Cómo cambiar los permisos de archivos en PrestaShop

¿Te ha pasado que al intentar subir un archivo a tu tienda PrestaShop, o al instalar un módulo, te aparece un error de permisos? Es uno de los problemas más comunes, pero también de los más fáciles de solucionar si sabes qué estás haciendo. En este artículo, te voy a explicar, paso a paso y sin tecnicismos innecesarios, cómo cambiar los permisos de archivos en PrestaShop para mantener tu tienda segura y funcionando sin problemas.

Vamos a empezar por el principio: los permisos son como las reglas de acceso de tu servidor. Le dicen quién puede leer, escribir o ejecutar cada archivo y carpeta de tu instalación. Si los configuras mal, puedes abrir la puerta a ciberdelincuentes o, por el contrario, bloquear tu propia tienda.

¿Qué son los permisos de archivos y por qué importan en PrestaShop?

Imagina que tu tienda online es un edificio de oficinas. Los permisos son las llaves de cada despacho. Algunos empleados (los archivos) solo pueden leer la documentación, otros pueden modificarla y otros, como los administradores, pueden ejecutar programas. En el mundo de Linux (el sistema operativo que usan la mayoría de los servidores), esto se gestiona con códigos como 644 o 755, conocidos como chmod PrestaShop.

Cuando hablamos de seguridad PrestaShop, los permisos son la primera línea de defensa. Si le das permisos de escritura a un archivo que no lo necesita, un atacante podría inyectar código malicioso. Si se los quitas a uno que sí lo requiere, la tienda se romperá. El equilibrio es clave.

La regla de oro: carpetas 755, archivos 644

Esta es la combinación estándar y segura para la mayoría de los casos. Las carpetas deben tener permisos 755 (lectura, escritura y ejecución para el dueño; lectura y ejecución para el resto). Los archivos deben tener 644 (lectura y escritura para el dueño; solo lectura para el resto).

¿Por qué? Porque así el servidor puede leer y ejecutar lo necesario, pero solo el dueño (tú) puede modificar el contenido. Es como tener la llave maestra.

Antes de empezar: prepara tu entorno

Antes de tocar nada, necesitas dos cosas: acceso a tu panel de control (como cPanel o Syspanel, el cual se accede por el puerto 2106) y un cliente FTP como FileZilla. Si no tienes claro cómo entrar, contacta con tu proveedor de hosting.

[WARNING] Haz una copia de seguridad completa de tu tienda antes de cambiar cualquier permiso. Un error aquí puede dejar tu sitio inaccesible. No es opcional, es obligatorio.

También es útil que sepas qué versión de PrestaShop tienes, ya que los directorios pueden variar ligeramente, pero la lógica es la misma.

Método 1: Cambiar permisos desde un cliente FTP (FileZilla)

Este es el método más visual y recomendado para principiantes. Te permite ver la estructura de carpetas y cambiar los permisos con un clic.

Paso 1: Conecta con tu servidor

Abre FileZilla y conéctate a tu dominio usando las credenciales FTP que te dio tu hosting. Normalmente son el usuario, la contraseña y el host (por ejemplo, ftp.tudominio.com). Si usas Syspanel, la conexión FTP se configura desde el panel, pero el proceso es el mismo.

Paso 2: Selecciona los archivos y carpetas

Navega hasta la raíz de tu instalación de PrestaShop (donde están las carpetas config, img, modules, etc.). Una vez ahí, puedes seleccionar todo con Ctrl+A (en Windows) o Cmd+A (en Mac).

Paso 3: Cambia los permisos

Haz clic derecho sobre la selección y elige "Permisos de archivo..." (o "File permissions"). Se abrirá una ventana.

• Para carpetas: introduce 755 en el campo numérico.
• Para archivos: introduce 644.

Asegúrate de marcar la casilla "Aplicar a todos los archivos y directorios" o similar, para que el cambio sea recursivo.

Paso 4: Verifica el resultado

FileZilla te mostrará una columna con los permisos. Verás algo como rwxr-xr-x para las carpetas y rw-r--r-- para los archivos. Si es así, ¡perfecto!

Método 2: Usar el administrador de archivos de tu panel de control

Si no tienes FTP a mano, puedes usar el administrador de archivos integrado en cPanel o Syspanel (puerto 2106). La ventaja es que no necesitas programas externos.

Paso 1: Localiza el administrador de archivos

En tu panel, busca el icono de "Administrador de archivos" (File Manager). Entra y navega hasta la carpeta pública de tu tienda (normalmente public_html).

Paso 2: Selecciona todo

En la barra superior, suele haber un botón para "Seleccionar todo". Úsalo para marcar todos los archivos y carpetas de la raíz.

Paso 3: Cambia los permisos

Haz clic en el botón "Permisos" (o "Change Permissions"). Te pedirá el valor numérico.

• Escribe 755 para carpetas.
• Escribe 644 para archivos.

Marca la opción de "Cambiar recursivamente" para que se aplique a todas las subcarpetas. Guarda los cambios.

[TIP] Si el panel te da opciones de "Dueño", "Grupo" y "Público" con casillas de verificación en lugar de números, puedes marcarlas manualmente. Para 755: Dueño (lectura, escritura, ejecución), Grupo (lectura, ejecución), Público (lectura, ejecución). Para 644: Dueño (lectura, escritura), Grupo (lectura), Público (lectura).

