解决cache-nix-action在Nix缓存保存时的权限问题
在使用GitHub Actions进行Nix构建时，许多开发者会选择cache-nix-action来优化构建流程。然而，一些用户在使用cachix/install-nix-action安装Nix时遇到了缓存保存失败的问题，表现为权限错误导致无法正确归档Nix存储。
问题现象
当使用cachix/install-nix-action安装Nix后，cache-nix-action在尝试保存缓存时会遇到如下错误：
/usr/bin/tar: ../../../../../nix/var/nix/userpool/30001: Cannot open: Permission denied
/usr/bin/tar: ../../../../../nix/var/nix/gc.lock: Cannot open: Permission denied
这些错误表明tar命令在尝试打包Nix存储目录时遇到了权限限制，最终导致缓存保存失败。
根本原因
这个问题的根源在于cachix/install-nix-action的安装方式会创建一些受保护的系统文件和套接字，这些文件通常位于/nix/var/nix目录下。当cache-nix-action尝试打包整个Nix存储时，会遇到这些受保护文件的访问限制。
解决方案
推荐使用nixbuild/nix-quick-install-action替代cachix/install-nix-action来安装Nix。这个替代方案具有以下优势：
- 安装过程不会创建那些会导致权限问题的系统文件
- 专门为GitHub Actions环境优化
- 支持多种架构，包括x86_64和aarch64
对于需要使用ARM架构的用户，需要注意nix-quick-install-action的最新版本(v30)已经完善了对ARM运行器的支持。如果遇到特定架构不可用的情况，可以考虑自行构建并发布相应架构的Nix安装包。
实施建议
- 在GitHub Actions工作流中替换安装步骤：
- name: Install Nix
uses: nixbuild/nix-quick-install-action@v30
-
保持cache-nix-action的配置不变，它将能够正常工作
-
对于特殊架构需求，可以通过设置nix_archives_url参数指定自定义的Nix安装包位置
注意事项
虽然缓存失败不会影响构建结果，但会导致每次构建都需要从头开始下载和编译依赖，显著增加构建时间。对于公开仓库，这可能不是大问题，但对于私有仓库或大型项目，正确配置缓存可以显著提高CI/CD效率。
如果暂时无法切换到nix-quick-install-action，也可以选择忽略缓存保存错误，但这意味着放弃了缓存带来的性能优势。建议尽快迁移到推荐的解决方案以获得最佳构建体验。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
