{"id":2343,"date":"2020-12-17T14:58:53","date_gmt":"2020-12-17T20:58:53","guid":{"rendered":"https:\/\/naps.com.mx\/blog\/?p=2343"},"modified":"2021-02-01T09:29:45","modified_gmt":"2021-02-01T15:29:45","slug":"ejemplos-explicados-de-permisos-en-linux","status":"publish","type":"post","link":"https:\/\/naps.com.mx\/blog\/ejemplos-explicados-de-permisos-en-linux\/","title":{"rendered":"Ejemplos explicados de permisos en Linux"},"content":{"rendered":"

En \u00e9ste art\u00edculo mostramos algunos ejemplos explicados de permisos en Linux, veremos c\u00f3mo mostrar los permisos, c\u00f3mo crear directorios con permisos por default, c\u00f3mo cambiar los permisos en Linux, y c\u00f3mo utilizar el comando umask<\/p>\n

<\/p>\n

Permisos en Linux<\/h2>\n

Los permisos en Linux permiten compartir o restringir informaci\u00f3n y acceso a los recursos de nuestro sistema. Un mal manejo de permisos puede hacer que algo no funcione como debiera.<\/p>\n

Mostrar los permisos de un recurso<\/p>\n

Utilice el comando ls -l para ver los permisos de un archivo o directorio<\/p>\n

\"Permisos<\/a><\/p>\n

<\/div>\n

Observe el caracter se\u00f1alado con la etiqueta \u00abTipo de archivo\u00bb. Aqu\u00ed pueden aparecer cualquiera de las siguientes opciones:<\/p>\n\n\n\n\n\n\n\n\n
d<\/td>\nDirectorio<\/td>\n<\/tr>\n
l<\/td>\nEnlace simb\u00f3lico<\/td>\n<\/tr>\n
c<\/td>\nDispositivo de car\u00e1cter<\/td>\n<\/tr>\n
b<\/td>\nDispositivo de bloques<\/td>\n<\/tr>\n
s<\/td>\nConexiones locales<\/td>\n<\/tr>\n
p<\/td>\nConexiones<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Enseguida aparecen los permisos marcados por las letras \u00abrwx\u00bb. Cada letra tiene el siguiente significado y valor:<\/p>\n\n\n\n\n\n\n
C\u00f3digo<\/strong><\/td>\nPermiso<\/strong><\/td>\nValor octal<\/strong><\/td>\n<\/tr>\n
r<\/td>\nLectura<\/td>\n4<\/td>\n<\/tr>\n
w<\/td>\nEscritura<\/td>\n2<\/td>\n<\/tr>\n
x<\/td>\nEjecuci\u00f3n<\/td>\n1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Adem\u00e1s, aparecen repetidos para cada una de las siguientes opciones: el usuario, el grupo y el resto de los usuarios.<\/p>\n

El valor octal se puede utilizar para representar combinaciones de permisos, por el ejemplo, si el usuario tiene permisos de lectura escritura y ejecuci\u00f3n, el valor correspondiente es 7 (4+2+1).<\/p>\n

Crear directorios especificando permisos<\/h2>\n

Cuando se crea un directorio usando el comando mkdir, \u00e9ste asigna permisos por default.<\/p>\n

\"permisos<\/a><\/p>\n

En el ejemplo anterior se utiliza mkdir test para crear un directorio llamado test. Despu\u00e9s usamos ls -l para mostrar los permisos. Vemos que el directorio test tiene los permisos rwxrwxr-x, lo que representa lectura, escritura y ejecuci\u00f3n para el usuario y el grupo, y de lectura y ejecuci\u00f3n para el resto de usuario. En el sistema octal, ser\u00eda el permiso 775.<\/p>\n

Al crear un directorio, podemos especificar los permisos que necesitemos realmente.<\/p>\n

\"permisos<\/a><\/p>\n

En el ejemplo anterior, vemos c\u00f3mo se crea un directorio con la opci\u00f3n -m (para especificar permisos) y el valor 700 que representa: lectura, escritura, ejecuci\u00f3n para el usuario (4+2+1), y no le da permisos ni al grupo, ni a los otros usuarios: rwx——<\/p>\n

Luego creamos otro directorio especificando permisos, pero utilizando otro m\u00e9todo, y es indicando uno por uno los permisos necesarios. Al directorio test3 se le crea con los siguientes permisos: u=rwx,g=rx,o= (tenga en cuenta la falta de espacios entre los valores). Es decir, le estamos diciendo que el usuario tiene los tres permisos, lectura, escritura y ejecuci\u00f3n, pero el grupo solo tiene el permiso de lectura y ejecuci\u00f3n, mientras que los otros usuarios no tienen ning\u00fan permiso.<\/p>\n

