NixOSホームサーバーのバックアップ設定を見直し、単純な日次スクリプトから毎時バックアップに変更しました。友人が管理しているMastodonインスタンスのように、20分おきにZFSスナップショットを取るほどエレガントではありませんが、このソリューションには満足しています。それにしても、NixOSがどんどん気に入ってきました。AIがなければ理解するには複雑すぎたでしょうが、今では完成したNixファイルを少なくとも読むことはできるようになりました。一時はサーバーを普通のLinuxに戻そうかと考えたこともありましたが、これほど上手くいっているうちは……。

1. /etc/nixos: NixOSの設定全体（すべての.nixファイル）。

2. /opt/minecraft: Minecraftサーバーのすべてのワールドとデータ。

3. /opt/satisfactory: Satisfactoryサーバーのセーブデータと設定。

4. /opt/Blog: ブログのソースコードとコンテンツ。

5. /opt/ui: MastodonのUIファイル。

6. /opt/audiobookshelf: オーディオブックと関連データベース。

これらはすべて、RClone経由でマウントされたS3ストレージに保存されます。

NixOSの設定

{ config, pkgs, ... }:

{
  # BorgBackupの設定
  services.borgbackup.jobs.hourly = {
    # S3マウント内のリポジトリへのパス
    repo = "/opt/S3/Backup/NixOSHomeServer_Borg";

    # パスワード不要
    encryption.mode = "none";

    # さらなる容量節約のための圧縮設定
    compression = "auto,zstd";

    # バックアップ対象のパス
    paths = [
      "/etc/nixos"
      "/opt/minecraft"
      "/opt/satisfactory"
      "/opt/Blog"
      "/opt/ui"
      "/opt/audiobookshelf"
    ];

    # 毎時実行
    startAt = "hourly";

    # リポジトリが存在しない場合は自動的に初期化
    doInit = true;

    # 保存ルール（プルーニング）
    prune.keep = {
      within = "1d"; # 過去24時間のすべてのスナップショット
      daily = 7;
      weekly = 4;
      monthly = 12;
    };
  };

  # Borgが開始される前にS3マウントが準備できていることを確認
  systemd.services.borgbackup-job-hourly = {
    requires = [ "rclone-s3-mount.service" ];
    after = [ "rclone-s3-mount.service" ];
  };
}

NixOS をより深く学ぶために、自分専用のブログを立ち上げました。驚くほどスムーズに進めることができました。

WriteFreelyはこの目的に最適です。ミニマルでセットアップが速く、余計な機能がありません。手軽に始めて、作業の合間に学習するのにぴったりです。設定も非常に分かりやすく、いくつかのオプションを指定し、ディレクトリを準備して、リバースプロキシを配置するだけで完了です。

現在のNixOSの設定は以下の通りです：

{ config, pkgs, ... }:

{
  services.writefreely = {
    enable = true;
    host = "blog.burningboard.org"; 
    settings = {
      server = {
        port = 8080;
        min_log_level = "debug";
      };
      app = {
        host = "https://blog.burningboard.org";
        single_user = true;
        landing = "/read";
        wf_modesty = true;
        federation = true;
        public_stats = true;
        theme = "write";
      };
    };
    stateDir = "/opt/writefreely";
  };

  # ActivityPubキー生成の修正：フェデレーションにはopensslが必要
  systemd.services.writefreely.path = [ pkgs.openssl ];

  # 正しい権限でデータディレクトリを自動作成するための設定
  systemd.tmpfiles.rules = [
    "d /opt/writefreely 0700 writefreely writefreely -"
  ];

  services.caddy.virtualHosts."blog.burningboard.org".extraConfig = ''
    reverse_proxy 127.0.0.1:8080 {
      header_up Host {host}
      header_up X-Real-IP {remote_host}
      header_up X-Forwarded-For {remote_host}
      header_up X-Forwarded-Proto {scheme}
    }
  '';
}

基本的な設定はこれだけです。NixOSのおかげで、こうしたサービスをクリーンに設定し、再現可能な状態に保つのが非常に簡単になります。