[БанЧ]

Прописал в sudoers www-data и эту прогу, и запускаю из скрипта через sudo.
PS. Мне казалось есть в PHP фукция типа setuid, которая внешнюю прогу может запускать от другого UID, принимая пароль для этого UID параметром.