Il mio Blog // Archivio digitale

Ho appena aggiornato il backup del mio homeserver NixOS, passando da un semplice script giornaliero a uno orario. Non è elegante come l'istanza Mastodon gestita dal mio amico – lì abbiamo uno snapshot ZFS ogni 20 minuti – ma sono comunque soddisfatto di questa soluzione. E devo dire che NixOS mi piace sempre di più. Senza l'IA sarebbe decisamente troppo complicato da capire, ma ormai riesco almeno a leggere i file Nix pronti. Avevo pensato di passare il server a una distribuzione Linux tradizionale, ma finché funziona così bene...

1. /etc/nixos: L'intera configurazione di NixOS (tutti i file .nix).

2. /opt/minecraft: Tutti i mondi e i dati del server Minecraft.

3. /opt/satisfactory: Salvataggi e configurazione del server Satisfactory.

4. /opt/Blog: Il codice sorgente e i contenuti del blog.

5. /opt/ui: I file della UI di Mastodon.

6. /opt/audiobookshelf: Gli audiolibri e il relativo database.

Il tutto finisce su uno storage S3 montato tramite RClone.

La configurazione di NixOS

{ config, pkgs, ... }:

{
  # Configurazione BorgBackup
  services.borgbackup.jobs.hourly = {
    # Percorso del repository nel mount S3
    repo = "/opt/S3/Backup/NixOSHomeServer_Borg";

    # Nessuna password richiesta
    encryption.mode = "none";

    # Compressione per risparmiare ancora più spazio
    compression = "auto,zstd";

    # I percorsi da sottoporre a backup
    paths = [
      "/etc/nixos"
      "/opt/minecraft"
      "/opt/satisfactory"
      "/opt/Blog"
      "/opt/ui"
      "/opt/audiobookshelf"
    ];

    # Esecuzione oraria
    startAt = "hourly";

    # Inizializza automaticamente il repository se mancante
    doInit = true;

    # Regole di conservazione (Pruning)
    prune.keep = {
      within = "1d"; # Tutti gli snapshot delle ultime 24 ore
      daily = 7;
      weekly = 4;
      monthly = 12;
    };
  };

  # Assicurarsi che il mount S3 sia pronto prima dell'avvio di Borg
  systemd.services.borgbackup-job-hourly = {
    requires = [ "rclone-s3-mount.service" ];
    after = [ "rclone-s3-mount.service" ];
  };
}

Ho installato il mio blog personale, soprattutto per conoscere meglio #NixOS. Sorprendentemente, è stato tutto piuttosto semplice.

WriteFreely è perfetto per questo scopo: minimalista, rapido da configurare e senza troppi fronzoli. L'ideale per iniziare subito e imparare qualcosa nel frattempo. La configurazione è piacevolmente chiara. Qualche opzione impostata, directory preparata, un reverse proxy davanti — ed è fatta.

Ecco come appare la mia attuale configurazione NixOS:

{ config, pkgs, ... }:

{
  services.writefreely = {
    enable = true;
    host = "blog.burningboard.org"; 
    settings = {
      server = {
        port = 8080;
        min_log_level = "debug";
      };
      app = {
        host = "https://blog.burningboard.org";
        single_user = true;
        landing = "/read";
        wf_modesty = true;
        federation = true;
        public_stats = true;
        theme = "write";
      };
    };
    stateDir = "/opt/writefreely";
  };

  # Fix per la generazione delle chiavi ActivityPub: la federazione richiede openssl
  systemd.services.writefreely.path = [ pkgs.openssl ];

  # Creazione automatica della directory dei dati con i permessi corretti
  systemd.tmpfiles.rules = [
    "d /opt/writefreely 0700 writefreely writefreely -"
  ];

  services.caddy.virtualHosts."blog.burningboard.org".extraConfig = ''
    reverse_proxy 127.0.0.1:8080 {
      header_up Host {host}
      header_up X-Real-IP {remote_host}
      header_up X-Forwarded-For {remote_host}
      header_up X-Forwarded-Proto {scheme}
    }
  '';
}

Questo è essenzialmente tutto. NixOS rende davvero semplice configurare tali servizi in modo pulito e mantenerli riproducibili.