{config, ...}: {
  users.users.root = {
    hashedPasswordFile = "${config.age.secrets.root-passwd.path}";
  };
}