[ruslandh]

Обратите только внимание, что в отличии от umask тут две маски - одна на каталоги, другая на файлы. Если на каталоге стоит запрет на выполнения для пользователя, то пользователь внутри каталога не увидит не одного файла (хотя право смотреть файлы у него есть), т.е. если он запросит нужный файл, он его получит, а вот списка файлов внутри каталога он не увидит.