Cambiar permisos de archivos en Plesk: guía de seguridad

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender una de las tareas más importantes para mantener tu web segura y funcionando correctamente: cambiar los permisos de archivos en Plesk. Parece algo técnico, pero te prometo que con esta guía lo harás como un experto.

¿Por qué son importantes los permisos de archivos en Plesk?

Imagina que tu web es una casa. Los permisos archivos Plesk son como las llaves de cada puerta y ventana. Si dejas todas las puertas abiertas (permisos demasiado permisivos), cualquiera podría entrar, robar datos o incluso borrar tu sitio. Si las cierras demasiado (permisos muy restrictivos), ni tú podrás actualizar tu web.

La seguridad archivos es fundamental. Un error común es poner permisos 777 (lectura, escritura y ejecución para todos) en todo, pensando que así "funciona más rápido". ¡Error! Eso es como dejar la puerta de tu casa abierta de par en par con un cartel de "Pase usted".

Lo básico: ¿Qué significan los números de permisos?

Antes de meternos en Plesk, entendamos el código secreto. Los permisos se representan con tres números (como 755, 644, etc.). Cada número es un grupo:

Primer número (Propietario): Eres tú, el dueño de la web.
Segundo número (Grupo): El equipo de personas que administra el servidor (técnicamente, el grupo del usuario del sistema).
Tercer número (Otros / Público): Cualquier visitante de tu web.

Cada número se compone de:

4 = Lectura (r): Puede ver el archivo.
2 = Escritura (w): Puede modificar o borrar el archivo.
1 = Ejecución (x): Puede ejecutar el archivo (como un script PHP).

Se suman. Por ejemplo:

7 = 4+2+1 (Lectura + Escritura + Ejecución).
6 = 4+2 (Lectura + Escritura).
5 = 4+1 (Lectura + Ejecución).
4 = Solo lectura.

Ejemplo práctico:

644: El propietario lee y escribe (6). El grupo y otros solo leen (4 y 4). Perfecto para archivos HTML, imágenes, CSS.
755: El propietario lee, escribe y ejecuta (7). El grupo y otros leen y ejecutan (5 y 5). Ideal para carpetas y scripts PHP.

Paso a paso: Cómo cambiar permisos en Plesk

Vamos a lo práctico. Te guiaré para que modifiques los permisos archivos Plesk de forma segura.

1. Accede al Administrador de Archivos de Plesk

Inicia sesión en tu panel de Plesk (normalmente es https://tudominio.com:8443).
En el menú de la izquierda, busca la opción "Archivos" o "Administrador de archivos". Haz clic.
Se abrirá una ventana con la estructura de carpetas de tu web (normalmente httpdocs o public_html). Esta es tu "casa".

2. Selecciona los archivos o carpetas

Para un solo archivo: Haz clic derecho sobre el archivo y selecciona "Cambiar permisos".
Para varios archivos: Marca las casillas junto a los archivos/carpetas que quieras modificar. Luego, en la barra superior, busca el botón "Permisos" (a veces un icono de candado).

3. Ajusta los permisos

Aparecerá una ventana con casillas de verificación. Observa las tres columnas: Propietario, Grupo y Público. Marca o desmarca según la regla de oro.

Regla de oro para seguridad archivos:

Archivos normales (PHP, HTML, imágenes): Usa 644. El propietario escribe, los demás solo leen.
Carpetas: Usa 755. El propietario puede entrar y modificar, los demás solo pueden leer y ejecutar (navegar por la carpeta).
Archivos de configuración (wp-config.php, .env): Usa 600 o 640 si es posible (solo propietario lee/escribe). Esto protege contraseñas y claves.
Archivos que necesitan escritura desde la web (como caché o subida de imágenes por usuarios): Temporalmente, puedes usar 755 para carpetas o 644 para archivos. NUNCA USES 777.

4. Aplica los cambios

Una vez marcadas las casillas correctas, haz clic en "Aceptar" o "Guardar". Verás un mensaje de confirmación. ¡Listo! Has cambiado los permisos de forma segura.

Errores comunes y cómo evitarlos

Es normal cometer errores al principio. Aquí te cuento los más frecuentes (y cómo solucionarlos) en este tutorial Plesk.

Error 1: Poner 777 en todo "para que funcione"

El problema: Es el error más peligroso. Cualquier script malicioso podría tomar el control de tu web.
La solución: Nunca uses 777. Si una carpeta necesita escritura (por ejemplo, /cache), usa 755 y asegúrate de que el propietario sea el usuario correcto. Si un archivo necesita escritura, prueba con 644.

