사용자가 특정 파일에만 액세스하도록 허용하는 방법은 무엇입니까?

내 서버를 실행하는 데 사용하는 사용자가 있습니다. 이상적으로는 서버 로그 파일에 대한 쓰기 권한만 갖고 문서 루트에 대한 읽기 권한만 갖습니다. FreeBSD 11에서 이 작업을 어떻게 수행합니까?