Cómo usar el comando chmod y chown para permisos de archivos

¿Alguna vez has intentado subir un archivo a tu servidor y te ha aparecido un molesto error de "permiso denegado"? Tranquilo, no eres el único. Entender los permisos de archivos en Linux es uno de esos conocimientos que separan a los principiantes de los administradores de sistemas con soltura, pero no tiene por qué ser complicado.

En esta guía completa y didáctica, vamos a desglosar dos de los comandos más esenciales que debes dominar: chmod (change mode) y chown (change owner). Con ellos, podrás controlar quién puede leer, escribir o ejecutar tus archivos, y quién es el propietario de los mismos.

Piensa en tu servidor como en una casa compartida. chown decide quién tiene la llave de cada habitación (el propietario), y chmod decide qué puede hacer cada persona dentro de esa habitación (leer el periódico, escribir en la pizarra o simplemente entrar). ¿Listo para convertirte en el dueño de tu propia casa digital? Vamos a ello.

¿Qué son los permisos de archivos en Linux?

Antes de lanzarnos a usar los comandos, es fundamental entender la teoría detrás de los permisos archivos linux. En Linux, todo es un archivo: documentos, directorios, programas e incluso dispositivos. Cada uno de estos archivos tiene un conjunto de permisos que dictan cómo los usuarios y grupos pueden interactuar con ellos.

Estos permisos se dividen en tres acciones principales:

• Lectura (r - read): Permite ver el contenido del archivo o listar los archivos dentro de un directorio.
• Escritura (w - write): Permite modificar el contenido del archivo o crear/eliminar archivos dentro de un directorio.
• Ejecución (x - execute): Permite ejecutar el archivo si es un programa o script. En el caso de un directorio, permite "entrar" en él con el comando cd.

Ahora bien, ¿a quién se aplican estos permisos? A tres niveles de usuarios:

1. Propietario (u - user): El usuario que creó el archivo o al que se le ha asignado la propiedad.
2. Grupo (g - group): Un conjunto de usuarios que comparten los mismos permisos sobre el archivo.
3. Otros (o - others): Cualquier otro usuario que no sea el propietario ni pertenezca al grupo.

Para ver estos permisos, simplemente usa el comando ls -l en tu terminal. Verás una línea como esta:

-rw-r--r-- 1 usuario grupo 1234 Feb 15 10:30 miarchivo.txt

Los primeros 10 caracteres (-rw-r--r--) son la clave. El primer guion indica si es un archivo normal (-) o un directorio (d). Los siguientes tres grupos de tres caracteres representan los permisos del propietario, del grupo y de otros, respectivamente.

El comando chmod linux: Cambiando permisos

El comando chmod linux es tu herramienta principal para modificar estos permisos. Hay dos formas de usarlo: mediante el modo simbólico (con letras) o el modo octal (con números). Empecemos con el modo simbólico, que es más intuitivo para principiantes.

Modo Simbólico (con letras)

Este método utiliza letras para referirse a los niveles de usuario y a las acciones. La sintaxis básica es:

chmod [quién][operador][permiso] archivo

• Quién: u (propietario), g (grupo), o (otros), a (todos).
• Operador: + (añade permiso), - (quita permiso), = (establece exactamente esos permisos).
• Permiso: r (lectura), w (escritura), x (ejecución).

Veamos algunos ejemplos prácticos:

1. Dar permiso de ejecución al propietario:

   chmod u+x script.sh
   

   Esto es muy común después de crear un script, para poder ejecutarlo con ./script.sh.

2. Quitar permiso de escritura al grupo:

   chmod g-w documento.txt
   

   Útil si quieres que los miembros del grupo puedan leer el documento pero no editarlo.

3. Dar permisos de lectura y ejecución a todos:

   chmod a+rx programa
   

   Esto permite que cualquier usuario del sistema pueda ejecutar el programa.

4. Establecer permisos exactos para otros:

   chmod o=r archivo.conf
   

   Esto ignora los permisos anteriores de "otros" y les deja únicamente el de lectura.

Modo Octal (con números)

Este es el método más utilizado en la práctica por su concisión, especialmente al configurar servidores. Se basa en asignar un valor numérico a cada permiso:

• Lectura (r) = 4
• Escritura (w) = 2
• Ejecución (x) = 1

Para cada nivel de usuario (propietario, grupo, otros), sumamos estos valores. El resultado es un número del 0 al 7.

