############################################################################################## # Enable doas : SECURITY doas to replace sudo security.doas.enable = true; security.doas.extraRules = [{ groups = [ "wheel" ]; persist = true; keepEnv = true; nopass = true; }]; security.sudo.enable = false; security.sudo.execWheelOnly = true; ##############################################################################################