Неправильные права на файлы

Ситуация

Службу app перенесли на новый сервер, и она не запускается. Служба работает от учётной записи appuser: при старте читает конфиг /etc/app/app.conf и ключ /etc/app/secret.key и пишет журнал в каталог /var/lib/app.

Что случилось со службой, показывает sudo systemctl status app — в конце вывода последние строки её журнала (без sudo их не видно). Перезапуск — sudo systemctl restart app.

Задача

Сделай так, чтобы:

1. служба app работала — запускалась без отказов в доступе;
2. appuser читал свой конфиг /etc/app/app.conf;
3. каталог /var/lib/app принадлежал appuser, и appuser мог в него писать;
4. ключ /etc/app/secret.key был доступен одному appuser: владелец appuser, права 600.

Нужные инструменты уже установлены. Интернета на машине нет.