Правильный способ реализации графика / cron

Мне нужно добавить создание массивных объектов в Pimcore. Сначала я пробовал с помощью Интернета, но из-за большого размера набора, запрос, взятый долгое время, и подход отброшен на практике.

Затем я выбрал cron для расписания работы на более поздний период, но у меня другая проблема. Как и некоторые другие приложения RAD, pimcore автоматически генерирует некоторый код в некоторых папках, таких как /website/var/versions. Таким образом, эти папки автоматически получают разрешение веб-пользователя (в моем случае apache пользователь).

Но мой скрипт cron, выполняемый обычным пользователем, который выполняет API Pimcore, вызывает создание объектов/данных, но не может писать в папках из-за недостаточных разрешений. Теперь у меня может быть один из двух вариантов.

1. Запуск cron через пользователя apache, который не является большим по соображениям безопасности.
2. Дайте права на запись (chmod 777 вроде или добавьте моего пользователя в группу apache с помощью chown). Но pimcore создает новые папки время от времени, когда управляется из браузера. Таким образом, у этих новых папок нет разрешений на запись cron-скриптом (разрешение max 755, я получаю для новых папок, которых недостаточно для групповой записи).

Я искал ранее в google и нашел команду setfacl для установки по умолчанию пользователя/разрешений для папки. Что я использовал так.

    'sudo setfacl -Rm u:apache:rwx,d:u:apache:rwx website/var/versions/object' 

Но это не удалось, и мне нужно снова и снова разрешать вручную.

Теперь, если какой-либо практический подход для этого?

Примечание. В настоящее время я использую Amazon Linux AMI. Но это может быть позже изменено на redhat или ubuntu, поэтому лучше всего доступно универсальное решение linux.