O DocumentRoot deve ser de propriedade do usuário do apache ou do grupo que tem permissão para acessar o DocumentRoot. Para verificar qual usuário ou grupo tem permissão, você pode ir para o arquivo de configuração do seu apache e procurar por usuário ou grupo. Você pode encontrar as duas entradas no arquivo de configuração que você pode usar para dar permissão ao DocumentRoot. De acordo com isso, você pode mudar sua receita de chef para usuário e grupo. Por padrão, no sistema operacional Ubuntu, o valor do usuário e do grupo é "www-data".