Add a first gemini capsule

5 files changed, 99 insertions, 1 deletions

diff --git a/modules/private/default.nix b/modules/private/default.nix
index 54b9f15..8542e20 100644
--- a/modules/private/default.nix
+++ b/modules/private/default.nix
@@ -16,6 +16,7 @@ set = {
   openldapReplication = ./databases/openldap_replication.nix;
 
   websites = ./websites;
+  gemini = ./gemini;
 
 
   # Personal websites
diff --git a/modules/private/gemini/default.nix b/modules/private/gemini/default.nix
new file mode 100644
index 0000000..ffe8a12
--- /dev/null
+++ b/modules/private/gemini/default.nix
@@ -0,0 +1,26 @@
+{ lib, config, pkgs, ... }:
+let
+  configFile = pkgs.writeText "config.yaml" ''
+    listen: ":1965"
+    hosts:
+      immae.eu:
+        cert: /var/lib/acme/immae/full.pem
+        key: /var/lib/acme/immae/key.pem
+        paths:
+          - path: /
+            root: ${./public}
+  '';
+in
+{
+  options.myServices.gemini.enable = lib.mkEnableOption "enable Gemini capsule";
+  config = lib.mkIf config.myServices.gemini.enable {
+    networking.firewall.allowedTCPPorts = [ 1965 ];
+    systemd.services.gemini = {
+      description = "Gemini capsule server";
+      wantedBy = [ "multi-user.target" ];
+      after = [ "network.target" ];
+      serviceConfig.ExecStart = "${pkgs.twins}/bin/twins -config ${configFile}";
+      serviceConfig.Type = "simple";
+    };
+  };
+}
diff --git a/modules/private/gemini/public/index.gmi b/modules/private/gemini/public/index.gmi
new file mode 100644
index 0000000..034a0d9
--- /dev/null
+++ b/modules/private/gemini/public/index.gmi
@@ -0,0 +1,70 @@
+# Immae
+
+## Présentation
+
+Dans le but de promouvoir la décentralisation des données personnelles et l’usage de logiciels open source, je propose un hébergement de divers services utiles. Ces services sont basés sur du code libre et déployés sur des systèmes libres également.
+
+Je suis un particulier, et dans la mesure de mes capacités, j’essaye toujours de fournir des services à ma famille et à mes amis proches en remplacement de services non libres fournis par les géants du web. J’ai décidé de faire le nécessaire pour étendre ces services à un public plus large, avec pour but de conserver une qualité suffisante.
+
+Lorsque c’est possible, les programmes que je développe sont également libres de droits (ce n’est pas toujours dépendant de ma volonté ou tributaire de ma disponibilité pour rendre le code accessible)
+
+Depuis juin 2019 je fais partie du collectif CHATONS, dont je respecte en particulier la charte:
+=> https://chatons.org CHATONS
+
+## Tarifs
+
+Je ne cherche pas à faire de profits en proposant ces services. Cependant, l’hébergement de ces services n’est pas gratuit, et maintenir ces services à un niveau de qualité suffisant demande de l’investissement en temps. Ainsi, selon l’usage désiré, le niveau de personnalisation et support dont vous avez besoin et les moyens à votre disposition et votre volonté, une participation pourra être demandée afin d’y accéder.
+=> https://www.immae.eu/licences_et_tip.html Tips
+
+## Services proposés
+
+Voici une liste non exhaustive de services que je propose :
+
+* Mastodon
+* Nextcloud
+* Calendrier/Contacts et synchronisation
+* Hébergement de vidéos (Mediagoblin)
+* Hébergement de vidéos (Peertube)
+* Kanboard
+* Flux RSS
+* "Lire plus tard" (wallabag)
+* Partage de liens (Shaarli)
+* Raccourcisseur d’URLs
+* Édition de texte collaborative
+* Réseau social
+* Hébergement de dépôts git privés et publics, gestion d’issues
+* Messagerie instantanée (XMPP/Jabber)
+* Comptes e-mails avec domaines personnalisés, IMAP/SMTP, MX backup
+* Hébergement et administration de sites web privés
+* Comptes shell protégés
+
+Un tableau de bord des services est disponible :
+=> https://tools.immae.eu Tableau de bord des services
+
+Je propose également de l’aide à distance (ou de visu si la distance est faible), pour l’usage de ces outils ou d’autres problèmes liés à l’informatique.
+
+Si vous ne voyez pas ce que vous voulez dans la liste, nous pourrons essayer de trouver une solution ensemble. Je suis ouvert aussi bien sûr à la création de nouveaux services (la liste est encore incomplète et d’autres services sont déjà prévus), dans le cadre défini en haut : basé sur des applications libres.
+
+=> https://status.immae.eu État des services
+
+## Comment faire ?
+
+Vous devez commencer par accepter les conditions générales dgutilisation :
+=> https://www.immae.eu/CGU Conditions générales d’utilisation
+Elles ne contiennent rien d’inhabituel mais elles ont été écrites par moi-même, donc sans jargon juridique. Elles vous permettront de décider si les garanties proposées sont en accord avec ce que vous pouvez vous permettre.
+
+Ensuite, contactez-moi avec vos vœux :
+=> https://www.immae.eu/contacts_fr.html Page de contact
+
+## Infrastructure et open source
+
+Dans le but de pouvoir décemment offrir une qualité de service suffisante sans pour autant y passer mes journées, l’installation des services est gérée via NixOS, permettant d’assurer la reproductibilité et l’automatisation des installations.
+
+Cette configuration est stockée publiquement dans un dépôt git, réutilisable et améliorable librement (avec probablement quelques ajustements).
+=> https://git.immae.eu/cgit/perso/Immae/Config/Nix.git/ Dépôt git de la configuration
+
+
+=> https://www.immae.eu/contacts_fr.html Page de contact
+=> https://www.immae.eu/CGU Conditions générales d’utilisation
+=> https://www.immae.eu/mentions.html Mentions légales
+=> https://www.immae.eu/licences_et_tip.html Quelques informations sur les licences utilisées et tips
diff --git a/modules/private/monitoring/default.nix b/modules/private/monitoring/default.nix
index 12e94c9..6c7462f 100644
--- a/modules/private/monitoring/default.nix
+++ b/modules/private/monitoring/default.nix
@@ -27,7 +27,7 @@ let
       interface = "eth0";
     };
     eldiron = {
-      processWarn = "250"; processAlert = "400";
+      processWarn = "400"; processAlert = "500";
       loadWarn = "1.0"; loadAlert = "1.2";
       interface = "eth0";
     };
diff --git a/modules/private/system/eldiron.nix b/modules/private/system/eldiron.nix
index fdc3692..4fb18a0 100644
--- a/modules/private/system/eldiron.nix
+++ b/modules/private/system/eldiron.nix
@@ -111,6 +111,7 @@
   myServices.dns.enable = true;
   myServices.certificates.enable = true;
   myServices.websites.enable = true;
+  myServices.gemini.enable = true;
   myServices.mail.enable = true;
   myServices.ejabberd.enable = true;
   myServices.vpn.enable = true;