nixos: docker, create docker group