Verificar Permisos de Archivos en cPanel | Guía 644 y 755

¿Por qué son importantes los permisos de archivos en cPanel?

Cuando hablamos de seguridad archivos cPanel, uno de los primeros conceptos que debes dominar es el de los permisos. Piensa en los permisos como las cerraduras de tu casa: cada puerta (archivo) y cada habitación (carpeta) tiene una combinación de llaves que permite entrar a ciertas personas, pero no a otras.

En el mundo del hosting, estos "permisos" se representan con números como 644 o 755. Si un archivo tiene permisos incorrectos (por ejemplo, 777), cualquier persona en internet podría modificarlo, lo que representa un riesgo grave. Por eso, aprender a verificar y corregir permisos hosting es una habilidad básica que todo administrador de sitio web debería conocer.

La buena noticia es que no necesitas ser un experto en programación para hacerlo. Con el Administrador de archivos de cPanel, puedes revisar y ajustar los permisos de forma visual, sin necesidad de usar comandos complicados. A continuación, te explico todo el proceso paso a paso, con un lenguaje sencillo y pensado para quienes nunca han hecho esto antes.

¿Qué significan los números 644 y 755?

Antes de meternos de lleno en el Administrador de archivos, es fundamental entender qué significan esos números. No te preocupes, es más fácil de lo que parece.

Cada archivo o carpeta tiene tres grupos de permisos:

Propietario (tú, el dueño del archivo).
Grupo (el grupo al que pertenece el usuario, normalmente el mismo que el propietario en hosting compartido).
Público (todos los demás usuarios de internet).

Cada grupo puede tener tres tipos de permisos:

Lectura (r) = valor 4. Permite ver el contenido del archivo.
Escritura (w) = valor 2. Permite modificar o eliminar el archivo.
Ejecución (x) = valor 1. Permite ejecutar el archivo (por ejemplo, un script PHP).

Ahora, para obtener el número final, simplemente se suman los valores. Por ejemplo:

644: 6 (4+2) para propietario, 4 para grupo y 4 para público. Es decir, el propietario puede leer y escribir, mientras que el grupo y el público solo pueden leer.
755: 7 (4+2+1) para propietario, 5 (4+1) para grupo y 5 para público. Aquí el propietario puede leer, escribir y ejecutar; el grupo y el público solo pueden leer y ejecutar.

¿Cuándo usar cada uno?

644: Es el estándar para archivos normales como imágenes, hojas de estilo (CSS) o documentos HTML. No necesitan ejecutarse, solo leerse.
755: Es el estándar para carpetas y para archivos que deben ejecutarse, como scripts PHP o archivos CGI.

Si encuentras un archivo con permisos 777, significa que todos pueden leer, escribir y ejecutar. Esto es un peligro porque cualquiera podría inyectar código malicioso. Si ves este número, debes cambiarlo de inmediato.

Entrando al Administrador de archivos de cPanel

Ahora sí, vamos a la acción. El Administrador de archivos es una herramienta integrada en cPanel que te permite gestionar todos los archivos de tu hosting desde un navegador, sin necesidad de usar FTP o SSH.

Paso 1: Accede a tu cPanel

Abre tu navegador y escribe la URL de acceso a cPanel. Normalmente es algo como https://tudominio.com/cpanel o https://tuip:2083. Introduce tu usuario y contraseña. Si no sabes cuáles son, contacta con tu proveedor de hosting.

Paso 2: Localiza el icono "Administrador de archivos"

Una vez dentro de cPanel, busca la sección Archivos y haz clic en el icono que dice Administrador de archivos. Se abrirá una nueva ventana o pestaña.

Paso 3: Selecciona la carpeta raíz

El sistema te preguntará qué carpeta quieres abrir. Normalmente, debes seleccionar Document Root for (raíz de documentos) y elegir tu dominio. Si solo tienes un sitio web, selecciona la opción que aparece por defecto y haz clic en Ir.

Verás una lista de carpetas como public_html, logs, etc. La carpeta más importante es public_html, que es donde se alojan los archivos de tu sitio web.

Cómo ver los permisos de un archivo o carpeta

Una vez que estás dentro del Administrador de archivos, verás una tabla con todos los archivos y carpetas. Pero los permisos no se muestran a simple vista; necesitas activar una opción.

Activar la columna de permisos

En la parte superior derecha del Administrador de archivos, busca un botón que dice Configuración. Haz clic en él y marca la casilla que dice Mostrar permisos de archivo. Guarda los cambios.

Ahora, en la lista de archivos, verás una columna llamada Permisos (normalmente aparece como un número como 0644 o 0755). Ese número es el que te indica el estado actual de cada archivo.

Interpretando la columna de permisos

Si ves 0644, significa que el archivo tiene permisos 644.
Si ves 0755, significa que la carpeta o archivo tiene permisos 755.
Si ves 0777, hay un problema: el archivo tiene permisos abiertos.

Cómo cambiar los permisos de un archivo (paso a paso)

Ahora viene la parte práctica: cómo corregir permisos hosting desde el Administrador de archivos.

Paso 1: Selecciona el archivo o carpeta

Haz clic con el botón derecho sobre el archivo o carpeta cuyo permiso quieres cambiar. Se abrirá un menú contextual.

Paso 2: Haz clic en "Cambiar permisos"

En el menú, verás la opción Cambiar permisos o Change Permissions. Haz clic en ella.

Paso 3: Ajusta los valores

Se abrirá una ventana emergente con tres columnas: Propietario, Grupo y Público. Cada columna tiene casillas para Leer, Escribir y Ejecutar.

