Do exemplo da página man do pam_umask
man pam_umask
EXEMPLOS
Adicione a seguinte linha ao /etc/pam.d/login para definir a umask específica do usuário no login:
sessão opcional pam_umask.so umask = 0022
Portanto, no seu caso, use 0027 para a máscara.