local_umask=
пробовал, не помогло
А вот anon_umask - помог! Не смотря на то, что у меня anonymous_enable=no.
Т.е. как я понял, виртуальные (они же guest) пользователи наследуют umask анонимных, даже если те отключены. Если только не врублен virtual_use_local_privs=YES , но вот его точно не...