Para configurar 644: Marca "Leer" y "Escribir" en Propietario, y solo "Leer" en Grupo y Público.
Para configurar 755: Marca "Leer", "Escribir" y "Ejecutar" en Propietario, y "Leer" y "Ejecutar" en Grupo y Público.

También puedes escribir el número directamente en el campo de texto que aparece en la parte inferior de la ventana (por ejemplo, 644 o 755). Al hacerlo, las casillas se marcarán automáticamente.

Paso 4: Guarda los cambios

Haz clic en Cambiar permisos o Guardar. Verás que el número en la columna de permisos se actualiza al instante.

Errores comunes y cómo solucionarlos

Aunque el proceso es sencillo, es fácil cometer errores. Aquí te dejo los más frecuentes y cómo resolverlos.

Error 1: Cambiar permisos de archivos que no deberían tocarse

No todos los archivos deben tener permisos 644 o 755. Por ejemplo, los archivos de configuración como wp-config.php en WordPress a veces requieren permisos más restrictivos, como 600 o 640. Si cambias los permisos de un archivo crítico, podrías romper tu sitio web.

[WARNING]: Antes de cambiar los permisos de cualquier archivo, investiga cuál es el valor correcto. En caso de duda, contacta con tu proveedor de hosting.

Error 2: Cambiar permisos de carpetas a 644

Las carpetas siempre deben tener permisos 755, nunca 644. Si una carpeta tiene permisos 644, el servidor no podrá ejecutar los scripts dentro de ella y tu sitio web dará error 403 o 500.

Error 3: Usar permisos 777 "para que todo funcione"

Algunos usuarios inexpertos ponen 777 en todo para solucionar problemas de escritura. Esto es un error grave de seguridad archivos cPanel, ya que expone tu sitio a ataques. Nunca uses 777 en archivos o carpetas de producción.

[INFO]: Si necesitas dar permisos de escritura temporalmente (por ejemplo, al instalar un plugin), usa 755 o 775 y revierte los cambios al terminar.

¿Cómo saber si un archivo tiene permisos incorrectos?

No siempre es evidente. Aquí tienes algunas señales que pueden indicar problemas de permisos:

Tu sitio web muestra un error 403 Forbidden.
Las imágenes no cargan o aparecen en blanco.
Al intentar subir archivos desde WordPress, te pide credenciales FTP.
Recibes errores de "permiso denegado" al instalar plugins o temas.

Si experimentas alguno de estos síntomas, revisa los permisos de los archivos y carpetas más relevantes. Por ejemplo, en WordPress, la carpeta wp-content y sus subcarpetas suelen necesitar permisos 755, mientras que los archivos .php dentro de ella deben tener 644.

Consejos para mantener la seguridad de tus archivos

Además de verificar los permisos, te recomiendo seguir estas buenas prácticas para mantener tu hosting seguro:

Revisa los permisos periódicamente: Hazlo una vez al mes o después de instalar nuevos scripts.
No uses FTP sin cifrar: Si usas un cliente FTP, asegúrate de que soporte SFTP o FTPS.
Mantén tu software actualizado: Tanto WordPress como los plugins y temas deben estar siempre en su última versión.
Realiza copias de seguridad: Si algo sale mal, podrás restaurar tu sitio sin pérdidas.

Preguntas frecuentes (FAQ)

¿Puedo ver los permisos sin entrar al Administrador de archivos?

Sí, también puedes usar un cliente FTP como FileZilla. Sin embargo, el Administrador de archivos de cPanel es más intuitivo y no requiere instalar nada.

¿Qué pasa si no veo la columna de permisos?

Asegúrate de haber activado la opción en Configuración como te expliqué antes. Si aún así no aparece, intenta actualizar la página.

¿Los permisos 644 y 755 son los únicos que debo usar?

Son los más comunes, pero no los únicos. Por ejemplo, algunos archivos de caché pueden necesitar 775. Lo importante es entender el sistema para aplicarlo según el caso.

¿Puedo cambiar permisos de varios archivos a la vez?

Sí. En el Administrador de archivos, puedes seleccionar varios archivos manteniendo presionada la tecla Ctrl (en Windows) o Cmd (en Mac) y luego hacer clic en Cambiar permisos.

¿Qué hago si mi sitio usa Syspanel en lugar de cPanel?

Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es similar, pero el acceso se realiza a través del puerto 2106. Por ejemplo: https://tudominio.com:2106. Dentro de Syspanel, busca la opción de Administrador de archivos o Gestor de archivos en el menú lateral. Los permisos se configuran de forma muy parecida a cPanel, aunque la interfaz puede variar ligeramente.

[TIP]: Si tienes dudas sobre qué panel usa tu hosting, revisa el correo de bienvenida que te envió tu proveedor o contacta con su soporte técnico.

Resumen final

Verificar y corregir los permisos de archivos es una tarea esencial para mantener la seguridad archivos cPanel. Con el Administrador de archivos, este proceso es accesible para cualquier persona, incluso sin conocimientos técnicos avanzados.

Recuerda los dos valores clave: 644 para archivos estáticos y 755 para carpetas y scripts. Evita a toda costa los permisos 777 y revisa periódicamente tu sitio para detectar problemas antes de que se conviertan en vulnerabilidades.

Si sigues estos pasos y consejos, tu sitio web estará mucho más protegido y funcionará sin errores. Y si en algún momento tienes dudas, no dudes en consultar la documentación de tu hosting o abrir un ticket de soporte. ¡Tu seguridad en línea lo vale!