特定のファイルへのアクセスのみをユーザーに許可するにはどうすればよいですか?

Question

サーバーを実行するために使用するユーザーがいます。理想的には、サーバーのログ ファイルへの書き込みアクセスのみ、ドキュメント ルートへの読み取りアクセスのみを持つようにします。FreeBSD 11 でこれを実行するにはどうすればよいですか?