l: add acl module
This commit is contained in:
parent
d8b64c4f13
commit
8c81dde1f3
64
lass/3modules/acl.nix
Normal file
64
lass/3modules/acl.nix
Normal file
@ -0,0 +1,64 @@
|
|||||||
|
{ config, lib, pkgs, ... }: let
|
||||||
|
generateACLs = attrs:
|
||||||
|
lib.mapAttrsToList (path: rules: pkgs.writeDash "acl-${builtins.baseNameOf path}" ''
|
||||||
|
mkdir -p "${path}"
|
||||||
|
${generateRules rules path}
|
||||||
|
'') attrs;
|
||||||
|
|
||||||
|
generateRules = rules: path:
|
||||||
|
lib.concatStrings (
|
||||||
|
lib.mapAttrsToList (_: rule: ''
|
||||||
|
setfacl -${lib.optionalString rule.recursive "R"}m ${rule.rule} ${path}
|
||||||
|
${lib.optionalString rule.default "setfacl -${lib.optionalString rule.recursive "R"}dm ${rule.rule} ${path}"}
|
||||||
|
${lib.optionalString rule.parents (lib.concatMapStringsSep "\n" (folder: "setfacl -m ${rule.rule} ${folder}") (parents path))}
|
||||||
|
'') rules
|
||||||
|
);
|
||||||
|
|
||||||
|
parents = dir:
|
||||||
|
if dir == "/" then
|
||||||
|
[ dir ]
|
||||||
|
else
|
||||||
|
[ dir ] ++ parents (builtins.dirOf dir)
|
||||||
|
;
|
||||||
|
in {
|
||||||
|
options.lass.acl = lib.mkOption {
|
||||||
|
type = lib.types.attrsOf (lib.types.attrsOf (lib.types.submodule ({ config, ... }: {
|
||||||
|
options = {
|
||||||
|
rule = lib.mkOption {
|
||||||
|
type = lib.types.str;
|
||||||
|
default = config._module.args.name;
|
||||||
|
};
|
||||||
|
default = lib.mkOption {
|
||||||
|
type = lib.types.bool;
|
||||||
|
default = !config.parents;
|
||||||
|
};
|
||||||
|
recursive = lib.mkOption {
|
||||||
|
type = lib.types.bool;
|
||||||
|
default = !config.parents;
|
||||||
|
};
|
||||||
|
parents = lib.mkOption {
|
||||||
|
type = lib.types.bool;
|
||||||
|
default = false;
|
||||||
|
description = ''
|
||||||
|
apply ACL to every parent folder
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
};
|
||||||
|
})));
|
||||||
|
default = {};
|
||||||
|
};
|
||||||
|
config = lib.mkIf (config.lass.acl != {}) {
|
||||||
|
systemd.services.set_acl = {
|
||||||
|
wantedBy = [ "multi-user.target" ];
|
||||||
|
path = [
|
||||||
|
pkgs.acl
|
||||||
|
pkgs.coreutils
|
||||||
|
];
|
||||||
|
serviceConfig = {
|
||||||
|
ExecStart = generateACLs config.lass.acl;
|
||||||
|
RemainAfterExit = true;
|
||||||
|
Type = "oneshot";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
}
|
@ -1,6 +1,7 @@
|
|||||||
_:
|
_:
|
||||||
{
|
{
|
||||||
imports = [
|
imports = [
|
||||||
|
./acl.nix
|
||||||
./dnsmasq.nix
|
./dnsmasq.nix
|
||||||
./folderPerms.nix
|
./folderPerms.nix
|
||||||
./hosts.nix
|
./hosts.nix
|
||||||
|
Loading…
Reference in New Issue
Block a user