Permisos de archivos WordPress – FAQ Syspanel y cPanel

¿Por qué son importantes los permisos de archivos en WordPress?

Si alguna vez has visto un error como "No se puede crear el directorio de subidas" o "No tienes permisos para modificar este archivo", probablemente estás ante un problema de permisos de archivos en WordPress. Los permisos determinan quién puede leer, escribir o ejecutar los archivos y carpetas de tu sitio. Si están mal configurados, tu web puede fallar al instalar plugins, subir imágenes o incluso al actualizar WordPress.

En esta FAQ resolveremos las dudas más comunes sobre permisos archivos WordPress, usando herramientas como cPanel o Syspanel (nuestro panel de control basado en HestiaCP, accesible por el puerto 2106). Te daremos soluciones paso a paso, consejos prácticos y todo lo que necesitas saber para que tu sitio funcione sin problemas.

[INFO] Los permisos correctos para WordPress son: archivos en 644 y carpetas en 755. Nunca uses 777 a menos que sea temporal y con mucho cuidado.

¿Qué significan los números de permisos (644, 755, 777)?

Los permisos se representan con tres números, cada uno con un significado específico:

Primer número (propietario): El usuario que creó el archivo (normalmente tu cuenta de hosting).
Segundo número (grupo): Usuarios del mismo grupo (ej. desarrolladores del servidor).
Tercer número (público): Cualquier visitante de tu web.

Cada número es la suma de:

4 = Lectura (r)
2 = Escritura (w)
1 = Ejecución (x)

Ejemplos:

644: Propietario puede leer y escribir (4+2=6); grupo y público solo leer (4). Ideal para archivos.
755: Propietario puede leer, escribir y ejecutar (4+2+1=7); grupo y público solo leer y ejecutar (4+1=5). Ideal para carpetas.
777: Todos pueden hacer todo. Peligroso porque cualquiera podría modificar tus archivos.

¿Cuáles son los permisos correctos para WordPress?

La configuración estándar y segura es:

Archivos (como wp-config.php, plugins, temas): 644
Carpetas (como wp-content, uploads, plugins): 755
Carpeta wp-content/uploads: A veces requiere 755 o 775 para que WordPress pueda subir imágenes.

Si usas cPanel permisos WordPress, puedes cambiarlos fácilmente desde el administrador de archivos. Con Syspanel permisos WordPress, el proceso es similar pero accedes por el puerto 2106.

[WARNING] No modifiques permisos de archivos del núcleo de WordPress (como wp-admin, wp-includes) a menos que sepas lo que haces. Podrías romper la web.

¿Cómo cambiar permisos desde cPanel?

Sigue estos pasos si tienes cPanel:

Inicia sesión en tu cPanel (normalmente tudominio.com/cpanel).
Ve a Archivos > Administrador de archivos.
Navega hasta la carpeta de tu WordPress (ej. public_html).
Selecciona los archivos o carpetas que deseas modificar.
Haz clic en Permisos en la barra superior.
Ingresa el número (ej. 644 para archivos, 755 para carpetas) y haz clic en Cambiar permisos.

Para cambiar permisos en masa:

Selecciona todos los archivos con Ctrl+A.
Si solo quieres archivos, usa el filtro de tipo.
Repite el proceso para carpetas (755).

[TIP] Si tienes muchos archivos, usa el comando find desde SSH, pero si no, el administrador de archivos de cPanel es suficiente.

¿Cómo cambiar permisos desde Syspanel (HestiaCP, puerto 2106)?

Si tu hosting usa Syspanel, el proceso es muy similar:

Accede a tudominio.com:2106 e inicia sesión.
Ve a Archivos > Administrador de archivos.
Localiza la carpeta de tu sitio (ej. web/dominio/public_html).
Marca los archivos o carpetas.
Haz clic en Permisos (icono de candado o opción en menú contextual).
Escribe el valor (644 o 755) y confirma.

Syspanel también permite cambiar permisos recursivamente (para subcarpetas). Solo asegúrate de marcar la opción "Aplicar a subdirectorios" si es necesario.

[INFO] Syspanel es una interfaz amigable basada en HestiaCP. Si tienes dudas, recuerda que el puerto 2106 es tu acceso principal.

FAQ: Preguntas frecuentes sobre permisos en WordPress

1. ¿Por qué no puedo subir imágenes a WordPress?

