httpd sendo executado como apache.apache, mas os logs pertencem ao root.root?

ps mostra meus processos httpd como

apache   29561 15186  0 15:30 ?        00:00:00 /usr/sbin/httpd

Estou executando o Centos 5.3

Todos os arquivos de log em / var / log / httpd são de propriedade da raiz.

Por quê?

Os httpdfilhos são executados como apache, mas o processo que os gera é executado como raiz (conforme necessário para ligar uma porta privilegiada, por exemplo, porta 80). Olhe atentamente e você verá uma httpdexecução como raiz.