Ubuntu: Como forçar que as ACLs padrão entrem em vigor para arquivos / diretórios recém-criados?

Question

Eu criei as seguintes ACLs para um diretório:

# file: .
# owner: www-data
# group: root
user::rwx
user:www-data:rwx
user:deploy:rwx
group::---
mask::rwx
other::---
default:user::rwx
default:user:www-data:rwx
default:user:deploy:rwx
default:group::---
default:mask::rwx
default:other::---

No entanto, se um script criar um novo diretório e especificar um bitmask, a máscara padrão não será aplicada.

Como posso forçar essa ACL a entrar em vigor, independentemente da bitmask fornecida para o mkdir ()?