Permitir que um usuário não raiz reinicie um serviço

Fundo :

Eu criei um aplicativo chamado myappcom Spring-boot. Ele consiste em um jar autoexecutável e é compatível com os serviços systemd. Agora, estou tentando integrá-lo com jenkins.

O que eu quero:

Eu quero que Jenkins seja capaz de:

• interromper o serviço.
• substitua a jarra.
• reinicie o serviço.

Problema:

Até agora, apenas sudoers podem iniciar/interromper serviços. Não quero que Jenkins seja um sudoer (parece confuso).

Estrutura atual:

Eu tenho um usuário myappque tem uma /home/myapppasta. O jar gerado é chamado myappe colocado em /home/myapp. O usuário myappé o proprietário do jar gerado:

myapp@myserver:~/backend$ ll
total 53900
drwxrwxr-x 2 myapp myapp     4096 Apr 25 17:09 ./
drwxr-xr-x 6 myapp myapp     4096 Apr 25 17:08 ../
-rw-rw-r-- 1 myapp myapp      511 Apr 20 16:13 application.properties
-rwxr--r-- 1 myapp myapp 55175294 Apr 20 19:06 backend-1.0-SNAPSHOT.jar*
lrwxrwxrwx 1 myapp myapp       24 Apr 20 19:20 myapp -> backend-1.0-SNAPSHOT.jar*
-rw-r--r-- 1 myapp myapp      179 Apr 20 19:26 myapp.service

Coloquei uma chave ssh para que jenkins possa logar como myapp@myserver.

Como myappé o dono do jar, acho que pode haver uma opção que permita ao usuário myappchamar systemctl start/stop myapp. Na verdade, posso ligar, systemctl status myappmas não start/stop(a senha do root é solicitada).

Alguma sugestão?