Как предоставить нормальному пользователю доступ только к директории / var / log?

У меня есть пользователь, не являющийся администратором, в 32-разрядной ОС настольного компьютера Ubuntu 12.04 LTS, которому я должен предоставить разрешения только для доступа к /var/log, поскольку ему необходимо отслеживать журналы и создавать отчеты, связанные с ним.

Я не хочу давать ему доступ администратора любой ценой.

Как я могу достичь этого?