READ=chrony:status,chrony:logfile
UPDATE=chrony:expert