Esto suele deberse a que la carpeta wp-content/uploads tiene permisos incorrectos. Solución:

Cambia los permisos de la carpeta uploads a 755.
Si aún falla, prueba con 775 (permite escritura al grupo).
Verifica que el propietario de la carpeta sea el usuario del hosting.

2. ¿Qué hago si veo el error "No se puede crear el directorio de subidas"?

Es el mismo problema anterior. Además de permisos, asegúrate de que la carpeta uploads exista (si no, créala manualmente con permisos 755).

3. ¿Por qué no puedo instalar plugins o temas?

WordPress necesita escribir en wp-content/plugins y wp-content/themes. Si los permisos son muy restrictivos (ej. 555), no podrá. Ponlos en 755 para carpetas y 644 para archivos.

4. ¿Es seguro usar permisos 777?

No, a menos que sea temporal. Por ejemplo, al instalar un plugin que requiere escritura directa, puedes poner 777 solo en esa carpeta y luego regresar a 755. Nunca dejes 777 en todo el sitio.

5. ¿Cómo restablecer permisos a los valores por defecto?

Puedes usar un plugin como "WP File Permissions" o hacerlo manualmente desde cPanel/Syspanel. Si prefieres SSH, usa comandos como:

find /ruta/a/tu/wordpress -type f -exec chmod 644 {} \;
find /ruta/a/tu/wordpress -type d -exec chmod 755 {} \;

6. ¿Los permisos afectan al SEO?

Indirectamente, sí. Si tu web no carga correctamente por errores de permisos (imágenes rotas, plugins caídos), Google puede penalizarte. Además, una mala configuración puede exponer archivos sensibles como wp-config.php (que debe tener permisos 400 o 440).

7. ¿Qué permisos debe tener wp-config.php?

El archivo wp-config.php contiene credenciales de base de datos. Lo ideal es 400 (solo lectura para propietario) o 440 (lectura para propietario y grupo). Nunca 644 o 777.

8. ¿Cómo sé si los permisos son correctos?

Puedes usar herramientas de escaneo como Wordfence o simplemente revisar manualmente desde el administrador de archivos. Si todo funciona (subir imágenes, instalar plugins, actualizar WordPress), los permisos están bien.

Consejos adicionales para mantener seguros tus permisos

No uses 777 en producción: Es la puerta de entrada para hackers.
Revisa permisos después de migraciones: Al mover tu web, los permisos pueden cambiar.
Usa FTP con cuidado: Algunos clientes FTP cambian permisos automáticamente. Configúralos para que respeten los valores por defecto.
Actualiza WordPress periódicamente: Las nuevas versiones corrigen vulnerabilidades relacionadas con permisos.

[WARNING] Si contrataste un hosting compartido, el propietario de los archivos suele ser el usuario de tu cuenta. No intentes cambiar el propietario a "root" porque no tienes permisos y podrías dañar el servidor.

¿Qué hacer si sigo teniendo problemas?

Si después de seguir estos pasos aún tienes errores, prueba lo siguiente:

Desactiva todos los plugins y cambia a un tema por defecto (Twenty Twenty-One) para descartar conflictos.
Verifica los logs de error de WordPress (en wp-content/debug.log si activaste WP_DEBUG).
Contacta a soporte técnico. Si usas nuestro servicio, podemos revisar los permisos desde Syspanel (puerto 2106) o cPanel.

Recuerda que los permisos archivos WordPress son solo una pieza del rompecabezas. También revisa la configuración de PHP (límite de memoria, tiempo de ejecución) y la base de datos.

Conclusión

Los problemas de permisos son comunes pero fáciles de solucionar si sabes qué buscar. Con esta FAQ permisos WordPress tienes las respuestas a las dudas más frecuentes. Ya sea que uses cPanel permisos WordPress o Syspanel permisos WordPress (recuerda, puerto 2106), los pasos son similares: archivos a 644, carpetas a 755, y nunca 777 sin supervisión.

Si tu web falla al subir contenido o instalar extensiones, revisa primero los permisos. Y si necesitas ayuda, estamos aquí para guiarte. ¡Tu sitio funcionará como un reloj!

[TIP] Guarda esta guía para futuras referencias. Y si tienes alguna otra pregunta, no dudes en consultarnos.