NixOS-anywhere项目中nix-copy命令的SSH协议选择问题分析

在NixOS生态系统中，nixos-anywhere是一个重要的工具，它允许用户将NixOS系统部署到远程机器上。然而，最近发现了一个与底层nix-copy命令相关的重要问题，可能影响部署过程的稳定性。

问题背景

nixos-anywhere工具在部署过程中会调用nix-copy命令来传输Nix存储路径到目标机器。默认情况下，该工具使用ssh-ng协议进行传输，但这一选择在某些情况下会导致严重问题。

技术细节

ssh-ng是Nix项目引入的新一代SSH协议实现，旨在提供更好的性能和功能。然而，当前版本的Nix中存在一个已知问题，当使用ssh-ng协议时，在某些情况下会导致进程崩溃或异常终止。这个问题已经被记录在Nix项目的issue跟踪系统中。

影响范围

这个问题会影响所有使用nixos-anywhere工具进行远程部署的场景，特别是当传输大量数据或复杂依赖关系时。由于nix-copy是部署过程中的关键组件，这个问题可能导致整个部署过程失败。

临时解决方案

目前，可以通过修改nixos-anywhere的代码，强制使用传统的ssh://协议而非ssh-ng://协议来规避这个问题。这种修改已经被证明是有效的临时解决方案。

最佳实践建议

考虑到稳定性因素，建议在Nix修复相关bug之前，nixos-anywhere工具应该默认使用传统的SSH协议实现。可以保留ssh-ng作为可选配置项，供用户在确认环境支持的情况下手动启用。

未来展望

随着Nix项目的不断发展，ssh-ng协议的问题有望得到解决。届时，可以考虑重新评估协议选择策略，充分利用新协议带来的性能优势。在此之前，保守的选择是确保部署过程的稳定性和可靠性。

对于使用nixos-anywhere进行系统部署的用户，建议关注相关问题的修复进展，并在必要时应用临时解决方案以确保部署成功。