Cómo cambiar los permisos de archivos y directorios en DirectAdmin

¿Por qué son tan importantes los permisos de archivos?

Cuando hablamos de seguridad archivos en un servidor, los permisos son el primer muro de contención. Imagina que tu hosting es un edificio de oficinas: los permisos deciden quién puede entrar a cada sala, quién puede leer los documentos y quién puede modificarlos. Si dejamos todas las puertas abiertas, cualquiera podría alterar tu web, robar datos o inyectar código malicioso.

En el mundo de Linux, que es el sistema que usa la mayoría de servidores de hosting, cada archivo y directorio tiene tres tipos de permisos: lectura (r), escritura (w) y ejecución (x). Estos permisos se asignan a tres grupos de usuarios: el propietario, el grupo y el resto del mundo.

Los permisos se representan con números (como 644 o 755) en un sistema llamado octal. Cada permiso tiene un valor numérico:

• Lectura (r) = 4
• Escritura (w) = 2
• Ejecución (x) = 1

Así, un permiso 644 significa que el propietario tiene lectura y escritura (4+2=6), y el grupo y el resto solo lectura (4). Un 755 da al propietario todos los permisos (4+2+1=7) y al grupo y al resto lectura y ejecución (4+1=5).

Accediendo al Administrador de Archivos de DirectAdmin

Para cambiar permisos en DirectAdmin, no necesitas ser un experto en líneas de comandos. DirectAdmin incluye un administrador de archivos gráfico muy intuitivo. Vamos a ver el proceso paso a paso.

Paso 1: Inicia sesión en DirectAdmin

Accede a tu panel de control. Normalmente la URL es algo así como https://tudominio.com:2222 o https://tuip:2222. Introduce tu usuario y contraseña.

Paso 2: Localiza el Administrador de Archivos

En el menú principal, busca el icono que dice "Administrador de Archivos" o "File Manager". Suele estar en la sección de "Administración de archivos" o similar. Haz clic en él.

Paso 3: Navega hasta el archivo o directorio

Se abrirá una ventana que muestra la estructura de tu cuenta. Verás una lista de carpetas como public_html, mail, logs, etc. La mayoría de tus archivos web estarán en public_html.

Navega haciendo clic en las carpetas hasta llegar a la ubicación donde quieres cambiar los permisos. Por ejemplo, si tienes una carpeta llamada blog dentro de public_html, haz clic en public_html y luego en blog.

Cómo cambiar los permisos de archivos y directorios

Una vez que estés en la carpeta correcta, verás una lista de archivos y subcarpetas. Cada fila tiene varias columnas: nombre, tamaño, tipo, fecha de modificación y una columna con los permisos actuales (como rw-r--r--).

Cambiar permisos de un solo archivo o carpeta

1. Selecciona el archivo o carpeta: Marca la casilla de verificación a la izquierda del nombre.
2. Haz clic en el botón "Permisos": En la parte superior o inferior de la lista de archivos, verás un botón que dice "Permisos" o un icono que representa un candado. Haz clic en él.
3. Se abrirá un cuadro de diálogo: Verás tres columnas (Usuario, Grupo, Otros) y tres casillas de verificación para cada una (Leer, Escribir, Ejecutar). También verás un campo numérico que se actualiza automáticamente.
4. Selecciona los permisos deseados: Marca o desmarca las casillas según lo que necesites. Por ejemplo, para un archivo PHP normal, el permiso suele ser 644 (Usuario: Leer y Escribir; Grupo: Leer; Otros: Leer).
5. Haz clic en "Guardar" o "Cambiar": El sistema aplicará los cambios al instante.

[TIP] Para la mayoría de los archivos de tu web (PHP, HTML, CSS, JS), el permiso correcto es 644. Para las carpetas, el permiso recomendado es 755. Esto permite que el servidor lea y ejecute los archivos, pero solo tú puedas modificarlos.

Cambiar permisos de forma recursiva (para carpetas con muchas subcarpetas)

A veces necesitas cambiar los permisos de una carpeta y todo su contenido. DirectAdmin te lo pone fácil.

1. Selecciona la carpeta principal que quieres modificar.
2. Haz clic en "Permisos".
3. En el cuadro de diálogo, verás una opción que dice "Aplicar a todos los archivos y subdirectorios" o similar. Es una casilla de verificación o un botón.
4. Marca esa casilla y selecciona los permisos que quieres para la carpeta principal.
5. Guarda los cambios. DirectAdmin aplicará los permisos a la carpeta y a todo lo que hay dentro.

[WARNING] Ten mucho cuidado al usar la opción "recursiva". Si aplicas permisos incorrectos a toda tu carpeta public_html, podrías dejar tu web inaccesible o, peor aún, abrir agujeros de seguridad. Siempre es mejor cambiar permisos de archivos individuales o de grupos pequeños.

Permisos recomendados para seguridad

Conocer los valores correctos es clave para la seguridad archivos. Aquí tienes una guía rápida:

• Archivos PHP, HTML, CSS, JS: 644 (rw-r--r--).
• Carpetas y directorios: 755 (rwxr-xr-x).
• Archivos de configuración con datos sensibles (como wp-config.php en WordPress): 600 (rw-------) o 640 (rw-r-----). Esto restringe el acceso solo al propietario y al grupo.
• Archivos que necesitan ser ejecutados por el servidor (como scripts CGI): 755 (rwxr-xr-x).
• Archivos de logs o caché que el servidor necesita escribir: 664 (rw-rw-r--).

