www-data darf nicht lesen und schreiben - nähere Infos?

[encoder]

Hallo ihr

Vor einiger Zeit habe ich gelesen dass der User "www-data" unter dem Webzugriffe laufen nicht auf alles zugreifen darf, auch wenn die Permissions es hergeben würden.
Ich finde leider nichts mehr darüber. Wer kann mir helfen?

Ein paar Infos.
Auf einem Raspberry loggt ein cronjob regelmäßig mit einem php Script Daten von meiner PV Anlage. Das Script speichert zwischen den Aufrufen Daten auf einer ramdisk, damit nur Werte in meine Datenbank geschrieben werden die sich tatsächlich geändert haben.
Funktioniert soweit.

Nur wenn ich das Script als Debugversion zwecks schönerer Ausgaben im Browser aufrufe, darf es nicht auf die ramdisk zugreifen.
Permissions der ramdisk sind maximal offen und wenn ich das Script in der Shell mit sudo -u www-data starte, funktioniert es auch. Es scheint demnach ein weiterer Sperrmechanismus zugange zu sein.
Nach was muss ich suchen um mehr über ihn zu finden?