Если шелл на пхп, то большинство серверов на Apache ставят пхп как свой модуль(считай поголовно), значит пхп работает с правами Apacha, какой дурак будет запускать Apache c правами рута?