Nix安装器在macOS上的APFS加密卷问题分析与解决方案

问题背景

在使用DeterminateSystems的nix-installer工具在macOS系统上安装Nix包管理器时，用户可能会遇到APFS加密卷相关的权限问题。典型表现为安装过程中系统要求输入密钥链密码，但用户密码无法通过验证，导致安装失败。这类问题通常发生在重新安装Nix或系统环境出现异常后。

错误现象分析

安装失败时通常会看到两类主要错误：

1. 加密卷创建错误：系统提示需要输入密钥链密码但验证失败
2. 服务配置文件不匹配：/Library/LaunchDaemons/systems.determinate.nix-store.plist文件内容与预期不符

这些错误表明安装过程中Nix试图创建的加密卷或相关系统服务未能正确配置，可能是由于之前安装残留的配置与新安装产生冲突。

根本原因

经过分析，这类问题通常由以下几个因素导致：

1. 残留的加密卷配置：之前安装创建的APFS加密卷未被完全清除
2. 密钥链中保存的旧密码：系统密钥链中存储了旧的卷加密密码
3. 服务配置文件冲突：之前安装留下的服务配置文件与新版本不兼容
4. 系统级配置残留：如/etc/synthetic.conf等系统配置文件未被清理

完整解决方案

第一步：清理残留的Nix卷和配置

# 删除可能存在的Nix加密卷
diskutil apfs deleteVolume "Nix Store"

# 清除密钥链中存储的加密密码
sudo security delete-generic-password -a "Nix Store" -s "Nix Store" -l "disk3 encryption password" -D "Encrypted volume password"

# 删除残留的服务配置文件
sudo rm /Library/LaunchDaemons/systems.determinate.nix-*

第二步：修复现有安装（可选）

如果已经尝试安装但失败，可以运行修复工具：

curl --proto '=https' --tlsv1.2 -sSf -L https://install.determinate.systems/nix/tag/v0.26.0 | sh -s -- repair sequoia --move-existing-users

第三步：彻底卸载残留组件

# 删除二进制文件
sudo rm /usr/local/bin/determinate*

# 清理可能的系统配置文件
sudo rm /etc/synthetic.conf

第四步：系统重启

在完成上述清理步骤后，建议完全重启系统以确保所有残留的进程和挂载点被清除。

第五步：重新安装Nix

# 使用官方安装脚本
curl -L https://nixos.org/nix/install | sh -s -- --daemon

# 或者使用DeterminateSystems的安装器
curl --proto '=https' --tlsv1.2 -sSf -L https://install.determinate.systems/nix | sh -s -- install --determinate

第六步：环境配置

安装完成后，可能需要手动加载Nix环境：

. /etc/profile.d/nix.sh

高级情况处理

如果系统中同时存在Nix和Nix Darwin，且需要卸载Nix Darwin，可以按照以下步骤操作：

1. 首先确保基础Nix安装正常工作
2. 使用Nix Darwin提供的卸载工具：

nix --extra-experimental-features "nix-command flakes" run nix-darwin#darwin-uninstaller

3. 重新配置Nix渠道：

nix-channel --add https://nixos.org/channels/nixpkgs-unstable nixpkgs
nix-channel --add https://github.com/LnL7/nix-darwin/archive/master.tar.gz darwin
nix-channel --update

预防措施

为避免将来出现类似问题，建议：

1. 在卸载Nix前先卸载Nix Darwin等扩展组件
2. 定期清理不再使用的Nix渠道和生成
3. 使用版本固定的安装脚本以确保一致性
4. 在系统重大更新后检查Nix安装状态

总结

macOS上Nix安装过程中遇到的APFS加密卷问题通常是由于系统残留配置导致的。通过系统地清理旧配置、重启系统后重新安装，大多数情况下可以解决问题。对于复杂的安装环境，特别是同时使用Nix和Nix Darwin的情况，需要特别注意卸载顺序和配置清理的完整性。