Os httpd
children são executados como apache, mas o processo que os gera é executado como root (como é necessário para vincular uma porta privilegiada, por exemplo, a porta 80). Observe atentamente e você verá um httpd
sendo executado como root.