Guía de permisos chmod en Linux

Qué es chmod

chmod es el comando estándar de Unix/Linux para cambiar los permisos de un archivo o directorio. Determina quién puede leerlo (r), modificarlo (w) o ejecutarlo (x), y aplica esos permisos a tres audiencias: el propietario, el grupo asociado y el resto de usuarios.

Owner, group y others

Cada archivo Linux tiene tres bloques de permisos, uno por audiencia:

• Owner (usuario propietario): quien creó el archivo, salvo cambio con chown.
• Group: usuarios pertenecientes al grupo asociado al archivo. Útil para compartir entre miembros de un equipo.
• Others: cualquier otro usuario con acceso al sistema.

Bits r, w, x

Cada audiencia tiene tres bits: lectura, escritura y ejecución. En octal cada bit suma:

• 4 = r (lectura)
• 2 = w (escritura)
• 1 = x (ejecución)

Sumando se obtiene el valor por audiencia:

Ejemplos seguros

Los valores siguientes cubren los casos más habituales sin caer en el extremo permisivo de chmod 777:

• chmod 755 script.sh — script público ejecutable; propietario edita.
• chmod 644 file.txt — archivo de configuración legible por todos, escribible solo por el propietario.
• chmod 700 private-script.sh — solo el propietario lee, escribe y ejecuta. Grupo y otros sin acceso.
• chmod 600 secret.txt — solo el propietario lee y escribe. Típico para llaves SSH privadas.
• chmod 777 — concede rwx a todos. Evítalo: cualquier proceso o usuario del sistema puede modificar y ejecutar el archivo. Usa un valor más restrictivo (755 o 750 suele ser suficiente).

Octal frente a simbólico

La notación octal define permisos absolutos. La simbólica los modifica de forma incremental:

• chmod u+x script.sh — añade ejecución al propietario sin tocar al resto.
• chmod go-w file.txt — quita escritura a grupo y otros, deja al propietario intacto.
• chmod a+r public.html — añade lectura a todos (all).

Las audiencias son u (user/owner), g (group), o (others) y a (all). Los operadores son + (añade), - (quita) y = (asigna exactamente).

Bits especiales (setuid, setgid, sticky)

Linux soporta tres bits adicionales que se anteponen al modo octal estándar:

• setuid (4xxx): el ejecutable corre con la identidad del propietario en lugar del usuario que lo invoca. Ejemplo: /usr/bin/passwd.
• setgid (2xxx): en ejecutables, corre con el grupo del archivo. En directorios, los archivos creados heredan el grupo del directorio.
• sticky (1xxx): en directorios, solo el propietario de un archivo puede borrarlo, aunque otros tengan w. Típico en /tmp.

Errores frecuentes

• Aplicar chmod 777 para "que funcione". Suele ocultar un problema de propietario, grupo o ruta.
• Olvidar que para acceder a un archivo necesitas también permiso de lectura/ejecución en el directorio.
• Cambiar permisos recursivos con chmod -R 777 . y dejar el sistema vulnerable.
• No comprobar el propietario con ls -l antes de cambiar permisos.
• Asumir que copiar un archivo conserva permisos: cp -p conserva, cp normal no.

Calcula los permisos

Si dudas qué valor octal usar, prueba con la calculadora:

Usa la calculadora chmod

Siguientes pasos

Si vas a ejecutar un script con cron, revisa tanto los permisos como la programación. Combina esta guía con la guía de cron o usa directamente el generador de cron para programar la tarea.