{ config, ... }: { users.users.root = { hashedPasswordFile = config.sops.secrets.pw_root.path; }; }