This commit is contained in:
2025-10-09 16:20:00 +03:00
parent ffc8528f29
commit 812405690e
+4 -4
View File
@@ -35,9 +35,9 @@
sops = { sops = {
age = { age = {
sshKeyPaths = [ "/etc/ssh/id_ed25519" ]; sshKeyPaths = [ "/etc/ssh/id_ed25519" "${config.users.users.main.home}/.ssh/id_ed25519" ];
keyFile = "/var/lib/sops-nix/key.txt"; # keyFile = "/var/lib/sops-nix/key.txt";
generateKey = true; generateKey = false;
}; };
defaultSopsFile = ../secrets/default.yaml; # наш зашифрованный файл defaultSopsFile = ../secrets/default.yaml; # наш зашифрованный файл
# Указываем секрет SSH-ключа: # Указываем секрет SSH-ключа:
@@ -61,7 +61,7 @@
# (имя ключа в YAML: "ssh_key", т.е. ключ из файла выше) # (имя ключа в YAML: "ssh_key", т.е. ключ из файла выше)
key = "ssh_key"; key = "ssh_key";
path = "/home/test/.ssh/id_ed25519"; path = "${config.users.users.main.home}/.ssh/id_ed25519";
owner = config.users.users.main.name; # владелец – наш пользователь owner = config.users.users.main.name; # владелец – наш пользователь
group = config.users.users.main.group; # группа пользователя group = config.users.users.main.group; # группа пользователя
mode = "0600"; # права 600 mode = "0600"; # права 600