Необходимо сделать, чтобы все новые папки создавались с правами 750, а файлы — 640. Для этого будем
vim /etc/profile
Добавляем
umask 027
Далее
vim /etc/pam.d/sshd
Добавляем
session optional pam_umask.so umask=0027
Перезаходим и проверяем.
umask
Еще можно сделать так
dpkg-reconfigure adduser
