user cyrus braucht Zugriff auf die /etc/shadow

Guten Morgen ich habs endlich raus mit dem Cyrus imap Server, der user Cyrus braucht lese Zugriff auf die /etc/shadow damit er korrekt starten kann. Wie mach ich es jetzt das nur cyrus Leseberechtigung erhält, oder habt ihr noch andere Vorschläge. MFG Torsten Rosenberger