ユーザーが特定のファイルにのみアクセスできるようにする方法は？

私のサーバーを実行するために使用するユーザーがいます。理想的には、サーバーログファイルに対する書き込み権限のみがあり、ドキュメントルートに対する読み取り権限のみがあります。 FreeBSD 11でこれをどのように実行しますか？