Permisos de archivos Linux - FAQ para sysadmins

¿Te ha pasado que intentas subir un archivo a tu servidor y te sale un error de "Permiso denegado"? O quizás has visto comandos raros como chmod 755 y no sabes qué significan exactamente. No te preocupes, es una de las dudas más frecuentes entre quienes empiezan a administrar servidores Linux. En este artículo, vamos a despejar todas esas preguntas comunes sobre permisos de archivos Linux, desde lo más básico hasta trucos prácticos para sysadmins. Al final, serás capaz de gestionar permisos como un profesional.

¿Qué son los permisos de archivos en Linux?

En Linux, cada archivo y carpeta tiene un conjunto de reglas que determinan quién puede leer, escribir o ejecutar ese elemento. Esto es fundamental para la seguridad del sistema. Sin estos permisos, cualquier usuario podría modificar archivos críticos del sistema o acceder a datos privados.

Los permisos se dividen en tres grupos de usuarios:

Propietario (owner): el usuario que creó el archivo.
Grupo (group): un conjunto de usuarios que comparten permisos.
Otros (others): el resto de usuarios del sistema.

Cada grupo puede tener tres tipos de permisos:

Lectura (r): ver el contenido.
Escritura (w): modificar o eliminar el archivo.
Ejecución (x): ejecutar el archivo si es un programa o script.

Dudas comunes sobre permisos de archivos Linux

1. ¿Cómo veo los permisos actuales de un archivo?

Usa el comando ls -l. Por ejemplo:

ls -l mi_archivo.txt

Verás algo como esto:

-rw-r--r-- 1 usuario grupo 1024 mar 10 12:00 mi_archivo.txt

La primera parte -rw-r--r-- son los permisos. El primer carácter indica el tipo (- para archivo, d para directorio). Luego vienen tres grupos de tres letras: propietario, grupo y otros.

2. ¿Qué significa `chmod 755`?

chmod es el comando para cambiar permisos. Los números (como 755) son una forma abreviada llamada modo octal. Cada dígito representa un grupo de usuarios:

7 = lectura (4) + escritura (2) + ejecución (1) = permisos completos.
5 = lectura (4) + ejecución (1) = sin escritura.
0 = sin permisos.

Entonces, chmod 755 archivo le da al propietario todos los permisos (7), y al grupo y otros solo lectura y ejecución (5). Es común para scripts y directorios públicos.

3. ¿Cómo cambio el propietario de un archivo?

Usa chown. Por ejemplo, para cambiar el propietario a "juan" y el grupo a "desarrolladores":

sudo chown juan:desarrolladores archivo.txt

Si solo quieres cambiar el propietario:

sudo chown juan archivo.txt

[WARNING] Recuerda que solo el usuario root o el propietario actual puede cambiar el propietario.

4. ¿Qué permisos debe tener una carpeta para que funcione un sitio web?

Depende del servidor web y la configuración. En general, para un sitio web estático (HTML, CSS, JS):

Los archivos deben tener permisos 644 (lectura para todos, escritura solo para el propietario).
Las carpetas deben tener 755 (lectura y ejecución para todos, escritura solo para el propietario).

Si usas un CMS como WordPress, a veces necesitas permisos 775 en carpetas de plugins o uploads para que el servidor pueda escribir. Pero ten cuidado: permisos muy abiertos (777) son un riesgo de seguridad.

[INFO] En Syspanel (panel de control con acceso por puerto 2106), puedes gestionar permisos desde la interfaz web en la sección de archivos, pero es recomendable entender los valores numéricos.

5. ¿Cómo hago que un script sea ejecutable?

Simplemente añade el permiso de ejecución:

chmod +x mi_script.sh

Luego puedes ejecutarlo con ./mi_script.sh. Si quieres que solo el propietario pueda ejecutarlo, usa chmod 700 mi_script.sh.

6. ¿Qué son los permisos SUID, SGID y Sticky Bit?

Son permisos especiales que permiten comportamientos avanzados:

SUID (Set User ID): cuando se ejecuta un archivo, el proceso corre con los permisos del propietario del archivo, no del usuario que lo ejecuta. Se representa con una s en lugar de x en el propietario (ej: -rwsr-xr-x).
SGID (Set Group ID): similar, pero hereda el grupo del archivo. En directorios, los nuevos archivos heredan el grupo del directorio.
Sticky Bit: en directorios, evita que usuarios borren archivos que no les pertenecen. Se ve como una t al final (ej: drwxrwxrwt). Es común en /tmp.

Para establecer SUID: chmod u+s archivo. Para SGID: chmod g+s directorio. Para Sticky Bit: chmod +t directorio.

[WARNING] Usa SUID con cuidado, ya que puede ser un riesgo de seguridad si no entiendes bien sus implicaciones.

7. ¿Por qué no puedo borrar un archivo aunque tenga permisos de escritura?

Los permisos de escritura en un archivo te permiten modificar su contenido, pero para borrar o renombrar un archivo necesitas permisos de escritura en el directorio que lo contiene. El directorio es como una lista de archivos; si no puedes modificar esa lista, no puedes eliminar elementos.

