A mio avviso la risposta e' semplice:
apache e' stato avviato con l'utenza di root.

Se le porte su cui il server si pone in ascolto sono più alte della 1023,
allora avvia l'apache con un utenza dedicata in maniera tale per cui anche
i file di registrazione vengano scritti da quest'utente.

ciao