En Linux, los permisos, los atributos y la propiedad de los archivos controlan el nivel de acceso que los procesos del sistema y los usuarios tienen a los archivos. Esto asegura que solo los usuarios y procesos autorizados puedan acceder a archivos y directorios específicos.
Permisos de archivos en Linux
El modelo básico de permisos de Linux funciona asociando cada archivo del sistema con un propietario y un grupo y asignando derechos de acceso de permisos para tres clases diferentes de usuarios:
- El propietario del archivo.
- Los miembros del grupo.
- Otros (todos los demás).
La propiedad del archivo se puede cambiar usando los comandos chown y chgrp.
Se aplican tres tipos de permisos de archivo a cada clase de usuarios:
- El permiso de lectura.
- El permiso de escritura.
- El permiso de ejecución.
Este concepto le permite controlar qué usuarios pueden leer el archivo, escribir en el archivo o ejecutar el archivo.
Para ver los permisos del archivo, use el comando: ls
ls -l file_name-rw-r--r-- 12 extassis users 12.0K Apr 28 10:10 file_name
|[-][-][-]- [------] [---]
| | | | | | |
| | | | | | +-----------> 7. Group
| | | | | +-------------------> 6. Owner
| | | | +--------------------------> 5. Alternate Access Method
| | | +----------------------------> 4. Others Permissions
| | +-------------------------------> 3. Group Permissions
| +----------------------------------> 2. Owner Permissions
+------------------------------------> 1. File Type
El primer carácter indica el tipo de archivo. Puede ser un archivo normal ( -), directorio ( d), un enlace simbólico ( l) u otros tipos especiales de archivos. Los siguientes nueve caracteres representan los permisos del archivo, tres tripletes de tres caracteres cada uno. El primer triplete muestra los permisos del propietario, el segundo grupo los permisos y el último triplete muestra los permisos de todos los demás.
En el ejemplo anterior ( rw-r--r--) significa que el propietario del archivo tiene permisos de lectura y escritura ( rw-), el grupo y otros solo tienen permisos de lectura ( r--).
Los permisos de archivo tienen un significado diferente según el tipo de archivo.
Cada uno de los tres tripletes de permisos se puede construir con los siguientes caracteres y tener diferentes efectos, dependiendo de si están configurados en un archivo o en un directorio:
Efecto de los permisos en los archivos
| Permiso | Personaje | Significado en archivo |
|---|---|---|
| Leer | – | El archivo no se puede leer. No puede ver el contenido del archivo. |
| r | El archivo es legible. | |
| Escribir | – | El archivo no se puede cambiar ni modificar. |
| w | El archivo se puede cambiar o modificar. | |
| Ejecutar | – | El archivo no se puede ejecutar. |
| x | El archivo se puede ejecutar. | |
| s | Si se encuentra en el triplete user , establece por el setuid . Si se encuentra en el triplete group , establece el setgid . También significa que la bandera x está puesta.Cuando los indicadores setuid o setgid se establecen en un archivo ejecutable, el archivo se ejecuta con los privilegios de propietario y / o grupo del archivo. | |
| S | Igual que s, pero la bandera x no está configurada. Esta bandera rara vez se usa en archivos. | |
| t | Si se encuentra en el triplete others , establece el sticky. También significa que la bandera x está puesta. Esta bandera es inútil en archivos. | |
| T | Igual que, t pero la bandera x no está configurada. Esta bandera es inútil en archivos. |
Efecto de los permisos en directorios (carpetas)
Los directorios son tipos especiales de archivos que pueden contener otros archivos y directorios.
| ermiso | Personaje | Significado en el directorio |
|---|---|---|
| Leer | - | No se puede mostrar el contenido del directorio. |
r | Se puede mostrar el contenido del directorio. (por ejemplo, puede listar archivos dentro del directorio con ls.) | |
| Escribir | - | El contenido del directorio no se puede modificar. |
w | El contenido del directorio se puede modificar. (por ejm., puede crear archivos nuevos , eliminar archivos, etc.) | |
| Ejecutar | - | El directorio no se puede cambiar a. |
x | Se puede navegar por el directorio usando cd. | |
s | Si se encuentra en el triplete user, establece el setuid. Si se encuentra en el triplete group, establece el setgid. También significa que la bandera x está puesta. Cuando la bandera setgid se coloca en un directorio, los nuevos archivos creados dentro de él heredan el ID de grupo de directorio (GID) en lugar del ID de grupo principal del usuario que creó el archivo.setuid no tiene ningún efecto en los directorios. | |
S | Igual que s, pero la bandera x no está configurada. Esta bandera es inútil en directorios. | |
t | Si se encuentra en el triplete, others establece el sticky. También significa que la bandera x está puesta. Cuando el bit adhesivo se establece en un directorio, solo el propietario del archivo, el propietario del directorio o el usuario administrativo pueden eliminar o cambiar el nombre de los archivos dentro del directorio. | |
T | Igual que t, pero la bandera x no está configurada. Esta bandera es inútil en directorios. |
Cambiar los permisos de archivo
Los permisos de archivo se pueden cambiar usando el comando chmod. Solo el propietario del archivo root, o el usuario con privilegios de sudo pueden cambiar los permisos de un archivo. Tenga mucho cuidado al usar chmod, especialmente cuando cambie los permisos de forma recursiva. El comando puede aceptar uno o más archivos y / o directorios separados por espacios como argumentos.
Los permisos se pueden especificar mediante un modo simbólico, un modo numérico o un archivo de referencia.
