900";
|
||||
PoolTimeout = "1800s";
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
Loading…
Add table
Add a link
Reference in a new issue