2周目のNixOS

NixOSをもう一度インストールする機会があったのでその際詰った部分の個人的メモ。 GUIのインストーラを使ってインストールして、その際生成された設定を使っているので、その想定で読んで欲しい。

hardware-configuration.nixに含まれているUUIDに注意する

結論から言うと、最悪NixOSの起動がStage 1から進まなくなる。

NixOSのインストーラーは自動で設定ファイルを生成してくれる。この設定ファイルは/etc/nixos配下に置いてあるので、これをコピーして設定している人も多いと思う。

問題はこの設定を用いて2度目のインストールを行なった際に発生する。上記のような方法で設定を行なっている人のhardware-configuration.nixには/dev/by-uuid/{uuid}のようなPATHが含まれていると思う。

fileSystems."/" = {
    device = "/dev/disk/by-uuid/c6bcd4ba-1fa7-4d52-aa51-c692063690d7"; # <- これ
    fsType = "ext4";
  };

当然の事ながら、2度目のインストールの際は当然UUIDが異なっている。¹

これらのPATHはBootローダーのパーティションやNixOS本体が入っているパーティションが含まれているため、これらの設定をnixos-rebuild switchするとPATHが異なっているとOSが動作しなくなる。

根本的な解決方法としては、diskoを用いて宣言的にパーティションを設定する方法がある。

しかし、今回は切羽詰まっていることもあり²応急の策として初回起動時にhardware-configuration.nixの該当UUIDを自身のdotfilesにあるhardware-configuration.nixのPATHへコピーして解決した。

keybase loginを実行するとまずアカウント名を聞かれる。

その次に、認証に使うデバイスを聞かれる。これをミスると認証を待ってもなにも起こらなくて詰ったりするので気をつける。個人的には普段使っているスマホがオススメ。カメラが使えるのでQRを読み込みやすい。

スマホ側で認証するデバイスの種類を選択する。するとカメラが起動するので、デバイスを選択した後に表示されているQRコードをスマホで読み込む。

もしこのQRコードが大きすぎて読み込みづらかったりした際は、QRコードの下に書かれているQRコードのPATH(/tmp配下のpng画像)を使ってブラウザなどで表示させる。

僕はkeybaseでGit認証を行なう為のPGP鍵を管理しているのだけど、keybaseのPGP鍵をpgpへとimportする手順が毎回分からなくなる。

具体的にはパスフレーズを求められた際にどのパスフレーズ(keybaseのアカウントのなのか、PGPのものか)か分からず混乱する。そこで、パスフレーズを求められた際は全て同じものを入力している。

セキュリティ的によろしくないのは分かっているので勧めはしないけれど、keybaseのPGP管理で困っている人は参考にして欲しい。