包管理器操作系统【免费下载链接】nixpkgsNix Packages collection NixOS项目地址https://gitcode.com/GitHub_Trending/ni/nixpkgs点击查看免费下载NixOS 14.12代号 Caterpillar发布于 2014/12/30是 nixpkgs 仓库历史上的一个关键里程碑版本它同步升级了 systemd、Nix、Glibc、KDE 与 Linux 内核等核心组件并首次实现了用户/组账号的完全声明式管理users.mutableUsers语义修正。本文将基于 rl-1412.section.md 的官方发布说明结合当前 nixpkgs 仓库源码逐条解读该版本的亮点、新服务与升级时必须注意的破坏性变更帮助读者理解 NixOS 声明式配置模型的演进脉络并安全完成升级。版本概览Release 14.12 在大量新增与升级软件包之外官方发布说明列出了以下核心亮点systemd 升级至 217带来大量改进Nix 升级至 1.8NixOS 全面切换至 Glibc 2.20KDE 升级至 4.14默认 Linux 内核升级至 3.14users.mutableUsers行为修正启用该选项默认值时声明式修改用户/组会正确地在nixos-rebuild时被落实——例如从configuration.nix中删除某个用户定义实际账号会被删除禁用该选项时则不再强制要求指定 UID/GID缺省值将动态分配。以下各节将围绕这些重点展开并补充仓库源码中的实现细节作为佐证。核心组件版本升级一览systemd 217systemd 217 是该版本系统初始化的基石升级。NixOS 对 systemd 的集成深度体现在 nixos/modules/system/boot/systemd.nix 等模块中服务单元由 Nix 表达式声明式生成升级 systemd 意味着单元语法、日志journald与 udev 行为同步演进。对于普通用户而言本次升级主要影响服务管理行为与日志格式建议升级后执行一次nixos-rebuild switch并检查systemctl输出是否正常。Nix 1.8 与 Glibc 2.20Nix 1.8 为包管理器自身带来新特性而 Glibc 2.20 则意味着整个系统基础 C 库的更新影响所有二进制包的动态链接行为。由于 NixOS 的全系统可复现构建特性这两项升级通过重新构建依赖树即可平滑完成无需像传统发行版那样进行原地覆盖升级。KDE 4.14 与 Linux 内核 3.14桌面环境 KDE 更新至 4.14 系列默认内核切换为 3.14 长期维护分支。内核版本对应 NixOS 对硬件驱动的默认支持范围Intel GPU 驱动在本次版本中也升级到了 3.x 预发布版本并启用 DRI3 支持详见下文不兼容变更。声明式用户与组管理users.mutableUsers的行为修正本节是 14.12 发布说明中最重要的行为变更之一它直接关系到 NixOS一切皆声明式的核心哲学在用户账号管理上的落地。启用mutableUsers默认时的语义发布说明指出当users.mutableUsers启用默认值时对用户或组声明的修改会在nixos-rebuild时被正确实现。例如从configuration.nix中移除某个用户的声明实际系统账号会被一并删除。这一点在当前仓库的 nixos/modules/config/users-groups.nix 中有完整定义选项声明位于第 681–704 行users.mutableUsers mkOption { type types.bool; default true; description If set to true, you are free to add new users and groups to the system with the ordinary useradd and groupadd commands. On system activation, the existing contents of the /etc/passwd and /etc/group files will be merged with the contents generated from the users.users and users.groups options. The initial password for a user will be set according to users.users, but existing passwords will not be changed. ... ; };也就是说在mutableUsers true时系统激活阶段会把/etc/passwd、/etc/group中已有的内容与users.users、users.groups声明生成的内容进行合并声明中删除的用户会被清理而通过useradd等命令手工添加的用户仍然保留新用户的初始密码按声明设置但已有密码不会被覆盖。