[Решено] Как дать доступ пользователю на чтение /var/log/message ?

Отфильтровать лог на предмет аутентификации:

/etc/syslog-ng/syslog-ng.conf:

destination messages { file("/var/log/messages"); };
destination authlog { file("/var/log/auth.log"); };

filter f_authpriv { facility(auth, authpriv); };
filter f_messages { not facility(auth, authpriv) };

log { source(src); filter(f_authpriv) ; destination(authlog); };
log { source(src); filter(f_messages) ; destination(messages); };

команду dmesg могут все вызывать