Nix & NixOS 探索：代码即操作系统的革命性 Linux 发行版

2026年1月2日

Nix & NixOS 探索：代码即操作系统的革命性 Linux 发行版

NixOS 是一个基于 Nix 包管理器的 Linux 发行版，它采用了全新的系统管理范式，将声明式配置和不可变基础设施理念融入操作系统设计。与传统的命令式系统管理不同，NixOS 通过编写 Nix 表达式来定义整个系统状态，包括内核、应用程序和服务配置，从而实现了系统配置的可版本控制、可复现和原子性更新。NixOS 代表了 Linux 系统管理的一次重大范式转变，它不仅是一个操作系统，更是一种系统管理哲学，为开发者和系统管理员提供了前所未有的灵活性和可靠性。

‍

一、NixOS 的基本概念与背景

NixOS 的核心在于其独特的包管理器 Nix。Nix 是一种函数式包管理器，它通过哈希值来标识和隔离软件包。每个软件包在构建过程中会生成一个唯一的哈希值，该哈希值作为软件包安装路径的前缀，确保了不同版本的软件包可以安全地共存于同一系统中。例如，如果一个特定版本的 Glibc 构建哈希为 8d013ea878d0，则它会被安装在/nix/store/8d013ea878d0-glibc-2.3.2，所有依赖它的软件都会链接到这个精确路径。这种机制从根本上解决了传统 Linux 发行版中的依赖冲突问题。

NixOS 由开发 Nix 的同一团队构建，它将 Nix 包管理器的概念扩展到整个操作系统层面。NixOS 不遵循传统的文件系统层级标准(FHS)，而是采用了一种扁平的符号链接结构，使得系统配置可以被精确地版本控制和回滚。NixOS 的配置文件位于/etc/nixos/configuration.nix，它使用 Nix 语言编写，描述了系统应该呈现的状态，而非如何逐步构建系统。

NixOS 的定位是为追求系统可复现性和一致性的用户提供解决方案。与 Arch Linux 的滚动更新和 Gentoo 的源码编译不同，NixOS 强调通过声明式配置实现环境的一致性，无论是在开发者的笔记本上还是在生产服务器上。NixOS 最大的优势在于它能够确保"一次配置，到处运行" ，这对于需要在多个环境中保持一致的开发者和团队来说尤为宝贵。

二、NixOS 的核心特性

NixOS 的核心特性使其在 Linux 发行版中独树一帜：

声明式配置

NixOS 的整个系统配置都通过一个声明式配置文件（configuration.nix）来管理。这种配置方式使得系统状态变得透明，易于版本控制和协作。例如，要启用 SSH 服务并安装 Firefox，只需在配置文件中添加：

{ config, pkgs, ... }: {
  services(openssh).enable = true;
  environment.systemPackages = with pkgs; [ Firefox neovim git ];
}

当配置文件发生变化时，NixOS 会重新构建系统，生成新的系统"世代"(generation)，然后通过 nixos-rebuild switch 命令切换到新配置。旧配置仍然保留在系统中，可以随时回滚。

原子升级与回滚

NixOS 的升级过程是原子性的，要么完全成功，要么完全失败，不会留下半成品状态。系统每次升级都会创建一个新的"世代"，存储在/nix/var/nix/profiles/system 目录下。当前活跃的系统版本通过符号链接 /run/current-system 指向。如果升级失败，只需执行 sudo nixos-rollback 即可回滚到上一个工作版本，无需手动恢复或重新安装系统。

不可变基础设施

NixOS 的不可变基础设施特性意味着系统的核心组件（如内核、服务配置）不会被修改，而是通过创建新的系统世代来实现变更。这种设计使得系统更加安全可靠，避免了传统 Linux 系统中常见的"配置漂移"问题——即系统在多次更新后逐渐偏离初始配置状态。

软件包多版本共存

由于 Nix 的哈希隔离机制，NixOS 允许同一软件的不同版本同时存在而不发生冲突。例如，可以同时安装 Python 3.8 和 3.12，而不会出现依赖混乱。用户可以通过 nix切换 命令在不同版本间切换，无需卸载旧版本。

系统快照与备份

NixOS 支持系统快照功能，允许用户创建系统配置的完整备份。这些快照可以存储在本地或远程服务器上，便于灾难恢复和系统迁移。结合 Nix 的二进制缓存机制，系统可以从任何位置快速重建，无需重新下载和编译所有软件包。

三、NixOS 的安装与配置方法

安装 NixOS 有两种主要方式：传统方式和 Flakes 。

传统安装方式

下载 NixOS：Download | Nix & NixOS

传统安装方式适合初次尝试 NixOS 的用户，步骤如下：

下载 ISO 镜像：从 NixOS 官网下载 ISO 镜像，有最小化和图形化两种格式可选。
启动安装媒介：使用 USB 闪存驱动器或光盘启动 NixOS 安装程序。对于 UEFI 系统，需确保安装程序以 UEFI 模式启动。
磁盘分区：使用 GParted 工具进行磁盘分区，建议创建至少两个分区：一个用于系统（标签为 nixos）和一个用于用户数据（标签为 home）。系统分区建议使用 ext4 或 btrfs 文件系统。
生成配置文件：执行 nixos-generate-config --root /mnt 命令生成初始配置文件，包括硬件检测结果和基本配置。
编辑配置文件：使用文本编辑器修改/etc/nixos/configuration.nix，配置网络、用户、桌面环境等。例如，启用 WiFi：

networking = {
  wireless = {
    enable = true;
    networks = {
      "my-wifi" = {
        interface = "wlan0";
        psk = "my-password";
      };
    };
  };
};

