specify mode for the sudoers.d/sysop template