如何只允許使用者存取特定文件？

Question

我有一個用於運行我的伺服器的用戶。理想情況下，它僅具有對伺服器日誌檔案的寫入存取權限，並且僅具有對文檔根目錄的讀取存取權限。在 FreeBSD 11 上我該如何執行此操作？