Método simbólico (texto)
La sintaxis del comando chmod cuando se usa el modo simbólico tiene el siguiente formato:
chmod [OPTIONS] [ugoa…][-+=]perms…[,…] FILE...
El primer conjunto de banderas ( [ugoa…]), banderas de usuarios, define las clases de usuarios para las que se cambian los permisos del archivo.
u– El propietario del archivo.g– Los usuarios que son miembros del grupo.o– Todos los demás usuarios.a– Todos los usuarios, idénticos a ugo.
Cuando se omite el indicador de los usuarios, el valor predeterminado es a.
El segundo conjunto de banderas ( [-+=]), las banderas de operación, define si los permisos se eliminarán, agregarán o establecerán:
-– Elimina los permisos especificados.+– Agrega permisos especificados.=– Cambia los permisos actuales a los permisos especificados. Si no se otorgan permisos después del símbolo=, se eliminan todos los permisos de la clase de usuario especificada.
Los permisos ( perms…) se establecen explícitamente utilizando ya sea cero o uno o más de las siguientes letras: r, w, x, X, s, y t. Utilice una sola letra del conjunto u, g y o al copiar permisos de una clase de usuario a otra.
Cuando establezca permisos para más de una clase de usuario ( [,…]), use comas (sin espacios) para separar los modos simbólicos.
A continuación, se muestran algunos ejemplos de cómo utilizar el comando chmod en modo simbólico:
- Otorgue permiso a los miembros del grupo para ejecutar el archivo, pero no para leerlo y escribirlo:
chmod g=x filename - Elimine el permiso de escritura para todos los usuarios:
chmod a-w filename - Elimine repulsivamente el permiso de ejecución para otros usuarios:
chmod -R o-x dirname - Elimine el permiso de lectura, escritura y ejecución para todos los usuarios excepto el propietario del archivo:
chmod og-rwx filenameLo mismo también se puede lograr utilizando el siguiente formulario:chmod og= filename - Otorgue permisos de lectura, escritura y ejecución al propietario del archivo, permisos de lectura al grupo del archivo y ningún permiso a todos los demás usuarios :
chmod u=rwx,g=r,o= filename
Método numérico
La sintaxis del comando chmod cuando se usa el modo simbólico tiene el siguiente formato:
chmod [OPTIONS] NUMBER FILE...
Al usar el modo numérico, puede establecer los permisos para las tres clases de usuarios (propietario, grupo y todos los demás) al mismo tiempo.
El número de permiso puede ser un número de 3 o 4 dígitos. Cuando se utiliza un número de 3 dígitos, el primer dígito representa los permisos del propietario del archivo, el segundo el grupo del archivo y el último todos los demás usuarios.
Cada permiso de escritura, lectura y ejecución tiene el siguiente valor numérico:
r(leer) = 4w(escribir) = 2x(ejecutar) = 1- sin permisos = 0
El número de permisos de una clase de usuario específica está representado por la suma de los valores de los permisos para ese grupo.
Para conocer los permisos del archivo en modo numérico, simplemente calcule los totales para las clases de todos los usuarios. Por ejemplo, para otorgar permisos de lectura, escritura y ejecución al propietario del archivo, permisos de lectura y ejecución para el grupo del archivo y solo permisos de lectura para todos los demás usuarios, debe hacer lo siguiente:
- Propietario: rwx = 4 + 2 + 1 = 7
- Grupo: rx = 4 + 0 + 1 = 5
- Otros: rx = 4 + 0 + 0 = 4
Usando el método anterior, llegamos al número 754, que representa los permisos deseados.
Para configurar los setuid, setgid y sticky por banderas, utilice el número de cuatro dígitos.
Cuando se usa el número de 4 dígitos, el primer dígito tiene el siguiente significado:
- setuid = 4
- setgid = 2
- sticky= 1
- sin cambios = 0
Los siguientes tres dígitos tienen el mismo significado que cuando se usa un número de 3 dígitos.
Si el primer dígito es 0, se puede omitir y el modo se puede representar con 3 dígitos. El modo numérico 0755 es el mismo que 755.
Para calcular el modo numérico, también puede utilizar otro método (método binario), pero es un poco más complicado. Saber cómo calcular el modo numérico utilizando 4, 2 y 1 es suficiente para la mayoría de los usuarios.
Puede verificar los permisos del archivo en notación numérica usando el comando: stat
stat -c "%a" file_name
A continuación, se muestran algunos ejemplos de cómo utilizar el comando chmod en modo numérico:
- Otorgue al propietario del archivo permisos de lectura y escritura y solo permisos de lectura a los miembros del grupo y a todos los demás usuarios:
chmod 644 dirname - Otorgue al propietario del archivo permisos de lectura, escritura y ejecución, permisos de lectura y ejecución a los miembros del grupo y ningún permiso a todos los demás usuarios:
chmod 750 dirname - Otorgue permisos de lectura, escritura y ejecución, y un poco de pega a un directorio determinado:
chmod 1777 dirname - Establezca de forma recursiva permisos de lectura, escritura y ejecución para el propietario del archivo y ningún permiso para todos los demás usuarios en un directorio determinado:
chmod -R 700 dirname
Notas Finales
En Linux, el acceso a los archivos está restringido mediante permisos, atributos y propiedad de los archivos. Para cambiar los permisos del archivo, use el comando chmod
Si tiene alguna pregunta o comentario, no dudes en abrir un ticket de soporte
