NixOS 与 Flakes 实战：配置二进制缓存服务器加速包下载-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00489/article/details/148863395

NixOS 与 Flakes 实战：配置二进制缓存服务器加速包下载

nixos-and-flakes-book :hammer_and_wrench: :heart: Want to know NixOS & Flakes in detail? Looking for a beginner-friendly tutorial? Then you've come to the right place! 想要学习使用 NixOS 与 Flakes 吗？在寻找一份新手友好的教程？那你可来对地方了！项目地址: https://gitcode.com/gh_mirrors/ni/nixos-and-flakes-book

前言

在 NixOS 生态系统中，二进制缓存服务器（Binary Cache Server）是提升软件包下载速度的关键组件。本文将深入探讨如何为 NixOS 系统配置多个缓存服务器，从而显著提升软件包的获取效率。

为什么需要配置多个缓存服务器

NixOS 官方提供了默认的缓存服务器 cache.nixos.org，它缓存了大多数常用软件包的构建结果。但在实际使用中，我们可能需要添加额外的缓存服务器，主要原因包括：

第三方项目专用缓存：如 nix-community 维护的缓存服务器，可显著加速特定项目的构建
地理位置优化：添加距离用户更近的镜像站点，减少网络延迟
私有缓存：为个人项目搭建的私有缓存服务器，加速团队协作开发

缓存服务器的工作原理

Nix 的缓存机制基于两个核心概念：

Substituters：指定缓存服务器的 URL 列表，Nix 会按顺序从这些服务器查找缓存
Trusted Public Keys：用于验证缓存签名的公钥列表，确保缓存的安全性

这种机制既保证了下载速度，又维护了系统的安全性。

三种配置方法详解

1. 系统级全局配置

在 NixOS 的系统配置文件中（如 /etc/nixos/configuration.nix），我们可以声明式地配置缓存服务器：

nix.settings = {
  substituters = [
    "https://mirror.sjtu.edu.cn/nix-channels/store"  # 上海交大镜像
    "https://cache.nixos.org"                        # 官方缓存
  ];
  
  trusted-public-keys = [
    "cache.nixos.org-1:6NCHdD59X431o0gWypbMrAURkbJ16ZPMQFGspcDShjY="
  ];
};

这种配置会影响系统中的所有用户，是最稳定的配置方式。

2. Flake 项目级配置

在 Flake 项目的 flake.nix 文件中，可以使用 nixConfig 为特定项目配置缓存：

{
  nixConfig = {
    extra-substituters = [
      "https://nix-community.cachix.org"  # 社区缓存
    ];
    extra-trusted-public-keys = [
      "nix-community.cachix.org-1:mB9FSh9qf2dCimDSUo8Zy7bkq5CX+/rkCWyvRCYg3Fs="
    ];
  };
}

注意使用 extra- 前缀可以确保项目配置与系统配置合并而非覆盖。

3. 命令行临时配置

在临时构建时，可以通过命令行参数指定缓存服务器：

nix-build --option substituters "https://nix-community.cachix.org" \
          --option trusted-public-keys "nix-community.cachix.org-1:mB9FSh9qf2dCimDSUo8Zy7bkq5CX+/rkCWyvRCYg3Fs="

这种方式适合一次性构建场景。

安全注意事项

信任机制：Nix 默认要求所有缓存必须使用 trusted-public-keys 中的公钥签名
风险控制：第三方缓存服务器需要谨慎评估后再添加其公钥
实验性功能：CA derivations 是未来可能替代当前信任机制的解决方案

网络加速方案

对于网络环境受限的用户，可以通过配置网络优化加速下载：

临时优化：通过 systemd 临时修改 nix-daemon 的环境变量
永久优化：建议使用脚本在系统启动时自动设置
透明优化：更彻底的解决方案，但配置较复杂

# 临时设置优化示例
sudo mkdir -p /run/systemd/system/nix-daemon.service.d/
echo '[Service]
Environment="https_proxy=socks5h://localhost:7891"' > /run/systemd/system/nix-daemon.service.d/override.conf
sudo systemctl daemon-reload
sudo systemctl restart nix-daemon