NixOS 代际管理与回滚：从 generation 机制到引导项治理

/nix/var/nix/profiles/
├── system -> system-42-link        # 当前激活的系统（间接链接）
├── system-40-link -> /nix/store/aaa-nixos-system-host-24.05...
├── system-41-link -> /nix/store/bbb-nixos-system-host-24.05...
├── system-42-link -> /nix/store/ccc-nixos-system-host-24.05...
├── default -> system-42-link       # 与 system 同义，兼容旧工具
└── per-user/
    └── root/
        └── profile-3-link -> ...

nix-env --list-generations --profile /nix/var/nix/profiles/system

  40   2026-09-01 10:12:03
  41   2026-09-15 09:30:41
  42   2026-10-01 11:02:18   (current)

# 查看某世代指向的真实闭包
readlink -f /nix/var/nix/profiles/system-41-link

# 查看该世代包含哪些包
nix-store --query --requisites /nix/var/nix/profiles/system-41-link | wc -l

1. 求值 configuration.nix（或 flake 的 nixosConfigurations.host）
2. 构建系统闭包 -> /nix/store/xxx-nixos-system-host-24.05
3. 创建新世代链接 system-43-link
4. 更新 /nix/var/nix/profiles/system 指向 43
5. 运行 activation script：切换 /run/current-system、重启受影响的服务
6. 更新引导项（systemd-boot / GRUB）
7. 更新 /etc（NixOS 的 /etc 是链接到当前系统的）

# flake 形式
nixos-rebuild switch --flake .#my-host

# 指定远程主机
nixos-rebuild switch --flake .#my-host --target-host root@server --use-remote-sudo

nixos-rebuild switch --rollback

# 列出世代编号后，切到指定世代
nixos-rebuild switch --switch-generation 40

# 只设为下次启动
nixos-rebuild boot --switch-generation 40

nix-env --profile /nix/var/nix/profiles/system --list-generations
nix-env --profile /nix/var/nix/profiles/system --switch-generation 40
nix-env --profile /nix/var/nix/profiles/system --delete-generations 38 39

boot.loader.systemd-boot = {
  enable = true;
  configurationLimit = 10;   # 只保留最近 10 个引导项
};
boot.loader.efi.canTouchEfiVariables = true;

boot.loader.grub = {
  enable = true;
  device = "/dev/sda";
  configurationLimit = 10;
  useOSProber = false;   # 多系统时按需开启
};

df -h /boot
ls /boot/loader/entries/ | wc -l

sudo /run/current-system/bin/switch-to-configuration switch
# 或
sudo nixos-rebuild switch --switch-generation <N>

specialisation.rescue.configuration = {
  system.nixos.tags = [ "rescue" ];
  services.openssh.enable = true;
  networking.firewall.allowedTCPPorts = [ 22 ];
  # 一个最小化、必然可启动的配置
};

ls /nix/var/nix/profiles/system/specialisation/
# 或在启动菜单中直接看到

# 1. 记录当前世代
nix-env --list-generations --profile /nix/var/nix/profiles/system | tail -3

# 2. 做一次无害改动并 switch（例如改个 motd）
#    编辑 configuration.nix 后：
sudo nixos-rebuild switch
# 3. 确认新世代出现
# 4. 回滚
sudo nixos-rebuild switch --rollback
# 5. 确认回到旧世代且服务正常
systemctl --failed

# 先 test，观察 SSH 是否仍可连
sudo nixos-rebuild test --flake .#server
# 若失联，重启即可恢复（test 不创建世代，重启回旧系统）
sudo reboot

testScript = ''
  machine.succeed("nixos-rebuild switch --rollback")
  machine.succeed("systemctl is-system-running --wait")
'';

system.autoUpgrade = {
  enable = true;
  allowReboot = false;
  dates = "04:00";
  flake = "github:my-org/infra#server";
};

# 只保留最近 10 个世代，其余删除
nix-env --profile /nix/var/nix/profiles/system --delete-generations +10

# 删除 30 天前的世代
nix-env --profile /nix/var/nix/profiles/system --delete-generations 30d

# 删除旧世代后，回收空间
sudo nix-collect-garbage -d

nix-env --list-generations --profile /nix/var/nix/profiles/system | tail -5
df -h /boot /nix
systemctl --failed
readlink -f /nix/var/nix/profiles/system

error: cannot delete generation ... because it is the current generation