Permisos — leer rwx y cambiarlos con chmod

Leer los permisos — ls -l y octal

Los permisos son una configuración de quién puede hacer qué con un archivo o directorio.

Al ejecutar ls -l, cada línea empieza con 10 caracteres como -rwxr-xr-x.

El primer carácter es el tipo (- para un archivo, d para un directorio), y los 9 siguientes se leen en grupos de tres.

Los 9 caracteres son tres grupos desde la izquierda: owner, group y other.

Cada grupo va en el orden r (lectura), w (escritura), x (ejecución) — una letra si está permitido, o - si no.

r=4, w=2, x=1 corresponden a tres bits binarios, y sumas las posiciones 4, 2, 1.

Al sumar un grupo, rwx es 7, r-x es 5 y r-- es 4; alinea tres grupos y obtienes la notación octal, como 755 o 644.

Los permisos aquí frente a un servidor de producción

Este entorno del navegador se ejecuta solo como root, así que aunque cambies los bits con chmod, root ignora las restricciones de acceso y no aparece Permission denied.

En este curso aprendes a leer los bits y la sintaxis de chmod / chown.

Sí puedes ver cómo cambia lo que muestra ls -l.

En un servidor de producción multiusuario, esta configuración de permisos funciona como control de acceso.

touch report.txt        # crear un archivo de ejemplo
ls -l report.txt        # leer la notación rwx inicial
ls -l                   # listar el directorio para ver también la d

① Crea un archivo de ejemplo con touch report.txt.

② Ejecuta ls -l report.txt y lee la notación rwx al inicio de la línea.

③ Divide los 9 caracteres que leíste en grupos de tres y conviértelos en un número octal de 3 dígitos sumando r=4, w=2, x=1.

④ Lista todo el directorio actual con ls -l y comprueba la diferencia en el carácter inicial entre archivos y directorios. (Ejecútalo correctamente y aparecerá una explicación.)

Cambiar los permisos — chmod

chmod cambia los permisos.

Hay dos formas de escribirlo: el modo simbólico, donde indicas con símbolos como chmod +x file para 'añadir ejecución', y el modo numérico, donde indicas owner, group y other juntos con un número octal de 3 dígitos como chmod 644 file.

touch script.sh             # crear un archivo de ejemplo
chmod +x script.sh          # añadir ejecución
ls -l script.sh             # comprobar que se añadió la x

① Crea un archivo de ejemplo con touch script.sh.

② Añade el permiso de ejecución con chmod +x script.sh, y confirma con ls -l script.sh que se añadió una x a la notación inicial.

③ Luego ejecuta chmod 644 script.sh y confirma con ls -l script.sh que la notación cambió a rw-r--r--.

Solo el owner — chmod 700

chmod 700 da al owner rwx y no da nada a group ni a other.

Es la configuración típica para cosas que no quieres que toque nadie más que el owner, como claves privadas o directorios personales.

Lo mostrado pasa a ser rwx------.

① Crea un archivo de ejemplo con touch secret.txt.

② Ejecuta chmod 700 secret.txt.

③ Con ls -l secret.txt, confirma que la notación cambió a rwx------ y que los campos de group y other son todos -.

Cambiar el owner — chown

chown es el comando que cambia el owner de un archivo o directorio.

La sintaxis es chown user file, y para cambiar también el group escribes chown user:group file.

Aquí el : separa el user y el group: antes del : va el owner, y después va el group.

Cambiar el owner es, por su naturaleza, una operación de root, usada en servidores multiusuario para entregar un archivo a un nuevo owner.

No hay ocasión de ejecutarlo en este entorno, así que en el siguiente ejemplo basta con leer y aprender la forma de la sintaxis.

chown alice file.txt        # cambiar el owner a alice
chown alice:dev file.txt    # owner alice, group dev