Если вы монтируете файловую систему с опцией «acl» (добавьте ее в /etc/fstab), вы можете использовать setfacl:
setfacl -m u:USERNAME:r FILENAME
предоставит пользователю USERNAME доступ для чтения к FILENAME. [ ! d1]