Debian : forcer l'umask par défaut

/etc/pam.d/common-session :

session optional pam_umask.so umask=027