在NixOS-Generators创建的安装ISO中持久化/var状态文件

背景与需求分析

在NixOS生态系统中，nixos-generators是一个强大的工具，能够将NixOS配置转换为各种格式的镜像，包括安装ISO。然而，ISO镜像通常使用临时文件系统(tmpfs)挂载/var目录，这导致重启后该目录下的所有数据都会丢失。对于需要持久化/var目录下特定文件（如蓝牙配对密钥）的场景，需要特殊处理。

技术实现方案

核心机制：systemd-tmpfiles

systemd提供的tmpfiles.d机制能够在系统启动早期阶段管理临时文件和运行时目录。通过创建特定的配置文件，可以实现：

1. 将预置文件从持久存储位置复制到目标路径
2. 在服务启动前完成文件部署
3. 保持正确的文件权限和属性

具体配置方法

在NixOS配置中，可以通过systemd.tmpfiles.settings选项定义文件复制规则。以蓝牙密钥为例：

systemd.tmpfiles.settings = {
  "10-bluetooth-keys" = {
    "/var/lib/bluetooth" = {
      d = {
        mode = "0755";
        user = "root";
        group = "root";
      };
      # 复制预置的蓝牙密钥文件
      "L/bluetooth/MAC_ADDRESS" = {
        source = "/persist/bluetooth/MAC_ADDRESS";
        user = "root";
        group = "root";
        mode = "0600";
      };
    };
  };
};

实现细节说明

1. 文件来源处理：需要将预置的蓝牙密钥文件打包到ISO中，通常可以：

   • 通过environment.etc将这些文件安装到/etc目录
   • 使用system.build.installBootLoader阶段复制文件

2. 时序控制：确保tmpfiles规则在蓝牙服务启动前执行，NixOS的单元依赖系统会自动处理

3. 路径适配：蓝牙密钥路径通常包含设备MAC地址，需要根据实际设备调整配置

进阶应用场景

这种技术不仅适用于蓝牙密钥，还可用于：

• 系统服务的持久化状态文件
• 预配置的数据库文件
• 自定义服务的运行时数据

注意事项

1. 敏感文件权限必须严格设置，特别是像蓝牙密钥这类安全相关文件
2. 对于大型文件，需要考虑ISO镜像大小限制
3. 测试时建议先验证tmpfiles规则是否按预期工作

通过这种机制，NixOS系统可以在保持不可变基础设施优点的同时，灵活处理需要持久化的运行时数据。