Não há motivo para o servidor da Web poder gravar nesse diretório por padrão. O administrador deve decidir quais diretórios e arquivos o servidor da Web deve ser capaz de modificar e conceder permissões aos mesmos. Ter /var/www
de propriedade do root é um padrão seguro e protegido.