底层实现位于 nixos/modules/config/update-users-groups.pl该 Perl 脚本在激活时读取当前/etc/passwd第 131 行%usersCur随后在第 270–285 行将现存用户与声明用户合并并重写/etc/passwd、触发 nscd 缓存失效。这正是删除声明即删除账号的机制来源。禁用mutableUsers时的语义当users.mutableUsers false时激活阶段会直接替换/etc/passwd与/etc/group的内容而非合并同时所有密码也会被重置为users.users中声明的值——任何手工passwd修改都会在下次激活时被还原。对应脚本第 274 行if (!$spec-{mutableUsers} || defined $declUsers{$name})的分支逻辑以及第 299 行$sp_pwdp ! if !$spec-{mutableUsers}的密码处理都印证了这一点。发布说明特别强调禁用该选项后不再强制要求指定 UID/GID未指定的 UID/GID 将被动态分配。这意味着即使使用mutableUsers false的严格声明模式也无需为每个用户手工挑选固定 ID降低了配置负担。14.12 之前与之后的差异发布说明将删除用户声明会导致实际账号被删除列为 14.12 的新行为说明此前版本在合并逻辑上并不完善。从源码结构看users-groups.nix 中第 1238 行与第 1253 行分别对应mutableUsers为 true 时追加的清理逻辑与覆盖顺序文本生成二者协同保证声明的最终状态被准确落实到系统账号数据库中。14.12 新增服务一览自上一版本以来NixOS 新增了以下系统服务module覆盖网络、存储、监控、容器、邮件、数据库与桌面等类别容器与集群docker、docker-registry、kubernetes、etcd、fleet、chronos、mesos、hbase、zookeeper、lxc、openvswitch监控与运维collectd、consul、fail2ban、influxdb、opentsdb、riemann、scollector、bosun、thermald网络与安全dnscrypt-proxy、i2pd、strongswan、openntpd、nsd、siproxd、seeks、uhub、polipo桌面与多媒体bspwm、fluxbox、gdm、gnome3.gnome-documents、gnome3.gnome-online-miners、gnome3.gvfs、gnome3.seahorse、liquidsoap、mopidy、peerflix邮件与协作gitlab、gitolite、mailpile、mlmmj、radicale、redmine、prosody其他atftpd、cpuminer-cryptonight、crashplan、fcgiwrap、geoclue2、monetdb、neo4j、parallels-guest、phd、tcsd、teamspeak3、torque/mrom、torque/server、unifi、znc这些服务均以 NixOS module 形式提供可通过services.name.enable true的方式在configuration.nix中启用部分模块在当前仓库的 nixos/modules/services 目录中仍可找到对应实现如docker、consul、etcd等。升级注意不兼容变更清单从旧版本升级到 14.12 时以下破坏性变更需要逐项核对。Apache httpd 默认版本切换至 2.4默认 Apache httpd 版本由 2.2 变为 2.4。若在配置中通过services.httpd.extraConfig传递字面的 Apache 配置文本可能需要按 2.4 的配置语法调整如访问控制指令由Order/Allow/Deny改为Require。如需继续使用 httpd 2.2在 NixOS 配置中加入{ services.httpd.package pkgs.apacheHttpd_2_2; }从当前源码看nixos/modules/services/web-servers/apache-httpd/default.nix 中services.httpd.package选项第 532 行mkPackageOption pkgs apacheHttpd支持替换任意 httpd 包同时extraConfig选项第 545–553 行的说明明确写道配置行会被追加到生成的 Apache 配置文件中当configFile被覆盖时该机制将不生效。因此在 2.4 迁移期应优先在extraConfig中只追加 2.4 兼容的指令或改用configFile提供完整自定义配置文件。PHP 5.3 移除PHP 5.3 因上游停止支持而被移除官方提供迁移指南。