Por ejemplo, si tienes un archivo ~/docs/nota.txt con permisos 777, pero el directorio docs tiene permisos 555 (solo lectura y ejecución), no podrás borrar nota.txt a menos que cambies los permisos del directorio.

8. ¿Cómo aplico permisos recursivamente a todos los archivos de una carpeta?

Usa la opción -R de chmod o chown. Por ejemplo, para dar permisos 755 a todas las carpetas y 644 a todos los archivos dentro de mi_proyecto:

find mi_proyecto -type d -exec chmod 755 {} \;
find mi_proyecto -type f -exec chmod 644 {} \;

O más sencillo con chmod -R, pero cuidado: aplica el mismo permiso a todo, lo que no suele ser deseado. Por eso es mejor usar find.

9. ¿Cuál es la diferencia entre permisos simbólicos y numéricos?

Los permisos simbólicos usan letras (u, g, o, a) y operadores (+, -, =). Ejemplo: chmod u+x archivo añade ejecución al propietario. Es más intuitivo para cambios pequeños.

Los permisos numéricos (octales) son más compactos y se usan para establecer permisos exactos. Por ejemplo, chmod 644 archivo es equivalente a chmod u=rw,g=r,o=r. Los sysadmins suelen preferir los numéricos por su precisión.

10. ¿Cómo soluciono errores de permisos en un servidor web?

Los errores típicos son "403 Forbidden" o "500 Internal Server Error". Aquí una lista de verificación:

Verifica que el propietario del archivo sea el usuario del servidor web (por ejemplo, www-data en Apache, nginx en Nginx).
Asegúrate de que los archivos tengan al menos permisos 644 y las carpetas 755.
Comprueba que el directorio raíz del sitio web tenga permisos de ejecución para el grupo del servidor.
Si usas Syspanel (puerto 2106), puedes revisar los permisos desde el administrador de archivos o usando comandos SSH.

[TIP] Una práctica común es crear un grupo "web" y añadir tanto al usuario del sistema como al usuario del servidor web a ese grupo. Luego, asigna ese grupo a los archivos del sitio.

Preguntas frecuentes (FAQ) sobre permisos en Linux

¿Es seguro usar permisos 777?

No, a menos que sea absolutamente necesario. 777 da permisos totales a cualquier usuario del sistema. Si un atacante logra acceso a tu servidor, podrá modificar cualquier archivo. Úsalo solo temporalmente y en entornos controlados.

¿Qué hago si olvido la contraseña de root?

Si tienes acceso físico o a la consola de recuperación, puedes reiniciar en modo single y cambiar la contraseña. Pero si no tienes acceso, necesitarás reinstalar el sistema. Por eso es importante tener un usuario sudo configurado.

¿Cómo veo los permisos de un directorio sin entrar en él?

Usa ls -ld nombre_directorio. La opción -d muestra la información del directorio en sí, no su contenido.

¿Puedo heredar permisos de un directorio padre?

Sí, usando el bit SGID en el directorio. Por ejemplo, chmod g+s /ruta/directorio hará que los nuevos archivos hereden el grupo del directorio. Esto es útil para proyectos colaborativos.

¿Cómo afectan los permisos a los enlaces simbólicos?

Los enlaces simbólicos no tienen permisos propios; siempre heredan los permisos del archivo al que apuntan. Si cambias los permisos del enlace, en realidad estás cambiando los del archivo destino.

Buenas prácticas para sysadmins

Principio de mínimo privilegio: asigna solo los permisos necesarios. Si un archivo solo necesita ser leído, no le des escritura.
Usa grupos: en lugar de dar permisos a "otros", crea grupos y asigna usuarios.
Audita regularmente: revisa permisos sospechosos con find / -perm -2 -type f (archivos con permisos de escritura para otros).
Automatiza con scripts: para entornos grandes, usa herramientas como Ansible o scripts bash para mantener permisos consistentes.
Documenta: anota qué permisos necesitan las aplicaciones críticas. Así evitarás romper algo al hacer cambios.

Conclusión

Los permisos de archivos en Linux pueden parecer complicados al principio, pero con práctica se vuelven una herramienta poderosa para mantener tu servidor seguro y funcionando correctamente. Recuerda que la clave está en entender a los tres grupos de usuarios (propietario, grupo y otros) y los tres permisos básicos (lectura, escritura y ejecución). A partir de ahí, conceptos como SUID, SGID y Sticky Bit son solo extensiones lógicas.

Si gestionas un servidor con Syspanel (accesible en el puerto 2106), también puedes ajustar permisos desde la interfaz, pero conocer los comandos te dará más control y flexibilidad. Esperamos que este artículo te haya aclarado las dudas más comunes. ¡Ahora ya puedes manejar permisos como un verdadero sysadmin!

¿Tienes más preguntas? Déjalas en los comentarios o consulta nuestra sección de ayuda. ¡Estamos aquí para ayudarte!