Você pode usar o setfacl para fazer isso sem um grupo e configurá-lo para acontecer por padrão:
setfacl -m user: the_username: r file_name
setfacl -m user: the_username: w file_name
Você também pode verificar a permissão por meio do seguinte comando.
getfacl file_name