升级后 PHP 相关配置应迁移到受支持的版本。容器虚拟以太网对命名变更容器宿主端的 veth 接口名由c-container-name改为ve-container-name。若依赖容器网络接口名称编写脚本或防火墙规则需要同步更新。GNOME 3.12 成为默认GNOME 3.10 支持被移除默认 GNOME 版本切换至 3.12。VirtualBox 升级至 4.3.20可能需要手动清理临时文件rm -rf /tmp/.vbox*旧式导入写法imports [ nixpkgs/nixos/modules/programs/virtualbox.nix ]不再需要改用services.virtualboxHost.enable truehardening 模式默认启用除非要使用 USB 支持否则不再需要加入vboxusers组。当前仓库中 nixos/modules/virtualisation/virtualbox-host.nix 保留了 vboxusers 组的声明第 143 行与设备文件规则第 179–181 行将/dev/vboxdrv、/dev/vboxnetctl的属组设为vboxusers并授权0660可见该组在硬件访问层面仍存在只是普通场景下不再强制要求成员资格。Chromium 升级与命名调整Chromium 更新至 39.0.2171.65enablePepperPDF默认启用由于上游移除 NSAPI 支持chromium*Wrapper系列包不再存在chromium-stable更名为chromium。Python 打包覆盖方式变更Python 打包文档已并入 nixpkgs 手册。自定义 Python 可用包的覆盖方式由pkgs.pythonFull.override改为pkgs.pythonFull.buildEnv.override。boot.resumeDevice限制boot.resumeDevice 8:6这类设备号写法不再支持大多数用户应保持该选项未定义系统会自动选择 swap 分区。同时新增求值断言evaluation assertion确保该字符串以/开头。默认时区从 CET 改为 UTC系统默认时区由CET改为UTC。如需自定义在configuration.nix中配置{ time.timeZone Asia/Shanghai; }当前实现位于 nixos/modules/config/locale.nixtime.timeZone选项声明在第 24 行第 92–93 行会据此生成/etc/localtime的 zoneinfo 链接localtime.source /etc/zoneinfo/${config.time.timeZone}。可用的时区值列表以 tz database 为准。GNU screen 4.2.1GNU screen 更新至 4.2.1旧版本创建的会话将无法再连接升级后需新建会话。Intel GPU 驱动更新Intel GPU 驱动升级到 3.x 预发布版本与多数发行版一致并新增 DRI3 支持。升级建议升级前先在configuration.nix中核对上述不兼容项ApacheextraConfig语法、boot.resumeDevice、imports中的 virtualbox 模块、Chromium 包名、PythonbuildEnv.override写法等执行nixos-rebuild switch后检查users.mutableUsers相关账号是否按预期被添加/删除——若此前使用useradd手工维护账号需确认合并语义符合预期若系统时区依赖CET默认值务必显式设置time.timeZone避免升级后时间偏移容器环境注意 veth 接口名变化对脚本与防火墙规则的影响。总体而言NixOS 14.12 通过声明式用户管理的行为修正进一步兑现了配置即系统状态的设计理念而系统组件的大规模升级与破坏性变更清单也为后续版本如 15.09 及之后奠定了更现代的默认配置基线。更早版本的发布说明可在 nixos/doc/manual/release-notes 目录中查阅对照。赞分享包管理器操作系统【免费下载链接】nixpkgsNix Packages collection NixOS项目地址https://gitcode.com/GitHub_Trending/ni/nixpkgs点击查看免费下载相关推荐Pillow 5.0.0 版本升级指南不兼容变更、解压炸弹防护与 API 演进全解析Pillow 5.0.0 版本升级指南不兼容变更、解压炸弹防护与 API 演进全解析 导读 本文以仓库内 docs/releasenotes/5.0.0.rs图像处理计算机视觉NixOS 用户与用户组管理完全指南声明式、命令式与 Userborn 现代方案NixOS 用户与用户组管理完全指南声明式、命令式与 Userborn 现代方案 NixOS 提供了声明式Declarative与命令式Imperati包管理器操作系统Vitess 8.0.0 版本发布全解析VEP-3 升级新规、系统变量 SET 支持与不兼容变更指南Vitess 8.0.0 版本发布全解析VEP 3 升级新规、系统变量 SET 支持与不兼容变更指南 本文以 Vitess 官方 8.0.0 Release数据库分布式数据库云原生后端数据存储创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
