Файл закрыт от сервиса

Условие

На машине работает сервис на порту 8080, который отдаёт содержимое файла /opt/app/data.txt. Сейчас запрос http://localhost:8080/data.txt возвращает 403: сервис работает под непривилегированным пользователем и не может прочитать файл. Задача — дать сервису доступ к данным. Важно: chmod 777 — не решение (файл нельзя открывать всем на запись), и запускать сервис под root в обход прав тоже нельзя. Проверяется, что читать файл может именно пользователь сервиса и что файл не открыт всем на запись.

Как проверяется

• Сервис отдаёт данные (200 и содержимое)
• Права исправлены: пользователь сервиса читает, файл не открыт всем на запись