• 0 (0+0+0): Sin permisos.
• 1 (0+0+1): Solo ejecución.
• 2 (0+2+0): Solo escritura.
• 3 (0+2+1): Escritura y ejecución.
• 4 (4+0+0): Solo lectura.
• 5 (4+0+1): Lectura y ejecución.
• 6 (4+2+0): Lectura y escritura.
• 7 (4+2+1): Lectura, escritura y ejecución (todos los permisos).

La sintaxis es:

chmod [tres_digitos] archivo

El primer dígito es para el propietario, el segundo para el grupo y el tercero para otros.

Ejemplos clave:

1. Permisos 755: chmod 755 archivo

   • Propietario: 7 (rwx - todos los permisos).
   • Grupo: 5 (r-x - leer y ejecutar).
   • Otros: 5 (r-x - leer y ejecutar).
   • Este es el estándar para scripts y ejecutables en la web.

2. Permisos 644: chmod 644 archivo

   • Propietario: 6 (rw- - leer y escribir).
   • Grupo: 4 (r-- - solo lectura).
   • Otros: 4 (r-- - solo lectura).
   • Este es el estándar para archivos de texto, imágenes y HTML.

3. Permisos 600: chmod 600 archivo.txt

   • Propietario: 6 (rw-).
   • Grupo: 0 (---).
   • Otros: 0 (---).
   • Perfecto para archivos de configuración sensibles que solo el propietario debe leer.

[TIP] Cuando subas archivos a tu hosting, es muy común que los directorios necesiten permisos 755 y los archivos 644. Si tienes problemas de "500 Internal Server Error", revisa estos valores.

El comando chown linux: Cambiando el propietario

Mientras que chmod se encarga de los permisos, el comando chown linux se encarga de la propiedad. Es decir, quién es el dueño del archivo y a qué grupo pertenece. Es fundamental para que los servicios del servidor (como Apache o Nginx) puedan acceder a los archivos correctamente.

La sintaxis básica es:

chown [opciones] nuevo_propietario:nuevo_grupo archivo

Cambiando el propietario

Para cambiar solo el propietario de un archivo:

chown juan documento.txt

Esto hará que el usuario "juan" sea el nuevo dueño del archivo, pero el grupo se mantendrá igual.

Cambiando propietario y grupo a la vez

Puedes cambiar ambos en un solo comando separándolos con dos puntos (:) o un punto (.):

chown juan:desarrolladores proyecto.zip

Aquí, "juan" será el propietario y "desarrolladores" será el grupo.

Cambiando solo el grupo

Si solo quieres cambiar el grupo y dejar al propietario intacto, puedes usar la siguiente sintaxis:

chown :desarrolladores proyecto.zip

Fíjate en los dos puntos al inicio. Esto es equivalente a usar el comando chgrp, pero más directo.

Recursivo para directorios

Al igual que con chmod, necesitas usar la opción -R (recursiva) para aplicar el cambio a un directorio y todo su contenido:

chown -R juan:desarrolladores /home/juan/miproyecto

[WARNING] Ten mucho cuidado al usar chown de forma recursiva en directorios del sistema. Un error aquí podría dejar tu servidor inutilizable. Siempre verifica que estás en el directorio correcto con pwd antes de ejecutar el comando.

Casos prácticos y errorres comunes

Aquí es donde la teoría se convierte en soluciones para tu día a día. Veamos situaciones típicas que resolverás con estos comandos.

Error 403 Forbidden en tu web

Este es uno de los problemas más frustrantes. Lo ves cuando intentas acceder a tu sitio y el servidor te responde con un "Acceso denegado". Normalmente, la solución pasa por corregir los permisos.

Solución paso a paso:

1. Conéctate a tu servidor por SSH.
2. Navega al directorio raíz de tu web (por ejemplo, cd /var/www/midominio.com).
3. Asegúrate de que los directorios tengan permisos 755:

   find . -type d -exec chmod 755 {} \;
   

4. Asegúrate de que los archivos tengan permisos 644:

   find . -type f -exec chmod 644 {} \;
   

5. Verifica que el propietario de los archivos sea el usuario correcto (a menudo www-data o tu usuario de hosting):

   chown -R www-data:www-data /var/www/midominio.com
   

[WARNING] Si estás usando un panel de control como Syspanel (recuerda que el puerto de acceso es el 2106), es posible que los archivos subidos por FTP tengan un propietario diferente. Asegúrate de que el usuario de FTP coincida con el usuario del grupo del servidor web para evitar conflictos.

