Tom Hubrecht
ecbad0a638
All checks were successful
Check workflows / check_workflows (push) Successful in 21s
Run pre-commit on all files / check (push) Successful in 24s
Check meta / check_dns (pull_request) Successful in 19s
Check meta / check_meta (pull_request) Successful in 18s
Check workflows / check_workflows (pull_request) Successful in 19s
Build all the nodes / bridge01 (pull_request) Successful in 1m13s
Build all the nodes / geo01 (pull_request) Successful in 1m14s
Build all the nodes / compute01 (pull_request) Successful in 1m44s
Build all the nodes / geo02 (pull_request) Successful in 1m12s
Build all the nodes / rescue01 (pull_request) Successful in 1m30s
Build all the nodes / storage01 (pull_request) Successful in 1m29s
Build all the nodes / vault01 (pull_request) Successful in 1m26s
Build all the nodes / web02 (pull_request) Successful in 1m19s
Run pre-commit on all files / check (pull_request) Successful in 24s
Build all the nodes / web01 (pull_request) Successful in 1m56s
Build all the nodes / web03 (pull_request) Successful in 1m25s
This adds subdirectories for the different types of systems, for the modules and the machines
65 lines
2.4 KiB
Nix
65 lines
2.4 KiB
Nix
# Copyright :
|
|
# - Maurice Debray <maurice.debray@dgnum.eu> 2023
|
|
# - Tom Hubrecht <tom.hubrecht@dgnum.eu> 2023
|
|
#
|
|
# Ce logiciel est un programme informatique servant à déployer des
|
|
# configurations de serveurs via NixOS.
|
|
#
|
|
# Ce logiciel est régi par la licence CeCILL soumise au droit français et
|
|
# respectant les principes de diffusion des logiciels libres. Vous pouvez
|
|
# utiliser, modifier et/ou redistribuer ce programme sous les conditions
|
|
# de la licence CeCILL telle que diffusée par le CEA, le CNRS et l'INRIA
|
|
# sur le site "http://www.cecill.info".
|
|
#
|
|
# En contrepartie de l'accessibilité au code source et des droits de copie,
|
|
# de modification et de redistribution accordés par cette licence, il n'est
|
|
# offert aux utilisateurs qu'une garantie limitée. Pour les mêmes raisons,
|
|
# seule une responsabilité restreinte pèse sur l'auteur du programme, le
|
|
# titulaire des droits patrimoniaux et les concédants successifs.
|
|
#
|
|
# A cet égard l'attention de l'utilisateur est attirée sur les risques
|
|
# associés au chargement, à l'utilisation, à la modification et/ou au
|
|
# développement et à la reproduction du logiciel par l'utilisateur étant
|
|
# donné sa spécificité de logiciel libre, qui peut le rendre complexe à
|
|
# manipuler et qui le réserve donc à des développeurs et des professionnels
|
|
# avertis possédant des connaissances informatiques approfondies. Les
|
|
# utilisateurs sont donc invités à charger et tester l'adéquation du
|
|
# logiciel à leurs besoins dans des conditions permettant d'assurer la
|
|
# sécurité de leurs systèmes et ou de leurs données et, plus généralement,
|
|
# à l'utiliser et l'exploiter dans les mêmes conditions de sécurité.
|
|
#
|
|
# Le fait que vous puissiez accéder à cet en-tête signifie que vous avez
|
|
# pris connaissance de la licence CeCILL, et que vous en avez accepté les
|
|
# termes.
|
|
|
|
{ config, lib, ... }:
|
|
|
|
let
|
|
inherit (lib) mkEnableOption mkIf;
|
|
|
|
cfg = config.dgn-ssh;
|
|
in
|
|
|
|
{
|
|
options.dgn-ssh = {
|
|
enable = mkEnableOption "ssh default configuration." // {
|
|
default = true;
|
|
};
|
|
};
|
|
|
|
config = mkIf cfg.enable {
|
|
services.openssh = {
|
|
enable = true;
|
|
|
|
settings = {
|
|
KbdInteractiveAuthentication = false;
|
|
LoginGraceTime = "30";
|
|
MaxSessions = "64";
|
|
MaxStartups = "64";
|
|
PasswordAuthentication = false;
|
|
};
|
|
};
|
|
|
|
programs.mosh.enable = true;
|
|
};
|
|
}
|