Permisos de archivos

Linux, por su arquitectura, dispone de usuarios que pertenecen a grupos. Dichos usuarios poseen permisos para trabajar en el sistema y acceder, o no, a ciertas partes del sistema. A su vez los archivos del sistema pertenecen a usuarios y a grupos. Es por ello que se deben definir qué permisos tienen los diferentes usuarios sobre los diferentes archivos.

Para gestionar la pertenencia y los permisos de los archivos y directorios, existen los comandos chown y chmod, respectivamente.

chown (change owner, cambiar dueño) se utiliza para definir a que usuario y/o grupo pertenecerá el archivo y chmod (change mode, cambiar modo) para definir que permisos tienen los usuarios sobre los archivos.
Un archivo, cuando es listado tiene el siguiente aspecto

[picrobot@umbriel ~]$ ls -la /etc/passwd 
-rw-r--r--. 1 root root 992 ago  3 13:49 /etc/passwd

Junto con el tamaño que ocupa, la fecha de modificación y el nombre del archivo, nos está indicando que el archivo pertenece al usuario root, al grupo root y los permisos que poseen los usuarios sobre él. En este caso el usuario root puede leer y escribir en él, pero los demás usuarios solo podrán leerlo.

La forma que tiene Linux de representar los permisos de los archivos es un poco particular, lo que no significa que sea complicada una vez se explica.

Los permisos son, básicamente 3, permiso de lectura, de escritura y de ejecución. Y significan que, según los tenga activado o no, un usuario podrá, o no, leer, escribir o ejecutar dicho archivo.

En el ejemplo anterior, los permisos resultantes son rw-r--r--. Y se leen de la siguiente forma, las tres primeras letras representan los permisos que tendrá el propietario sobre el archivo, las siguientes 3, los permisos que tendrá el grupo al cual pertenece el archivo y las últimas 3, los permisos que tendrán el resto de usuarios, los que no sean ni el propietario ni pertenezcan al grupo propietario. Un guión, en lugar de la letra correspondiente, significa que ese permiso no está activado.

Veamos un ejemplo práctico:

[picrobot@umbriel ~]$ ls -l archivo.txt 
-rwxrw-r--. 1 picrobot lab 39 ago  3 13:49 archivo.txt

Suponiendo que tengamos una estructura de usuarios como sigue:

Usuario	Grupo
picrobot	lab
juan	lab
pedro	invitados

El usuario picrobot, podrá leer, escribir y ejecutar el archivo archivo.txt. El usuario juan podrá leerlo y modificarlo, mientras que pedro solo podrá leerlo.

Ahora bien, ¿cómo modificar esos permisos?, muy fácil, con el comando chmod, que se puede utilizar de la siguiente forma:

chmod MODO-OCTAL FICHERO

En MODO-OCTAL se debe poner un número de 3 dígitos, en el cuál cada dígito representa al usuario, al grupo y a otros usuarios respectivamente. Para entender como se forman esos números, primero hay que echar un vistazo a la siguiente tabla y sumar el valor correspondiente de cada atributo si se desea establecer ese permiso.

Permiso	Valor
Lectura	4
Escritura	2
Ejecución	1

Respecto a la tabla anterior podemos generar el número correspondiente, sumando el número correspondiente al permiso que se desea asignar en cada cifra. De esta forma estamos dotando de los permisos necesarios a uno o varios archivos y/o directorios.

El fichero actualmente tiene los siguiente permisos

Permiso	Propietario	Grupo	Resto de usuarios
Lectura	4	4	4
Escritura	2	2	-
Ejecución	1	-	-
Total	7	6	4

De modo que actualmente el valor de permisos de archivo.txt es 764. Pero para cambiarle los permisos, deberíamos hacer la suma de los valores con los nuevos permisos deseados.

Supongamos que necesitamos hacer que el propietario pueda leer, escribir y ejecutar el archivo, los usuarios pertenecientes al grupo propietario, solo puedan leerlo, mientras que el resto de usuario no pueda leerlo, ni modificarlo, ni ejecutarlo.

La tabla con los permisos, es la siguiente.

Permiso	Propietario	Grupo	Resto de usuarios
Lectura	4	4	-
Escritura	2	-	-
Ejecución	1	-	-
Total	7	4	0

Y sabiendo el número, podremos pasar a la acción, ejecutando el comando correspondiente.

[picrobot@umbriel ~]$ ls -l archivo.txt 
-rwxrw-r--. 1 picrobot lab 39 ago  3 13:49 archivo.txt 
[picrobot@umbriel ~]$ chmod 740 archivo.txt 
[picrobot@umbriel ~]$ ls -l archivo.txt 
-rwxr-----. 1 picrobot lab 39 ago  3 13:49 archivo.txt 

Primero hemos hecho un ls para poder ver los valores actuales de los permisos, después pasamos a cambiarle dichos permisos y hemos vuelto a realizar un ls para comprobar que, efectivamente se han realizado los cambios.

