sudo не подходит в моем случае по соображениям безопасности.
пытался решить проблему групповыми правами, но nginx при создании в /var/tmp/nginx/cache/ levels=1:2:2 директорий и файлов игнорирует наследование маски прав.

т.е. имеем
[b]drwxrwx--- 6 www somegr 512 Nov 23 15:00 cache[/b]

а внутри все создается
[b]drwx------ 6 www somegr 512 Nov 23 15:00 dirname
-rwx------ 1 www www 512 Nov 23 15:00 filename[/b]

и групповые права теряются. это как-то можно обойти?

т.е. получить
[b]-rw-rw---- 1 www somegr 512 Nov 23 15:00 filename[/b]