企业数字化 ERP 产品动态
相关推荐
深度解析)
Excel换行原理与实战：Alt+Enter、自动换行与CHAR(10)深度解析 1. 为什么Excel换行这件事，比你想象的更值得深挖“Excel怎么换行”——这问题看着像新手入门题，但我在带过37个企业内训班、帮200财务/HR/运营同事调过表之后发现：92%的人卡在“明明按了AltEnter却没反应”，76%的人把自动换行当成… · 2026/9/23 14:53:08
SC1345 datasheet核心解读：引脚、时序、寄存器与PCB设计 简介：SC1345官方数据手册是一份面向摄像头模组设计、安防监控及智能家居设备开发者的技术文档，完整描述这颗100万像素CMOS图像传感器的功能特性、关键指标与接口时序。资源为单个PDF文件，压缩包仅1.57MB，内容覆盖系统描述、系统框… · 2026/9/23 14:53:08
Python内置函数高效使用指南：从入门到实战优化 1. 先从“不用import”这三个字聊起如果你去翻Python官方文档，会看到这么一句介绍——“内置函数是Python解释器内置的一系列函数，可以直接使用，无需导入任何模块。”看起来挺清淡的，但这句话背后信息量不小。我见过很多初学者写代… · 2026/9/23 14:53:08
福大易班源码解析:3个坑点避开,后端代码直接跑通 福大易班源码解析:3个坑点避开,后端代码直接跑通 刚接手福大易班这类校园社区项目的后端维护时，最崩溃的不是需求多，而是从网上复制来的代码片段，丢进本地环境就报错。明明照着教程写的，为什么别人能跑，你这里却满屏红字？别急，这通常不是你的锅，而… · 2026/9/23 15:35:22
脑电数据分析利器：EEGLAB从预处理到ERP/频谱/时频分析实战指南 EEGLAB我从研究生阶段一直用到现在，中间换过好几个数据处理工具，最后还是老老实实回到它上面。这个工具箱确实不是最漂亮的那个，上手也有点门槛，但它把脑电数据分析从头到尾的环节都串起来了，网上随时能搜到教程&#… · 2026/9/23 15:35:16
华为技术专家揭秘百万年薪构成与职场跃迁策略 1. 薪资数字背后的职场密码那天收到银行短信提醒时，我盯着屏幕反复数了三遍小数点前的位数——1,002,415.13这个数字确实没看错。作为在华为体系内深耕七年的技术专家，这个薪资数字既是对过往付出的肯定，也折射出科技行业顶尖人才的薪酬现状。… · 2026/9/23 15:35:16
花边边框简单漂亮图片生成提速80%的最佳实践 花边边框简单漂亮图片生成提速80%的最佳实践 官方文档翻了三遍还是不知道哪里卡脖子？别急，今天直接上干货。很多开发者在做 花边边框简单漂亮图片 时，都遇到过渲染慢、内存爆的问题。其实核心就在于纹理加载和绘制批处理的细节。这篇不讲虚的，只讲… · 2026/9/23 15:35:10
XP系统关机后自动重启排查指南：从软件到硬件全流程 简介：这份PDF文档专门解决Windows XP系统无法正常关机、关机后自动重启的经典问题，面向电脑维修人员、企业IT运维及仍在维护老机器的技术爱好者。资源共1个PDF文件，压缩包仅19KB，便携易用。文档首先解释Windows关机过程要完成的写… · 2026/9/23 15:35:10
双活数据中心端到端架构全解析：从存储到数据库的容灾设计 简介：双活数据中心解决方案.pptx 是一份面向灾备架构师、运维工程师及企业IT决策者的技术讲解资料，聚焦两地三中心场景下的业务连续性与数据零丢失设计。基于华为双活数据中心端到端技术架构，资源从存储、应用、网络三个层面展开：… · 2026/9/23 15:35:10
3招搞定手机怎么下载微信面试难题实战项目解析 3招搞定手机怎么下载微信面试难题实战项目解析 面试被问“手机怎么下载微信”背后的原理，90%的人答不上来。别笑，这看似弱智的问题，实则是考察你对移动应用分发机制、安全校验及网络协议理解的试金石。我带过不少校招新人，他们背了八股文，却连一个A… · 2026/9/23 0:00:03
你有新短消息请注意查收：3个新手避坑指南搞定消息系统选型 你有新短消息请注意查收：3个新手避坑指南搞定消息系统选型 面试被问“高并发下如何保证消息不丢失”，你张口就是“用Redis”，结果面试官追问“如果Redis宕机了怎么办”，你瞬间卡壳。这种场景太常见了，很多新手在背八股文时，只记住了技术名词… · 2026/9/23 0:00:29
