Как разным пользователям, которые не являются владельцем файла, дать разные доступы?

Как разным пользователям, которые не являются владельцем файла, дать разные доступы?
Чтобы пользователь 1 был владельцем, пользователь 2 мог и читать и записывать, а 3 только читать. все они в одной группе находятся