为何nix-shell生效但nixos-rebuild switch无法复现其效果？

核心差异 #

• nix-shell -p openssl pkg-config：临时创建一个隔离的、包含指定依赖的shell环境，会自动注入所有必要的环境变量（比如PATH、PKG_CONFIG_PATH、LD_LIBRARY_PATH等），让你在当前shell会话里直接调用这些工具、找到对应的库文件和配置。
• nixos-rebuild switch：把包安装到系统全局目录，但只会将二进制文件加入系统PATH，不会自动配置库路径、pkg-config配置路径这类开发相关的环境变量——这是NixOS为了避免全局环境污染的设计。

问题原因 #

你遇到的“问题再次出现”，本质是编译/运行程序时找不到openssl的库或者pkg-config的配置文件：

1. 全局安装openssl后，它的.pc配置文件路径没被加入PKG_CONFIG_PATH，导致pkg-config无法识别openssl的存在；
2. 编译链接时，链接器找不到openssl的库文件，因为LD_LIBRARY_PATH没包含openssl的库目录；
   而nix-shell会自动帮你处理这些环境变量，所以能正常工作。

解决办法 #

1. 推荐：继续使用nix-shell（符合Nix隔离理念） #

如果是开发场景，直接用nix-shell -p openssl pkg-config临时进入环境是最省心的方式，也可以写一个shell.nix文件固化环境：

{ pkgs ? import <nixpkgs> {} }:
pkgs.mkShell {
  buildInputs = [ pkgs.openssl pkgs.pkg-config ];
}

之后直接运行nix-shell就能进入配置好的环境。

2. 全局生效：手动配置环境变量 #

如果一定要让这两个包在全局环境生效，需要在configuration.nix中添加环境变量配置：

{ config, pkgs, lib, ... }:
{
  # 原有配置...
  environment.systemPackages = [ pkgs.openssl pkgs.pkg-config ];
  # 添加环境变量配置
  environment.variables = {
    PKG_CONFIG_PATH = lib.makeSearchPath "lib/pkgconfig" [ pkgs.openssl pkgs.pkg-config ];
    LD_LIBRARY_PATH = lib.makeSearchPath "lib" [ pkgs.openssl ];
  };
}

执行nixos-rebuild switch后，重新登录shell（或者执行source /etc/profile）让环境变量生效。

3. 用户本地安装 #

用nix-env给当前用户安装：

nix-env -iA nixos.openssl nixos.pkg-config

同样需要手动配置环境变量，或者重新登录后检查变量是否正确。

额外提示 #

NixOS的设计核心是环境隔离，全局安装更多适用于终端工具这类无复杂依赖的程序。开发依赖更推荐用nix-shell、flake.nix来管理，既能精确控制依赖版本，也不会污染全局环境。

内容的提问来源于stack exchange，提问作者Abraham Escalante