Permisos de archivos en WordPress con Plesk: FAQ y solución

¿Por qué son importantes los permisos de archivos en WordPress?

Si alguna vez te has encontrado con un molesto WordPress error 403 o una pantalla en blanco al intentar acceder a tu sitio, es muy probable que el problema esté relacionado con los permisos de archivos. En este artículo, resolveremos todas tus dudas sobre los permisos archivos WordPress cuando usas Plesk como panel de control, y te daremos soluciones prácticas para cada situación.

Los permisos de archivos determinan quién puede leer, escribir o ejecutar los archivos de tu sitio web. En WordPress, una configuración incorrecta puede bloquear la instalación de plugins, la subida de imágenes o incluso hacer que tu web sea vulnerable a ataques. Con esta FAQ WordPress Plesk, aprenderás a identificar y corregir los problemas más comunes sin necesidad de ser un experto técnico.

¿Qué son los permisos 755 y 644 en WordPress?

Los números como WordPress permisos 755 o 644 son códigos que asignan niveles de acceso a archivos y carpetas. Se dividen en tres grupos: propietario, grupo y otros (público). Cada grupo puede tener permisos de lectura (4), escritura (2) y ejecución (1). La suma de estos valores da el número final.

755 para carpetas: El propietario puede leer, escribir y ejecutar (7). El grupo y otros solo pueden leer y ejecutar (5). Esto es seguro para la mayoría de directorios de WordPress.
644 para archivos: El propietario puede leer y escribir (6). El grupo y otros solo pueden leer (4). Ideal para archivos como wp-config.php o imágenes.

[INFO] Una regla general: las carpetas deben tener permisos 755 y los archivos 644. Esto permite que WordPress funcione correctamente sin exponer datos sensibles.

Pregunta 1: ¿Cómo verificar los permisos de archivos en Plesk?

Acceder a los permisos desde Plesk es muy sencillo. Sigue estos pasos:

Inicia sesión en tu panel de Plesk (generalmente en https://tudominio.com:8443).
Ve a Sitios web y dominios y selecciona el dominio de tu WordPress.
Haz clic en Administrador de archivos (icono de carpeta).
Navega hasta la carpeta raíz de tu sitio (normalmente httpdocs).
Selecciona un archivo o carpeta y haz clic en Permisos en la barra superior.
Verás una ventana con casillas para propietario, grupo y otros. Aquí puedes ajustar los valores manualmente.

Si prefieres usar la línea de comandos (SSH), puedes conectarte por FTP o SSH y ejecutar:

find /ruta/a/tu/sitio -type f -exec chmod 644 {} \;
find /ruta/a/tu/sitio -type d -exec chmod 755 {} \;

[TIP] Si usas Syspanel (HestiaCP), el puerto de acceso es el 2106, y el proceso es similar: busca la opción "Administrador de archivos" en el panel.

Pregunta 2: ¿Por qué veo un error 403 al acceder a mi WordPress?

El WordPress error 403 (prohibido) suele aparecer por permisos incorrectos en archivos clave como .htaccess o wp-config.php. También puede deberse a que el servidor no tiene permiso para ejecutar ciertos scripts.

Causas comunes:

El archivo .htaccess tiene permisos 644 o 755, pero debería ser 644 o incluso 444 en algunos casos.
La carpeta wp-content tiene permisos 777 (demasiado abiertos) o 755 (correctos).
Un plugin de seguridad bloquea el acceso por error.

Solución paso a paso:

Desde el Administrador de archivos de Plesk, localiza el archivo .htaccess.
Haz clic derecho y selecciona Permisos.
Asegúrate de que esté en 644 (propietario lectura/escritura, grupo y otros solo lectura).
Si el error persiste, revisa los permisos de la carpeta wp-content: deben ser 755.
Prueba desactivando plugins de seguridad temporalmente desde la base de datos (si no puedes acceder al panel).

[WARNING] Nunca uses permisos 777 en archivos o carpetas de WordPress, a menos que sea estrictamente necesario y por poco tiempo. Esto expone tu sitio a ataques.

Pregunta 3: ¿Cuándo debo usar permisos 777?

Los permisos 777 permiten que cualquier usuario (propietario, grupo y otros) pueda leer, escribir y ejecutar. En WordPress, solo deberías usarlos en situaciones muy específicas y temporales, como:

Cuando un plugin o tema necesita escribir en una carpeta (por ejemplo, para generar caché o subir archivos).
Durante la instalación de WordPress (a veces el instalador pide permisos 777 en wp-config.php).

Procedimiento seguro:

Cambia temporalmente la carpeta o archivo a 777 desde el Administrador de archivos de Plesk.
Realiza la tarea necesaria (instalación, actualización, etc.).
Inmediatamente después, revierte los permisos a 755 (carpetas) o 644 (archivos).

[INFO] En Plesk, también puedes usar la opción Reparar permisos en algunas versiones, que restablece los valores recomendados automáticamente.

Pregunta 4: ¿Cómo solucionar el error de "No se puede crear directorio" en WordPress?

Este error suele ocurrir al subir imágenes o instalar plugins. Indica que la carpeta wp-content/uploads no tiene permisos de escritura.

