Моят блог // Дигитален архив

Промених стратегията за архивиране на моя NixOS домашен сървър и преминах от обикновен ежедневен скрипт към почасово архивиране. Не е толкова елегантно, колкото при Mastodon инстанцията, която управлява мой приятел – там имаме ZFS снапшот на всеки 20 минути – но съм доволен и от това решение. И трябва да кажа, че NixOS ми харесва все повече и повече. Без изкуствен интелект обаче щеше да е твърде сложно, за да го разбера, но вече поне мога да чета готовите Nix файлове. Мислех си да прехвърля сървъра на стандартен Linux, но докато това работи толкова добре...

1. /etc/nixos: Цялата NixOS конфигурация (всички .nix файлове).

2. /opt/minecraft: Всички светове и данни на Minecraft сървъра.

3. /opt/satisfactory: Записите на играта и конфигурацията на Satisfactory сървъра.

4. /opt/Blog: Изходният код и съдържанието на блога.

5. /opt/ui: Файловете на Mastodon потребителския интерфейс.

6. /opt/audiobookshelf: Аудиокнигите и съответната база данни.

Всичко това се съхранява в S3 сторидж, монтиран чрез RClone.

Конфигурацията на NixOS

{ config, pkgs, ... }:

{
  # Конфигурация на BorgBackup
  services.borgbackup.jobs.hourly = {
    # Път до хранилището в S3 монтажа
    repo = "/opt/S3/Backup/NixOSHomeServer_Borg";

    # Не се изисква парола
    encryption.mode = "none";

    # Компресия за още по-голямо спестяване на място
    compression = "auto,zstd";

    # Пътищата за архивиране
    paths = [
      "/etc/nixos"
      "/opt/minecraft"
      "/opt/satisfactory"
      "/opt/Blog"
      "/opt/ui"
      "/opt/audiobookshelf"
    ];

    # Почасово изпълнение
    startAt = "hourly";

    # Автоматично инициализиране на хранилището, ако липсва
    doInit = true;

    # Правила за съхранение (Pruning)
    prune.keep = {
      within = "1d"; # Всички снапшоти от последните 24 часа
      daily = 7;
      weekly = 4;
      monthly = 12;
    };
  };

  # Уверяване, че S3 монтажът е готов, преди Borg да стартира
  systemd.services.borgbackup-job-hourly = {
    requires = [ "rclone-s3-mount.service" ];
    after = [ "rclone-s3-mount.service" ];
  };
}

Инсталирах си собствен блог — най-вече за да опозная #NixOS по-добре. Изненадващо, всичко мина доста лесно.

WriteFreely е много подходящ за целта: минималистичен, бърз за настройка и без излишен баласт. Идеален за лесен старт и учене в процеса. Конфигурацията е приятно прегледна. Няколко зададени опции, подготвена директория, обратен прокси сървър (reverse proxy) отпред — и готово.

Ето как изглежда текущата ми NixOS конфигурация за това:

{ config, pkgs, ... }:

{
  services.writefreely = {
    enable = true;
    host = "blog.burningboard.org"; 
    settings = {
      server = {
        port = 8080;
        min_log_level = "debug";
      };
      app = {
        host = "https://blog.burningboard.org";
        single_user = true;
        landing = "/read";
        wf_modesty = true;
        federation = true;
        public_stats = true;
        theme = "write";
      };
    };
    stateDir = "/opt/writefreely";
  };

  # Фикс за генерирането на ActivityPub ключове: федерацията изисква openssl
  systemd.services.writefreely.path = [ pkgs.openssl ];

  # Автоматично създаване на директорията за данни с правилните права
  systemd.tmpfiles.rules = [
    "d /opt/writefreely 0700 writefreely writefreely -"
  ];

  services.caddy.virtualHosts."blog.burningboard.org".extraConfig = ''
    reverse_proxy 127.0.0.1:8080 {
      header_up Host {host}
      header_up X-Real-IP {remote_host}
      header_up X-Forwarded-For {remote_host}
      header_up X-Forwarded-Proto {scheme}
    }
  '';
}

Това е в общи линии всичко. NixOS наистина улеснява чистото конфигуриране и поддържането на такива услуги по възпроизводим начин.