> Нет ли еще вариантов, о которых я не знаю? По поводу pam_umask: не является ли багом то, что добавить его в /etc/pam.d/system-auth-local недостаточно, приходится еще и комментировать вызов umask в /etc/profile? -- С уважением, Прокопьев Евгений