{ security.sudo = { wheelNeedsPassword = false; }; }