{ security.sudo = { enable = false; }; }