Nix Installer在macOS上的磁盘加密问题解析

问题背景

在使用Nix Installer工具在macOS系统上安装Nix包管理器时，部分用户会遇到一个持续性的密码提示问题。具体表现为：每次系统启动时，都会弹出要求输入"Nix Store"磁盘密码的对话框，即使用户勾选了"记住密码"选项，系统仍然无法自动填充密码。

技术分析

这个问题的根源在于Nix Installer默认配置与macOS安全机制的交互方式。当Nix Installer在macOS上创建存储卷时，默认会启用加密功能，这导致系统需要密码来解锁该卷。然而，在已经启用FileVault全盘加密的macOS系统上，这种额外的加密层是不必要的，反而会造成使用上的不便。

解决方案

经过开发者社区的探索，目前确认有两种可行的解决方案：

1. 使用macOS专用安装模式
   在安装时指定macOS专用安装器，该安装器会跳过不必要的加密步骤：

   curl --proto '=https' --tlsv1.2 -sSf -L https://install.determinate.systems/nix | sh -s -- install macos
   

2. 手动清理密钥链
   对于已经安装的用户，可以尝试以下步骤：

   • 完全卸载Nix（使用/nix/nix-installer uninstall命令）
   • 打开Keychain Access应用，搜索并删除所有与"Nix Store"相关的密码条目
   • 重新安装Nix

深层原理

macOS的FileVault已经提供了全盘加密功能，在这种情况下，Nix存储卷的额外加密不仅冗余，还会导致系统无法自动解锁该卷。这是因为：

1. 系统密钥链中的密码可能未被正确关联
2. LaunchDaemon可能没有足够的权限访问密钥链
3. 双重加密层可能导致解锁顺序问题

最佳实践建议

对于macOS用户，特别是使用较新版本(如Sonoma)和Apple Silicon芯片的用户，建议：

1. 始终使用macOS专用安装模式
2. 确保系统已启用FileVault
3. 避免手动修改密钥链中的Nix相关密码
4. 如遇问题，优先考虑完全卸载后重新安装

未来改进

开发团队已经意识到这个问题，并在后续版本中计划改进安装逻辑，使其能够自动检测FileVault状态并相应调整加密策略，从而提供更无缝的用户体验。