Método 3: Comandos SSH (para usuarios avanzados)

Si tu hosting te da acceso SSH, puedes hacerlo mucho más rápido. Conecta por terminal y navega a la raíz de PrestaShop. Luego ejecuta:

find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;

El primer comando cambia todas las carpetas a 755 y el segundo todos los archivos a 644. Es instantáneo y eficiente, pero requiere conocimientos de línea de comandos.

[INFO] Si no sabes qué es SSH, ignora este método. Usa FTP o el administrador de archivos. No quieres romper nada con un comando mal escrito.

Permisos especiales: cuándo usar 777 y por qué evitarlo

A veces, al instalar un módulo o tema, te pedirán permisos 777 (lectura, escritura y ejecución para todos). Esto es un error de seguridad grave. Significa que cualquier usuario de internet puede modificar esos archivos. Es como dejar la puerta de tu casa abierta con un cartel de "pase usted".

La excepción temporal

En algunos casos extremos, como al instalar un módulo que necesita escribir en una carpeta concreta, podrías necesitarlo temporalmente. Pero nunca lo dejes así.

1. Cambia la carpeta específica a 777.
2. Instala el módulo.
3. Vuelve a cambiarla a 755 inmediatamente.

La carpeta más común que suele dar problemas es /cache o /var/cache (dependiendo de la versión). Si ves errores de escritura, cámbiala a 755 y si el error persiste, sube a 775 (permisos de grupo más amplios) antes de llegar al 777.

[WARNING] Si ves que tu hosting tiene muchos archivos con 777, es una señal de alarma. Revísalos todos y cámbialos a 644 o 755 lo antes posible. Estás expuesto a ataques.

¿Qué hacer si mi tienda se rompe o da error 500?

Tranquilo, tiene solución. Si después de cambiar los permisos te aparece un error 500 o una pantalla en blanco, es porque algo no cuadra.

Revisa la configuración de PrestaShop

PrestaShop necesita que ciertas carpetas tengan permisos de escritura para funcionar (como config, var, cache, log). Si las pusiste a 755 y el servidor necesita escribir, fallará.

Solución rápida

Vuelve a cambiar los permisos a 755 en las carpetas que dan error, pero esta vez, intenta con 775 si el problema persiste. A veces el grupo del servidor necesita escribir.

La carpeta config/settings.inc.php

Este archivo es crítico. Debe ser de solo lectura (444 o 644) después de la instalación. Si lo tienes en 777, cámbialo a 644 inmediatamente.

Errores comunes al cambiar permisos en PrestaShop

Aquí te dejo una lista con los fallos más típicos y cómo solucionarlos:

• Error al subir imágenes: La carpeta /img necesita permisos de escritura. Asegúrate de que sea 755.
• No puedo instalar módulos: La carpeta /modules debe ser escribible. Ponla a 755 y si el hosting usa PHP como Apache, prueba con 775.
• La caché no se regenera: Borra el contenido de /var/cache (o /cache) y cambia los permisos de la carpeta a 755.
• Error de conexión con la base de datos: No es un problema de permisos de archivos, sino de configuración. Revisa config/settings.inc.php.

Buenas prácticas de seguridad PrestaShop

Cambiar los permisos es solo una parte. Aquí tienes un checklist para blindar tu tienda:

• Mantén PrestaShop actualizado a la última versión.
• Usa contraseñas fuertes para el panel de administración y FTP.
• Limita los permisos de escritura solo a las carpetas que lo necesiten.
• Elimina los archivos de instalación (install) después de configurar la tienda.
• Activa SSL para cifrar la comunicación.
• Revisa los logs de tu servidor periódicamente.

[TIP] Si usas Syspanel (puerto 2106), activa la autenticación de dos factores para tu cuenta. Es una capa extra de protección que vale la pena.

Preguntas frecuentes (FAQ)

¿Puedo cambiar los permisos de todos los archivos a 777 para que funcione todo?

No, jamás. Es la peor práctica de seguridad PrestaShop que existe. Tu tienda será vulnerable a ataques de malware y robo de datos. Usa siempre 755 para carpetas y 644 para archivos.

¿Qué significa exactamente "chmod PrestaShop"?

"chmod" es el comando de Linux para cambiar permisos. Cuando hablamos de "chmod PrestaShop", nos referimos a aplicar los valores correctos (755 y 644) a la estructura de archivos de tu tienda para que funcione de forma segura.

¿Cada cuánto tiempo debo revisar los permisos?

Es buena idea revisarlos después de instalar un módulo, tema o actualización. También si notas comportamiento extraño en tu tienda, como páginas que no cargan o archivos modificados sin tu permiso.

Mi hosting usa Windows, ¿los permisos son diferentes?

Sí, pero es raro. La mayoría de los hostings usan Linux. Si usas Windows, los permisos se gestionan con atributos de solo lectura y escritura, pero es mucho menos común en el mundo de PrestaShop.

¿Puedo automatizar el cambio de permisos?

Sí, si tienes acceso SSH, puedes crear un script que ejecute los comandos find que te enseñé antes. También puedes programar una tarea en cron, pero es más avanzado.

Conclusión

Gestionar los permisos PrestaShop no es una tarea de una sola vez; es un hábito de mantenimiento. Ahora ya sabes cómo cambiarlos desde FTP, desde el panel de control o por SSH, y conoces los riesgos de usar 777. Recuerda siempre: carpetas a 755, archivos a 644 y huye de los permisos abiertos.

Si sigues estos pasos, tu tienda estará más segura y evitarás muchos dolores de cabeza. Y si en algún momento te pierdes, vuelve a este artículo; está pensado para que lo uses como referencia rápida. ¡Tu PrestaShop te lo agradecerá!