Os httpd children são executados como apache, mas o processo que os gera é executado como root (como é necessário para vincular uma porta privilegiada, por exemplo, a porta 80). Observe atentamente e você verá um httpd sendo executado como root.