Não é possível determinar onde umask está sendo alterada

Question

No meu sistema RHEL, meu /etc/login.defs tem a linha UMASK 077 .

Eu tenho um usuário que tem um .cshrc que muda sua umask para 022.

Eu também tenho um segundo usuário que não tem um .cshrc ou .bashrc ou qualquer outro arquivo de configurações, então eu esperaria que sua umask fosse 077, no entanto, quando eu su umask é de fato 022.

Eu não consigo descobrir onde esta umask está sendo alterada. Existem outras localizações comuns que possam estar ocorrendo?