Práva nastav i tomu externímu programu. Zaprvé k němu apache musí mít vůbec přístup (práva pro other, nebo musí být ve skupině, případně jej musí rovnou vlastnit) a za druhé je apache nastaven tak, že přístup k dalším datům má jen pro uživatele, pod kterým proces běží (bezpečnostní nastavení).