Twas brillig at 22:54:52 14.02.2008 UTC+03 when Sergey Vlasov did gyre and gimble:

 SV> после чего пользователи должны использовать umask 002 (как минимум
 SV> при работе с этими файлами).

Собственно, в этом и состоял вопрос.

Решение: pam_umask

--