Der Befehl "umask" legt fest genau genommen fest, welche Rechte eine neue Datei nicht haben soll.
http://suse-linux-faq.koehntopp.de/q/q-filesystems-umask.html
Üblicher Wert ist "022", d.h. andere Benutzer bekommen nicht das Recht die Datei zu schreiben. Möglich wäre auch "066", dann hat nur der Owner Zugriff auf die Datei.
Um Dateien vor anderen Benutzern zu schützen die vor dem "umask" angelegt wurden muss "chmod" verwendet werden.
Die globalen Vorgaben für "umask" (und auch "ulimit") sollten in der "/etc/profile" gesetzt werden.