Как связаны права доступа к файлу и с правами символьной ссылки?
Как сделать так, чтобы тот, у кого есть только ссылка, а не сами файлы, не мог менять эти самые файлы?
Это всегда так: т.е. доступ к файлу определяется только владельцем/разрешениями этого файла. Владелец/разрешения ссылки не имеют значения.Как связаны права доступа к файлу и с правами символьной ссылки?
Никак. В линуксе права доступа ссылки никак не используются и не могут быть изменены, см. например man 7 symlink.
Ссылка своих прав не имеет, используются права файла. Установите правильные права на сам файл.