应用配置：执行 sudo nixos-rebuild switch 命令构建并切换到新配置。

Flakes

Flakes 是 Nix 的下一代配置管理技术，提供了更灵活和模块化的配置方式。安装 NixOS 使用 Flakes 的步骤如下：

初始化 Flake 配置：在系统目录中创建 flake.nix 文件：

{ description, inputs, outputs }:

description = "My NixOS Configuration";

inputs = {
  nixpkgs = {
    url = "github:NixOS/nixpkgs/nixos-25.11";
    inputs = {
      flake-utils = "github:nix-community/flake-utils";
    };
  };
};

outputs = { self, nixpkgs, ... }:
{
  nixosConfigurations = {
    my-system = nixpkgs.lib.nixosSystem {
      system = "x86_64-linux";
      modules = [
        ./configuration.nix
        ./modules/networking.nix
        ./modules/deskto n.nix
      ];
    };
  };
};

应用 Flake 配置：执行 sudo nixos-rebuild switch --flake . 命令应用配置。
模块化配置：将不同方面的配置拆分为独立的模块文件，如 networking.nix、desktop.nix 等，提高可维护性。

Flakes 技术相比传统方式有显著优势：它提供了版本锁定机制，确保配置的可复现性；支持模块化配置，便于代码重用；允许通过 URL 引用远程配置，简化团队协作。随着 Nix 生态的发展，Flakes 正逐渐成为 NixOS 的默认配置方式。

四、NixOS 的实际应用场景与优势

NixOS 在多个场景中展现出独特优势：

开发者工作流

对于开发者来说，NixOS 提供了高度可定制和可复现的开发环境。通过 Nix 表达式，可以精确控制项目依赖，确保不同开发者在不同机器上获得完全一致的环境。例如，jnsgruk 的 NixOS 配置项目展示了如何通过 Flakes 技术实现个性化开发环境，包括 Hyprland 窗口管理器、Neovim 编辑器和 Zsh shell 等。

NixOS 还支持用户级包管理，普通用户可以通过 nix-env 命令安装个人工具，不影响系统全局配置。这种隔离性使得开发者可以在同一系统上尝试不同版本的软件，而无需担心破坏工作环境。

云基础设施与远程部署

NixOS 特别适合云基础设施管理和远程部署场景。通过 Nix 的声明式配置和不可变基础设施特性，可以轻松实现多台服务器的配置同步和版本控制。Colmena 工具进一步简化了 NixOS 的远程部署流程，支持跨架构构建（如 x86_64→ARM），避免在低性能设备上进行耗时编译。

例如，在 x86_64 主机上为 RISC-V 开发板交叉编译 NixOS 系统镜像后，只需将构建结果传输到目标设备即可，无需在开发板上重新编译。这种工作流大大提高了云环境的部署效率和一致性。

企业级应用

NixOS 在企业环境中也有广泛应用。蚂蚁集团计划将星绽 NixOS 部署在机密计算和可信数据空间等安全攸关的场景，利用其原生内存安全特性保障数据安全。星绽 NixOS 是业界首个搭载纯 Rust 内核的发行版，继承了 NixOS 的"系统状态稳定复刻"优势，支持开发者只需写出软件需求，系统就能自动构建并确保结果高度一致。

北京大学等机构也在推动 NixOS 在工程化场景中的应用，相关创新成果在 ATC’25、SOSP’25 等国际顶级学术会议录用，并斩获 SOSP’25 最佳论文奖。

硬件兼容性扩展

NixOS 硬件配置项目（nixos-hardware）正在积极扩展对新兴硬件架构的支持。目前该项目已经支持超过 200 种不同品牌的硬件设备，从传统的 x86 架构到新兴的 ARM 平台和 AI 处理器。例如，项目团队正在研究如何更好地支持各类 AI 处理器，包括集成 NPU（神经网络处理单元）驱动程序和优化机器学习框架的硬件加速支持。

这种硬件兼容性扩展使得 NixOS 在边缘计算和物联网等新兴领域具有广阔应用前景。

另外，最值得一提的是，Nix 的强大软件生态

五、NixOS 的局限性与挑战

尽管 NixOS 具有诸多优势，但仍面临一些局限性：

学习曲线陡峭

NixOS 的学习难度相对较高，需要理解 Nix 的整个设计理念和声明式管理方式，这对于习惯了传统 Linux 发行版的用户来说是一个挑战。用户需要掌握 Nix 语言的基本语法和模块化配置方法，才能充分发挥 NixOS 的优势。

