READ=chrony:status,chrony:logfile,chrony:time
UPDATE=chrony:expert,chrony:startstop