Solución:

Ve al Administrador de archivos de Plesk.
Navega a wp-content/uploads.
Haz clic derecho y selecciona Permisos.
Cambia los permisos a 755 (o 775 si el servidor usa grupo compartido).
Si el problema persiste, verifica que el propietario de la carpeta sea el usuario del servidor web (normalmente www-data o nobody). En Plesk, esto suele gestionarse automáticamente.

Para cambiar el propietario (si tienes acceso SSH):

chown -R www-data:www-data /ruta/wp-content/uploads

[TIP] Si usas Syspanel, puedes cambiar el propietario desde la opción "Administrador de archivos" > "Propiedades" > "Propietario".

Pregunta 5: ¿Qué permisos debe tener wp-config.php?

El archivo wp-config.php contiene las credenciales de tu base de datos, por lo que debe estar protegido. Los permisos recomendados son 644 (lectura para todos, escritura solo para el propietario). En algunos casos, puedes bajarlo a 444 (solo lectura) para mayor seguridad, pero entonces no podrás editar configuraciones desde el panel de WordPress.

Cómo cambiarlo en Plesk:

Localiza wp-config.php en la raíz de tu sitio.
Selecciona el archivo y haz clic en Permisos.
Marca las casillas: propietario (lectura y escritura), grupo (solo lectura), otros (solo lectura). Esto da 644.
Guarda los cambios.

[WARNING] No pongas permisos 777 en wp-config.php ni siquiera temporalmente. Si necesitas editarlo, hazlo manualmente con un editor de texto desde el Administrador de archivos.

Pregunta 6: ¿Cómo reparar permisos automáticamente en Plesk?

Algunas versiones de Plesk incluyen una herramienta llamada Reparar permisos. Esta función restablece los valores predeterminados para todo el sitio.

Pasos:

En Plesk, ve a Sitios web y dominios.
Selecciona tu dominio y haz clic en Configuración de hosting.
Busca la opción Reparar permisos (puede estar en la sección de seguridad o herramientas).
Haz clic en Reparar y espera a que termine.

Si no encuentras esta opción, puedes usar un plugin como WP Reset o Health Check para diagnosticar y corregir problemas de permisos desde el panel de WordPress (si aún tienes acceso).

[INFO] En Syspanel (HestiaCP), puedes reparar permisos desde la línea de comandos con el comando chmod -R 755 /ruta y luego chmod -R 644 /ruta/*.php, pero siempre con cuidado.

Pregunta 7: ¿Los permisos afectan la velocidad de mi WordPress?

Sí, indirectamente. Si los permisos son incorrectos, WordPress puede tener problemas para generar archivos de caché o comprimir imágenes, lo que ralentiza el sitio. Por ejemplo:

La carpeta wp-content/cache debe tener permisos 755 para que los plugins de caché puedan escribir.
Si la carpeta uploads no tiene permisos de escritura, las imágenes no se suben y el sitio puede mostrar errores.

Recomendación: Después de instalar un plugin de caché, verifica que sus carpetas tengan permisos 755. En Plesk, puedes hacerlo desde el Administrador de archivos.

Pregunta 8: ¿Qué hago si no puedo acceder al panel de WordPress por permisos?

Si el error 403 te bloquea el acceso al panel de administración, puedes solucionarlo desde el Administrador de archivos de Plesk o mediante FTP.

Solución rápida:

Conéctate por FTP o al Administrador de archivos de Plesk.
Renombra la carpeta wp-content/plugins a wp-content/plugins_old (esto desactiva todos los plugins).
Intenta acceder a tu sitio. Si funciona, el problema era un plugin.
Luego, renombra la carpeta a su nombre original y activa los plugins uno por uno para identificar el culpable.
Si el error persiste, revisa los permisos de wp-admin y wp-includes (deben ser 755).

[TIP] Siempre mantén una copia de seguridad de tu sitio antes de hacer cambios masivos en permisos.

Pregunta 9: ¿Cómo evitar problemas de permisos en el futuro?

La mejor prevención es mantener una configuración estándar y evitar cambios innecesarios. Aquí algunos consejos:

Usa un hosting con buen soporte: Muchos proveedores configuran los permisos automáticamente.
Actualiza regularmente: WordPress, temas y plugins suelen corregir vulnerabilidades relacionadas con permisos.
Evita plugins de seguridad agresivos: Algunos bloquean archivos por error.
Revisa permisos después de migraciones: Al mover un sitio, los permisos pueden cambiar.

En Plesk, puedes programar tareas de mantenimiento que verifiquen los permisos periódicamente (si tienes acceso a cron jobs).

Conclusión: Mantén tus permisos bajo control

Los permisos archivos WordPress son un aspecto fundamental para la seguridad y el funcionamiento de tu sitio. Con esta FAQ WordPress Plesk, ahora sabes cómo identificar y corregir problemas como el WordPress error 403, configurar WordPress permisos 755 y usar herramientas como el Administrador de archivos de Plesk.

Recuerda: las carpetas en 755, los archivos en 644, y nunca uses 777 a menos que sea estrictamente necesario. Si usas Syspanel (HestiaCP), el proceso es similar, solo recuerda que el puerto de acceso es el 2106.

Si tienes más dudas, no dudes en consultar la documentación de Plesk o contactar a tu proveedor de hosting. ¡Tu WordPress te lo agradecerá!