Мой блог // Цифровой архив

Я перенастроил резервное копирование своего домашнего сервера на NixOS, перейдя с простого ежедневного скрипта на ежечасный бэкап. Это не так элегантно, как на инстансе Mastodon, которым управляет мой друг — там у нас снимки ZFS делаются каждые 20 минут — но и этим решением я вполне доволен. И должен сказать, что NixOS нравится мне всё больше и больше. Без ИИ всё это было бы слишком сложно для моего понимания, но теперь я, по крайней мере, могу читать готовые Nix-файлы. Я подумывал перевести сервер на обычный Linux, но пока всё работает так хорошо...

1. /etc/nixos: Вся конфигурация NixOS (все файлы .nix).

2. /opt/minecraft: Все миры и данные сервера Minecraft.

3. /opt/satisfactory: Сохранения и конфигурация сервера Satisfactory.

4. /opt/Blog: Исходный код и содержимое блога.

5. /opt/ui: Файлы интерфейса Mastodon.

6. /opt/audiobookshelf: Аудиокниги и соответствующая база данных.

Всё это отправляется в хранилище S3, смонтированное через RClone.

Конфигурация NixOS

{ config, pkgs, ... }:

{
  # Конфигурация BorgBackup
  services.borgbackup.jobs.hourly = {
    # Путь к репозиторию в S3-mount
    repo = "/opt/S3/Backup/NixOSHomeServer_Borg";

    # Пароль не требуется
    encryption.mode = "none";

    # Сжатие для еще большей экономии места
    compression = "auto,zstd";

    # Пути для резервного копирования
    paths = [
      "/etc/nixos"
      "/opt/minecraft"
      "/opt/satisfactory"
      "/opt/Blog"
      "/opt/ui"
      "/opt/audiobookshelf"
    ];

    # Ежечасное выполнение
    startAt = "hourly";

    # Автоматическая инициализация репозитория, если он отсутствует
    doInit = true;

    # Правила хранения (очистка)
    prune.keep = {
      within = "1d"; # Все снимки за последние 24 часа
      daily = 7;
      weekly = 4;
      monthly = 12;
    };
  };

  # Убедиться, что S3-mount готов перед запуском Borg
  systemd.services.borgbackup-job-hourly = {
    requires = [ "rclone-s3-mount.service" ];
    after = [ "rclone-s3-mount.service" ];
  };
}

Я завел собственный блог — прежде всего для того, чтобы поближе познакомиться с #NixOS. Удивительно, но всё прошло довольно просто.

WriteFreely отлично для этого подходит: минималистичный, быстрый в настройке и без лишнего балласта. Идеально, чтобы просто начать и попутно чему-то научиться. Конфигурация приятно лаконична. Установил пару опций, подготовил директорию, настроил обратный прокси — и готово.

Вот как выглядит моя текущая конфигурация NixOS для этого:

{ config, pkgs, ... }:

{
  services.writefreely = {
    enable = true;
    host = "blog.burningboard.org"; 
    settings = {
      server = {
        port = 8080;
        min_log_level = "debug";
      };
      app = {
        host = "https://blog.burningboard.org";
        single_user = true;
        landing = "/read";
        wf_modesty = true;
        federation = true;
        public_stats = true;
        theme = "write";
      };
    };
    stateDir = "/opt/writefreely";
  };

  # Исправление для генерации ключей ActivityPub: для федерации требуется openssl
  systemd.services.writefreely.path = [ pkgs.openssl ];

  # Автоматическое создание директории данных с правильными правами доступа
  systemd.tmpfiles.rules = [
    "d /opt/writefreely 0700 writefreely writefreely -"
  ];

  services.caddy.virtualHosts."blog.burningboard.org".extraConfig = ''
    reverse_proxy 127.0.0.1:8080 {
      header_up Host {host}
      header_up X-Real-IP {remote_host}
      header_up X-Forwarded-For {remote_host}
      header_up X-Forwarded-Proto {scheme}
    }
  '';
}

Вот, собственно, и всё. NixOS действительно позволяет легко и чисто настраивать подобные сервисы, сохраняя их воспроизводимость.