El comando chmod aparte de la representación octal de los permisos acepta otra, el modo caracter.

chmod [ugoa][-+=[rwx]] FICHERO

Todo lo que esté dentro de corchetes [] significa que es opcional.

Con esta sintaxis podremos establecer, quitar o añadir permisos a usuarios y/o grupos sobre los archivos indicados en FICHERO.

Primero debemos indicar a quien o que le asignaremos dichos permisos, puede ser el usuario propietario (u), al grupo propietario (g), a otros (o) o a todos (a).

Seguidamente indicaremos si deseamos asignarle permisos (=), quitárselos (-) o añadírselos (+) a los que ya tienen.

Y después qué permisos serán, que ya vimos cuales hay disponibles. Por ejemplo siguiendo con el archivo del ejemplo podríamos querer ahora quitarle el permiso de ejecución al propietario, lo haríamos del siguiente modo

[picrobot@umbriel ~]$ ls -l archivo.txt 
-rwxr-----. 1 picrobot lab 39 ago  3 13:49 archivo.txt
[picrobot@umbriel ~]$ chmod u-x archivo.txt 
[picrobot@umbriel ~]$ ls -l archivo.txt 
-rw-r-----. 1 picrobot lab 39 ago  3 13:49 archivo.txt

Hacemos un listado largo del archivo archivo.txt y vemos que el usuario propietario tiene todos los permisos activados, luego de ejecutar el comando chmod y hacer un nuevo ls, observamos que ahora el propietario del archivo ya no tiene permiso de ejecución (x).

Ahora queremos que todos los usuarios del sistema solo puedan leer el contenido del archivo. Para ello le estaríamos asignando un valor octal de 444, pero para el ejemplo lo haremos con el modo carácter. Podríamos asignarle directamente los permisos con el modo carácter, de una forma similar a como lo haríamos con el modo octal, pero para que sea mas didáctico, quitaremos el permiso de escritura al usuario propietario y le añadiremos el permiso de lectura al resto de usuarios. Para ello debemos poner dos opciones, separadas por una coma (,).

[picrobot@umbriel ~]$ ls -l archivo.txt 
-rw-r-----. 1 picrobot lab 39 ago  3 13:49 archivo.txt
[picrobot@umbriel ~]$ chmod u-w,o+r archivo.txt 
[picrobot@umbriel ~]$ ls -l archivo.txt 
-r--r--r--. 1 picrobot lab 39 ago  3 13:49 archivo.txt

Para completar la explicación de los permisos, falta aclarar el tema de la propiedad de los archivos. Como se dijo anteriormente, la propiedad de un fichero se establece con el comando chown, cuya sintaxis es la siguiente.

chown [PROPIETARIO][:[GRUPO]] FICHERO

Debemos especificar un usuario y/o un grupo al cual pertenecerá FICHERO. Por ejemplo, si quisiéramos cambiar el propietario del fichero archivo.txt deberíamos ejecutar la siguiente instrucción.

[root@umbriel picrobot]# chown pedro archivo.txt 
[root@umbriel picrobot]# ls -la archivo.txt 
-r--r--r--. 1 pedro lab 39 ago  3 13:49 archivo.txt

Obsérvese que la acción se ha hecho con el usuario root. Ahora mismo archivo.txt pertenece al usuario pedro, pero sigue perteneciendo al grupo lab, mientras que el usuario pedro pertenece al grupo invitados. Para el ejemplo no habría problemas ya que todos los usuarios del sistema tienen los mismos derechos sobre el archivo, pero imaginemos que los permisos del archivo vuelven a estar como al principio del artículo.

[root@umbriel picrobot]# ls -la archivo.txt 
-rwxrw-r--. 1 pedro lab 39 ago  3 13:49 archivo.txt

Esto último puede implicar un problema de seguridad, puesto que el propietario tiene plenos derechos sobre el archivo y los usuarios pertenecientes al grupo tienen derecho de lectura y escritura, mientras que el resto solo de lectura. Pero como el grupo del archivo es lab y no invitados como el del usuario, podemos estar dando permisos a otros usuarios sin querer. Para ello, seleccionaremos el grupo al cual pertenece el archivo del siguiente modo.

[root@umbriel picrobot]# chown :invitados archivo.txt 
[root@umbriel picrobot]# ls -l archivo.txt 
-rwxrw-r--. 1 pedro invitados 39 ago  3 13:49 archivo.txt

De mas está decir que se podría haber cambiado el usuario y grupo del archivo en un solo comando, simplemente con la siguiente instrucción.

[root@umbriel picrobot]# chown pedro:invitados archivo.txt 

Eso es todo por ahora.