From 6737c8989d18831e3ea84789fe033b22d9c4a2f2 Mon Sep 17 00:00:00 2001
From: Terranom674 <thomas_dannenberg@web.de>
Date: Wed, 19 Aug 2026 19:23:04 +0200
Subject: [PATCH] 0.9.6.27: minimale sudoers-Regel fuer manuellen Abgleich
 dokumentieren

---
 runtime/sudoers-bratonien-nc-connector.example | 3 +++
 1 file changed, 3 insertions(+)
 create mode 100644 runtime/sudoers-bratonien-nc-connector.example

diff --git a/runtime/sudoers-bratonien-nc-connector.example b/runtime/sudoers-bratonien-nc-connector.example
new file mode 100644
index 0000000..8b249f7
--- /dev/null
+++ b/runtime/sudoers-bratonien-nc-connector.example
@@ -0,0 +1,3 @@
+# Installieren als /etc/sudoers.d/bratonien-nc-connector-web und mit chmod 0440 absichern.
+# Der Webserver darf ausschliesslich diesen einen Connector-Service starten.
+www-data ALL=(root) NOPASSWD: /usr/bin/systemctl start --no-block bratonien-nc-connector.service