das modul hat die selben rechte wie der webserver. warscheinlich läuft ein master httpd als root und dessen childs als nobody, www-data, etc. und genau mit den rechten dieses nicht-root-users laufen auch deine module.