O DocumentRoot deve ser de propriedade de quem irá atualizá-lo; não crie essa raiz a menos que você queira apenas fazer o root para atualizar. O usuário do apache é nologin'd no CentOS por padrão, então também não é a conta que você deve usar para atualizar o conteúdo do DocumentRoot. Eu normalmente deixo o diretório de propriedade do apache, mas agrupo para um grupo secundário que configuro para usuários que terão permissão para modificar o conteúdo da raiz da web ( chown apache:webusers /path/to/docroot
) e chmod 770 /path/to/docroot
.