Error 2: No poder subir archivos por FTP

El problema: Si tienes permisos 644 en una carpeta, no podrás subir archivos nuevos desde el FTP.
La solución: La carpeta debe tener 755. Además, asegúrate de que el propietario de la carpeta sea tu usuario de FTP (en Plesk, suele ser el mismo que el de la suscripción).

Error 3: Web en blanco o error 500

El problema: Si un script PHP necesita ejecutarse y tiene permiso 600, dará error.
La solución: Los archivos PHP necesitan al menos 644 (lectura+escritura para propietario, lectura para otros) o 755 si requieren ejecución especial. No los pongas a 600 a menos que sean de configuración.

Error 4: No poder acceder a una carpeta (error 403)

El problema: Si una carpeta tiene permiso 644, el servidor no podrá listar su contenido.
La solución: Las carpetas siempre deben tener 755 (ejecución para que el servidor pueda "entrar").

Protege tu web: Buenas prácticas adicionales

Cambiar los permisos archivos Plesk es solo el primer paso. Para proteger web de verdad, aplica estas reglas:

1. Usa el usuario correcto

En Plesk, cada web tiene su propio usuario del sistema. Asegúrate de que los archivos sean propiedad de ese usuario (no de "root" o de otro usuario). Puedes verificarlo en el Administrador de archivos: columna "Propietario".

2. Revisa los permisos periódicamente

Cada mes, dedica 5 minutos a repasar los permisos de tus archivos críticos. Especialmente después de instalar plugins, temas o actualizaciones.

3. Protege archivos sensibles

Archivos como wp-config.php (en WordPress) o .env (en Laravel) deben tener permisos 600 o 640. Si tu web deja de funcionar después de cambiarlos, vuelve a 644 pero investiga por qué necesita escritura pública.

4. Cuidado con las carpetas de subida

Las carpetas donde los usuarios suben archivos (como /uploads en WordPress) deben tener 755 y no 777. Si necesitas que ciertos archivos se escriban desde la web, usa 644 para los archivos existentes y 755 para la carpeta.

5. No te olvides de los archivos ocultos

Archivos como .htaccess (configuración del servidor) deben tener 644 o incluso 600 si no necesitas modificarlos. Nunca los pongas a 777.

FAQ: Preguntas frecuentes sobre permisos en Plesk

Aquí respondo las dudas más comunes que recibo en soporte. Si tienes otra, ¡escríbeme!

¿Qué permisos debe tener wp-config.php?

644 es seguro. Si puedes, 600 (solo propietario lee/escribe). Si usas 600 y la web falla, vuelve a 644.

¿Por qué mi web da error 500 después de cambiar permisos?

Probablemente pusiste permisos demasiado restrictivos en un archivo PHP o en una carpeta. Revisa que los archivos PHP tengan 644 y las carpetas 755.

¿Puedo usar 777 en una carpeta temporal?

No recomendado. Mejor usa 755 y, si es necesario, configura un cron job que limpie la carpeta periódicamente. El 777 es un riesgo de seguridad enorme.

¿Cómo cambio permisos de muchos archivos a la vez?

En el Administrador de archivos de Plesk, selecciona varios archivos (con Ctrl+clic o marcando casillas) y luego haz clic en "Permisos". Puedes aplicar el mismo permiso a todos.

¿Qué hago si no veo la opción de permisos?

Asegúrate de tener permisos de administrador en Plesk. Si eres usuario de una suscripción, normalmente sí puedes. Si no, contacta con tu proveedor de hosting.

¿Los permisos afectan al SEO?

Indirectamente, sí. Si tu web da errores (500, 403) por permisos incorrectos, los motores de búsqueda pueden penalizarte. Además, una web insegura (permisos 777) puede ser hackeada y perder posiciones. Por eso es clave proteger web con permisos correctos.

Conclusión: La seguridad empieza por los permisos

Cambiar los permisos archivos Plesk no es complicado, pero requiere atención. Recuerda: nunca 777, siempre 644 para archivos y 755 para carpetas. Con esta guía, ya sabes cómo hacerlo de forma segura.

Si en algún momento te sientes perdido, vuelve a este tutorial. Y si tu web sigue dando problemas, no dudes en contactar con soporte técnico. ¡Estamos aquí para ayudarte!

[TIP] Guarda esta guía en tus favoritos. La necesitarás cada vez que instales un nuevo script o plugin.

[WARNING] No confíes en plugins que prometen "arreglar permisos automáticamente". Muchos ponen 777 sin preguntar. Hazlo tú manualmente.

[INFO] Si usas Syspanel (antes conocido como HestiaCP) y no Plesk, el proceso es similar, pero accedes por el puerto 2106. En Syspanel, busca "Administrador de archivos" en el menú.

Espero que este artículo te haya sido útil. ¡Ahora ve y protege tu web con permisos seguros!