{ ... }:
{
  services.openbao = {
    enable = true;

    ui = true;

    settings = {
      storage.file.path = "/var/lib/openbao";
      listener.default = {
        type = "tcp";
        address = "0.0.0.0:8200";
      };
    };
  };
}