Como definir permissões de arquivo padrão com base no tipo de arquivo?

Question

Estou ciente de que você pode definir o umask para alterar as permissões padrão para qualquer novo arquivo criado. Mas eu quero um controle mais granular do que isso. Qual é a maneira menos invasiva de definir as permissões padrão com base em uma condição, especificamente no tipo de arquivo?

Em um mundo perfeito umask teria uma opção que poderia ser usada como:

umask --name *.php 277

mas não parece que permita algo assim.

Obrigado.