¿Qué significan estos números en la práctica?

• 644: El propietario puede leer y escribir. Los demás solo pueden leer. Es el estándar para archivos web.
• 755: El propietario puede leer, escribir y ejecutar. Los demás pueden leer y ejecutar. Es el estándar para carpetas.
• 600: Solo el propietario puede leer y escribir. Nadie más tiene acceso. Perfecto para archivos con contraseñas.
• 700: Solo el propietario puede leer, escribir y ejecutar. Totalmente privado.

[INFO] Si usas WordPress, Joomla o cualquier otro CMS, es muy probable que encuentres recomendaciones específicas de permisos en su documentación. Por ejemplo, WordPress recomienda que los directorios tengan permiso 755 y los archivos 644. Para más seguridad, puedes cambiar el wp-config.php a 600.

Problemas comunes y cómo solucionarlos

Mi web muestra un error 500 (Error Interno del Servidor)

Esto suele pasar cuando los permisos son demasiado restrictivos. Por ejemplo, si has puesto un archivo PHP a 600, el servidor puede no tener permiso para leerlo. La solución es volver a poner el archivo a 644 y las carpetas a 755.

No puedo subir archivos o modificar mi web desde el FTP

Si tu cliente FTP no puede escribir archivos, es probable que los permisos de la carpeta sean demasiado restrictivos. Las carpetas del servidor necesitan permiso 755 para que el servidor web pueda entrar y leer. Si tu usuario FTP no es el propietario (a veces pasa en planes de hosting compartido), necesitarás permisos 775 (rwxrwxr-x) para que el grupo también pueda escribir.

Recibo un error "Permiso denegado" al ejecutar un script

Asegúrate de que el script tenga permisos de ejecución. La solución es poner el archivo a 755. Esto le da al propietario todos los permisos y a los demás lectura y ejecución.

He cambiado permisos de forma recursiva y ahora mi web no carga

Tranquilo, no está todo perdido. Vuelve a entrar en DirectAdmin y cambia los permisos de la carpeta principal public_html a 755 y marca la opción recursiva. Esto restaurará los permisos por defecto de todas las carpetas. Luego, verifica que los archivos estén en 644.

Preguntas frecuentes (FAQ)

¿Puedo usar el cliente FTP para cambiar permisos?

Sí, la mayoría de clientes FTP como FileZilla o Cyberduck permiten cambiar permisos. Haz clic derecho sobre el archivo o carpeta y busca la opción "Permisos de archivo" o "Atributos". Ahí podrás cambiar los valores numéricos. Sin embargo, es más fácil y seguro hacerlo desde el panel de DirectAdmin, ya que la interfaz es más clara.

¿Qué pasa si pongo todos los permisos a 777?

Poner permisos 777 (rwxrwxrwx) a todo es un gravísimo error de seguridad. Significa que cualquier usuario del servidor (o un atacante que explote una vulnerabilidad) puede leer, escribir y ejecutar tus archivos. Esto puede llevar a que tu web sea hackeada, se inyecte malware o se borre información. Nunca uses 777 en archivos de producción.

¿Los permisos afectan al rendimiento de mi web?

No directamente. Los permisos no afectan a la velocidad de carga, pero sí a la seguridad. Unos permisos incorrectos pueden hacer que tu web sea vulnerable, lo que a la larga puede provocar caídas y problemas de rendimiento.

¿Cómo sé qué permisos tiene mi archivo actualmente?

En el Administrador de Archivos de DirectAdmin, la columna de permisos te lo muestra en formato texto (ej. -rw-r--r--). El primer carácter indica si es un archivo (-) o un directorio (d). Los siguientes tres caracteres son los permisos del propietario, los tres siguientes del grupo y los tres últimos de los demás.

¿Es lo mismo cambiar permisos en DirectAdmin que en Syspanel?

El concepto es el mismo, pero la interfaz cambia. En Syspanel (antes conocido como HestiaCP, al que se accede por el puerto 2106), el proceso es similar, pero puede que el botón se llame "Editar" o "Permisos" dentro de un menú contextual al hacer clic derecho sobre el archivo. La lógica de los números (644, 755, etc.) es idéntica en cualquier panel de control.

Consejos finales para una seguridad robusta

1. Revisa periódicamente los permisos de tus archivos, sobre todo después de instalar plugins o temas nuevos.
2. No utilices nunca el permiso 777 en archivos o carpetas que estén expuestos a internet.
3. Cambia los permisos de los archivos de configuración que contengan contraseñas o claves privadas a 600 o 640.
4. Mantén tu CMS y plugins actualizados. Los permisos no lo son todo; un software desactualizado es una puerta abierta a los atacantes.
5. Realiza copias de seguridad con frecuencia. Si algo sale mal con los permisos, podrás restaurar tu web a un estado anterior.

Dominar los permisos DirectAdmin es una habilidad esencial para cualquier persona que gestione un sitio web. No se trata solo de hacer que las cosas funcionen, sino de hacer que funcionen de forma segura y protegida. Con esta guía y un poco de práctica, podrás gestionar la seguridad archivos de tu hosting con total confianza.

Si tienes alguna duda, no dudes en consultar la documentación oficial de DirectAdmin o contactar con tu proveedor de hosting. Ellos siempre estarán encantados de ayudarte a mantener tu sitio seguro y operativo.