{ ... }:

{
  users.users.nginx.extraGroups = [ "acme" ];
}