文档组织复杂

NixOS 的文档体系相对复杂，Nix Flakes 仍为实验性功能，专门文档有限。大量文档仍基于传统的 configuration.nix 方式，核心功能如 imports 和 Nixpkgs 模块系统缺乏详细文档。用户经常需要分析源码来理解实现细节，这对新手不太友好。

磁盘空间占用较高

为实现系统回滚功能，Nix 默认保留所有历史环境。对于桌面环境影响不大，但对资源受限的云服务器可能成为问题。用户可以通过 nix-collect-garbage 命令定期清理不再使用的系统世代和软件包，释放磁盘空间。

错误信息不友好

Nixpkgs 模块系统的复杂合并算法导致错误信息晦涩难懂。常见错误如"Infinite recursion encountered"难以定位，用户常需使用"二分法"逐步排查问题。这对于初学者来说是一个较大的障碍。

六、NixOS 的未来发展趋势

随着技术发展和社区壮大，NixOS 正朝着几个方向演进：

Rust 内核集成

星绽 NixOS 作为 NixOS 的衍生版本，已经展示了将纯 Rust 内核集成到 NixOS 中的可能性。星绽是一款兼容 Linux 的开源通用 OS 内核，采用 Rust 语言编写，相比传统 C/C++ 内核，具备更好的内存安全性，减少缓冲区溢出等漏洞。星绽 NixOS 已经支持基础功能，如 XFCE 桌面环境和 Podman 容器运行时。

随着微软宣布在 2030 年前将核心代码库全面迁移至 Rust 语言，Linux、Android 等主流操作系统也纷纷引入 Rust，Rust 内核的成熟度和稳定性将不断提高。星绽项目 2024 年开源以来，在 GitHub 平台累计获得超过 4000 颗 Star，社区活跃度高，未来可能成为 NixOS 的默认内核选项。

Flakes 标准化

Flakes 技术正逐渐成为 NixOS 的默认配置方式，简化依赖管理并提升可复现性。Nix 社区正在完善 Flake Registry 机制，使其成为事实标准。新项目推荐优先使用 Flakes，而旧项目也在逐步迁移。

Flakes 的标准化将大大降低 NixOS 的使用门槛，使更多开发者和团队能够利用 NixOS 的声明式配置优势。

云原生适配

NixOS 正在加强与云原生技术栈的整合，优化容器运行时（如 Podman）和跨架构部署能力。项目团队正在研究如何更好地支持 Kubernetes 等工具，使 NixOS 成为云原生环境的理想选择。

同时，NixOS 也在改进其网络配置和远程部署功能，通过 Colmena 等工具简化多架构环境的管理。

硬件支持扩展

NixOS 硬件配置项目（nixos-hardware）计划未来支持更多新兴硬件架构，包括 RISC-V 和 AI 处理器。项目团队正在完善触控屏和手写笔支持，优化移动设备的电源管理，增强嵌入式系统的启动配置。

这种硬件支持的扩展将使 NixOS 在边缘计算和物联网等新兴领域具有更广泛的应用前景。

七、NixOS 的适用人群

NixOS 最适合以下用户：

有一定 Linux 使用经验的开发者：能够理解声明式配置和不可变基础设施的概念，愿意投入时间学习 Nix 语言。
需要高度可控系统环境的用户：如科研人员、数据工程师等，需要确保系统环境的一致性和可复现性。
重视系统安全性和稳定性的团队：如金融、医疗等安全敏感领域的组织，需要可靠的系统管理和回滚机制。

不建议以下用户直接使用 NixOS：

完全没有 Linux 使用经验的新手：可能需要先掌握基本的 Linux 系统管理知识。
只需要简单易用系统的普通用户：NixOS 的学习曲线和配置复杂度可能超出日常需求。
资源极度受限的嵌入式环境：NixOS 的磁盘空间占用和构建过程可能不适合此类场景。

八、结论与展望

NixOS 代表了 Linux 系统管理的一次重大范式转变，它将代码即系统的理念推向了极致。通过声明式配置和不可变基础设施，NixOS 解决了传统 Linux 发行版中的许多痛点，如配置漂移、依赖冲突和系统升级风险。

随着 Flakes 技术的成熟和 Rust 内核的普及，NixOS 的未来发展前景广阔。它有望成为云原生环境和安全敏感场景的理想选择，同时通过降低使用门槛，吸引更多开发者和团队加入 NixOS 生态系统。

对于追求系统可复现性和一致性的用户来说，NixOS 提供了一种全新的系统管理体验。虽然学习曲线陡峭，但一旦掌握，它将为你的开发和系统管理带来前所未有的灵活性和可靠性。

NixOS 不仅是一个操作系统，更是一种系统管理哲学，它鼓励用户通过代码精确控制系统状态，实现"一次配置，到处运行"的理想。随着开源社区的持续投入和技术创新，NixOS 有望在操作系统领域发挥越来越重要的作用。

‍

参考资料

NixOS & Flakes Book

NixOS Wiki – Official NixOS Wiki

‍

未分类