Quiero que mi grupo pueda editar un proyecto

Imagina que trabajas en un equipo de desarrolladores. Todos pertenecen al grupo devteam y necesitan poder modificar los archivos del proyecto.

Solución:

1. Cambia el grupo del proyecto:

   chgrp -R devteam /var/www/proyecto_compartido
   

   O usa chown:

   chown -R :devteam /var/www/proyecto_compartido
   

2. Da permisos de escritura al grupo:

   chmod -R g+w /var/www/proyecto_compartido
   

3. Para asegurar que los nuevos archivos que cree el grupo también tengan este grupo, puedes usar el bit setgid:

   chmod -R g+s /var/www/proyecto_compartido
   

   Esto hace que cualquier archivo nuevo creado dentro del directorio herede el grupo del directorio padre.

El famoso "permiso denegado" al ejecutar un script

Acabas de descargar un script y al intentar ejecutarlo con ./script.sh te dice "Permission denied". La solución es simple:

chmod +x script.sh

O si prefieres el modo octal:

chmod 755 script.sh

Ahora ya podrás ejecutarlo.

Consejos de seguridad y buenas prácticas

Usar chmod y chown sin pensar puede abrir agujeros de seguridad en tu servidor. Aquí tienes algunas reglas de oro.

El principio de mínimo privilegio

Siempre otorga los permisos mínimos necesarios para que una tarea se realice. Si un archivo solo necesita ser leído, no le des permisos de escritura. Si un directorio no necesita ser listado, no le des permisos de lectura. Esto limita el daño potencial si un atacante compromete una cuenta.

Cuidado con los permisos 777

El permiso 777 significa que cualquiera puede leer, escribir y ejecutar el archivo. Es un gran agujero de seguridad y deberías evitarlo a toda costa. Nunca lo uses en archivos de configuración o scripts que contengan contraseñas.

[INFO] Si un script necesita escribir en un archivo, busca una solución más segura. Por ejemplo, en lugar de dar 777 a un archivo de configuración, puedes cambiar el propietario de ese archivo al usuario del servidor web (www-data) y darle permisos 644.

Usa ls -l para verificar

Después de cada cambio, es una buena práctica verificar que los permisos y el propietario son los correctos.

ls -l /ruta/al/archivo

Cambios recursivos con precaución

La opción -R es poderosa, pero también peligrosa. Si la usas en el directorio equivocado, puedes romper todo el sistema. Por ejemplo, chmod -R 777 / sería catastrófico. Siempre especifica la ruta completa y revisa dos veces antes de ejecutar.

Preguntas Frecuentes (FAQ)

Para terminar, respondamos a las dudas más comunes que surgen al trabajar con permisos archivos linux.

¿Qué significan exactamente los números 644 y 755?

• 644: Es el estándar para archivos estáticos (HTML, CSS, imágenes). El propietario puede leer y escribir; el grupo y otros solo pueden leer.
• 755: Es el estándar para directorios y scripts. El propietario puede leer, escribir y ejecutar; el grupo y otros pueden leer y ejecutar, pero no escribir.

¿Cómo cambio el propietario de todos los archivos de un directorio?

Usa la opción recursiva -R con chown. Por ejemplo: chown -R nuevo_usuario:nuevo_grupo /ruta/al/directorio.

¿Puedo usar chmod y chown al mismo tiempo?

No, son comandos separados. Primero cambias el propietario con chown y luego los permisos con chmod. Es una buena práctica hacerlo en este orden.

¿Qué pasa si no sé cuál es el propietario correcto?

En la mayoría de los entornos de hosting, especialmente si usas paneles como Syspanel (accesible en el puerto 2106), el propietario debe ser tu usuario de FTP o el usuario del servidor web (comúnmente www-data). Si tienes dudas, revisa la configuración de tu panel o contacta con tu proveedor de hosting.

¿Por qué no puedo cambiar el propietario de un archivo?

Para cambiar el propietario de un archivo, necesitas ser root (superusuario) o tener permisos de sudo. Si eres un usuario normal, solo podrás cambiar el grupo de los archivos que te pertenecen.

Dominar chmod y chown es un paso fundamental para gestionar tu propio servidor o tu hosting con confianza. No tengas miedo de experimentar en un entorno de pruebas. Con estos comandos en tu arsenal, podrás solucionar problemas de acceso, configurar aplicaciones y mantener tu sistema seguro. ¡Manos a la obra!