peron:~$ cat permisos.txt
Los sistemas operativos similares UNIX disponen de una estructura de directorios, y estos pueden contener archivos. Puedes disponer de tus directorios y ficheros en texto-plano.xyz libremente.
Debes tener en cuenta algo especial: tanto tus directorios como tus archivos normalmente son visibles y evidentes para todos los usuarios del sistema compartido. Esto depende de lo que llamamos "permisos de uso". ¡Pero puedes alterar estos permisos de funcionamiento y limitarlos, según tus propias necesidades de seguridad y privacía!
Estos permisos de uso pueden referirse a los archivos, y los permisos de uso de los directorios. Al limitar o potenciar el acceso y utilización de los mismos tanto para el administrador de sistema (superusuario), los usuarios comunes, u otros grupos de usuario diferentes, podrás tener una experiencia más segura y privada en el entorno compartido.
Los permisos de uso del archivo describen el accionar que podemos contemplar con elos. Debemos tener en claro los tres atributos básicos que nuestros archivos puede tener: lectura, escritura y ejecución.
Las letras que identifican de los atributos son los caracteres de los permisos, y son: r "read", quiere decir lectura w "write", quiere decir escritura x "eXecute", quiere decir ejecución
Para ver los atributos de un directorio, podríamos usar el comando "ls -l", que nos informará de los mismos.
Comprendido esto, debemos conocer cómo cambiar estos permisos. A tal fin se utiliza el comando chmod ("change mode", o cambiar modo). Con él podremos agregar o quitarle permisos a uno o mas archivos con + (mas) o – (menos).
Si tuviésemos que prevenir la modificación del archivo importante.txt, podremos hacerlo quitándole a este archivo su permiso de escritura mediante el comando chmod:
chmod -w importante.txt
Si queremos hacer que el script llamado instalador.sh pueda ejecutarse, debemos ingresar:
chmod +x instalador.sh
...si quisiéramos quitar o agregar todos los atributos a la vez
chmod -rwx instalador.sh
chmod +rwx instalador.sh
También podremos utilizar el signo = para establecer los permisos en una combinación específica. Por ejemplo, con la siguiente sintaxis el comando chmod quitará permisos de escritura y ejecución dejando solo el de lectura.
chmod =r instalador.sh
Debemos tener especial cuidado y precaución al modificar los permisos de nuestros archivos, pues podríamos dejarlos inaccesibles. Si editamos los permisos para hacer pruebas, no debemos olvidar dejarlos como estaban originalmente.
En el caso de los directorios, el procedimiento es un poco diferente, pero sigue los mismos rudimentos generales. Tendremos los mismo tres permisos, pero el significado operativo será ligeramente diferente:
Ahora conocemos los 3 permisos y como agregar o remover estos, pero estos 3 permisos son almacenados para 3 propietarios diferentes, llamados:
De esta manera, al introducir el comando:
chmod =r mensaje.txt
...asignaremos permisos de lectura a los 3 dueños (usuario, grupo y otros). De tal forma, cuando listamos el directorio con “ls -l” veremos algo parecido a.
-r--r--r-- 1 fulano users 4096 abr 13 19:30 mensaje.txt
Indudablemente que estas tres “r” denotan los 3 diferentes propietario de permisos que se han referido, donde:
Permisos Pertenece a: rwx------ Usuario (las primeras 3 letras) ---r-x--- Grupo (las segundas 3 letras) ------r-x Otros (las terceras 3 letras)También podemos quitar permisos para cada propietario; supongamos que tenemos un archivo de un script ejecutable llamado guion.sh:
-rwxr-xr-x 1 fulano fulano 4096 abr 13 19:30 guion.sh
Si quisiéramos removerle los permisos de ejecución al propietario Grupos y al propietario Otros, bastaría con usar:
chmod g-x,o-x guion.sh
...de tal forma, nuestro archivo quedara con estos permisos
-rwxr--r-- 1 fulano fulano 4096 abr 13 19:30 guion.sh
Si deseamos removerle al dueño Usuario el permiso de escritura debemos ingresar:
chmod u-x guion.sh
-r-xr--r-- 1 fulano fulano 4096 abr 13 19:30 guion.sh
Para agregar y remover dos permisos a la vez al propietario Usuario:
chmod u-x+w guion.sh
...y al listarlo quedará:
-rw-r--r-- 1 fulano fulano 4096 abr 13 19:30 guion.sh
Para simplificar la realización estos cambios es posibleutilizar también una nomenclatura opcional llamada octal. Ésta nos evitará tener que usar los atributos rwx, y los designadores de propietario usuario-grupo-otros. La representación octal de chmod es muy sencilla, si seguimos la siguiente regla nemotécnica:
Teniendo esto en cuenta, según se completen las ocho combinaciones del octal restantes:
Por lo tanto:
Un error que debemos prevenir cuidadosamente es el uso de chmod con comodines, pues esto puede provocar cambios de permisos de manera indiscriminada.
Supongamos que queremos aplicar permisos a todos los archivos dentro de un directorio, y a todos los subdirectorios contenidos en él. Que todos los archivos dentro de nuestra carpeta ~/docs reciban permiso rw para nuestro propietario usuario y para el propietario grupo, y r para el propietario otros; en tanto para los directorios queremos que el usuario tenga permisos de rwx para poder ver los archivos y usarlos, en tanto que el grupo y otros tienen permisos de r-x), pero que los grupos tengan lectura y ejecución, mientras que los grupos también tengan dicho permiso.
Esto podría ser para restaurar los permisos como estaban originalmente.
Para ello podríamos correr.
cd ~/docs/
find ~/docs/ -type f -print0 | xargs -0 chmod 664
find ~/docs/ -type d -print0 | xargs -0 chmod 755
En este ejemplo, el octal chmod 664 pone los permisos en -rw-rw-r-- (un conjunto de permisos común en sistemas similares a UNIX para las carpetas Documentos/, Música/, Vídeos/ y Escritorio/).
En el caso de nuestra carpeta ~/public_html/ podríamos utilizar el octal 644 para poner los archivos como -rw-r--r--:
cd ~
find ~/public_html/ -type f -print0 | xargs -0 chmod 644
find ~/public_html/ -type d -print0 | xargs -0 chmod 755
El Octal chmod 660 pone los archivos en -rw-rw---- (para una carpeta de Dropbox/ por ejemplo)
En el caso de una carpeta con posesión (como la carpeta para las llaves ~/.gnupg/, deberíamos hacer lo siguiente: primero aseguramos que los contenidos de la carpeta nos pertenezcan:
chown -R $(whoami) ~/.gnupg/
...y luego otorgarle los permisos adecuados para la tarea que cumple esta carpeta .gnupg/ en particular:
find ~/.gnupg -type f -exec chmod 600 {} \;
find ~/.gnupg -type d -exec chmod 700 {} \;
peron:~$ █