创建一个仅具有对一个文件的读取权限的受限 Linux（ssh）登录名/用户

Question

我正在大学里创建一个黑客挑战项目。

在挑战过程中，挑战者将收到一个用户名“guest”和一个密码，以进入我的一台 Linux 虚拟机（通过 ssh）。

我希望这个“客人”只能阅读一个特定的文件（只能读取，不能修改或删除），并且我还想确保该用户不能写入、读取、创建、删除或修改任何其他目录和文件（除了我之前提到的一个特定文件）。

我如何创建这样的用户和这样的文件？