После обращения в службу поддержки RHEL за ответом…
RHEL проверяет, что виноват Плимут.
Они указывают на документ решения ( https://access.redhat.com/site/solutions/66805 - только для подписчиков RHEL), который подтверждает, что хотя в исходном коде есть флаг чтобы открыть / создать журнал в более ограниченном режиме, нет способа установить этот флаг извне (то есть без опции), поскольку он жестко запрограммирован для чтения всем.
В документе поддержки RHEL также указывается, что включение chmod в сценарий /etc/rc.d/rc.local будет способом внести желаемое изменение разрешений.
Облом!