можно конечно, но это чревато, проще создавать новый sitemap из шаблона с инфой из базюки. Если права на запись в www root (конкретный файл) от www-data (демона из под которого запущен http сервер) то это правильно, главное чтобы www root был изолирован от другого окружения в таком случае