Cambiar permisos a archivos o directorios<\/h2>\n

Se utiliza el comando chmod. Hay dos maneras de utilizar chmod: especificando el valor octal, o indicando uno por uno los permisos a modificar.<\/p>\n

En el ejemplo de arriba, creamos el directorio test2 con los siguientes permisos:<\/p>\n

rwx——<\/p>\n

Vimos que en octal, eso es el valor 700<\/p>\n

Si dese\u00e1ramos los siguientes permisos: rw-r–r– el valor octal ser\u00eda 644<\/p>\n

Teniendo eso en cuenta, aplicar\u00edamos el comando chmod:<\/p>\n

\"permisos<\/a><\/p>\n

Observamos que se escribe chmod 644 test2, y el resultado ser\u00eda el deseado.<\/p>\n

Tambi\u00e9n pudimos haber especificado los permisos uno por uno, es decir escribir:<\/p>\n

chmod u=rw,g=r,o=r test2 y el resultado ser\u00eda el mismo.<\/p>\n

Cambiar solo un permiso<\/h3>\n

Si solo necesitamos cambiar un permiso y que el resto de permisos permanezcan ingual, \u00a0lo m\u00e1s conveniente es indicar solo el permiso que necesitamos cambiar.<\/p>\n

Por ejemplo, si deseamos quitar el permiso de ejecuci\u00f3n al grupo en el directorio test3:<\/p>\n

\"permisos<\/a><\/p>\n

Lo que se hizo fue ejecutar el comando:<\/p>\n

chmod -c g-x test3<\/p>\n

\u00c9sto quita (-) el permiso de ejecuci\u00f3n (x) al grupo (g) al directorio test3.<\/p>\n

M\u00e1scara de permisos<\/h2>\n

Te mencion\u00e9 que cuando se crea un archivo o directorio, por default se le asignan ciertos permisos. Podemos cambiar ese comportamiento, modificando la m\u00e1scara de permisos.<\/p>\n

Para ver la m\u00e1scara actual se utiliza umask<\/p>\n

En el caso de los directorios, al valor inicial de 777 se le \u00abresta\u00bb la m\u00e1scara y ese es el permiso por default para los directorios. Para los archivos el valor inicial es de 666.<\/p>\n

Para cambiar el valor de la m\u00e1scara utilizamos umask e indicamos el nuevo valor de la m\u00e1scara. Por ejemplo, si realizamos umask 027, de ese momento en adelante los directorios al crearse tendr\u00e1n permisos 750, y los archivos tendr\u00e1n permisos 640.<\/p>\n

\"permisos<\/a><\/p>\n

En el ejemplo anterior vemos que la m\u00e1scara era 0002. La cambiamos a 027. Luego usamos touch para crear un archivo vac\u00edo, y mkdir para crear un nuevo directorio. Notamos que los permisos con lo que se cre\u00f3 el archivo fueron rw-r—– (640) y los permisos con los que se cre\u00f3 el directorio fueron rwxr-x— (750).<\/p>\n

Comando stat<\/h2>\n

El comando stat nos muestra informaci\u00f3n variada sobre un archivo o directorio, como puede ser su tama\u00f1o, d\u00f3nde est\u00e1 aloja, y lo que nos interesa en \u00e9ste momento: sus permisos.<\/p>\n

\"permisos<\/a><\/p>\n

En \u00e9sta imagen vemos los permisos (0740\/drwxr—–). Tambi\u00e9n nos muestra los permisos Uid y Gid.<\/p>\n

Permisos Uid<\/h2>\n

\u00c9stos permisos permiten a un usuario normal, ejecutar archivos con privilegios como administrador, por ejemplo, el archivo passwd tiene el permiso uid activado, para que los usuarios normales puedan guardar y modificar sus contrase\u00f1as, sin tener permisos de administrador, y sin tener que abrir el permiso de escritura al archivo.<\/p>\n

\"permisos<\/a><\/p>\n

Si utilizamos el comando ls -l, el permiso Uid se observa porque en vez de la x aparece una s.<\/p>\n

Cabe mencionar que al activar el permiso uid se debe tener cuidado. Muchos atacantes analizan los sistemas para detectar archivos con estos bits activados y utilizarlos para tener acceso al sistema.<\/p>\n

Para cambiar los permisos Uid se utilizan los comandos<\/p>\n

chmod u+s archivo<\/p>\n

y para eliminarlo utilizamos:<\/p>\n

chmod u-s archivo<\/p>\n

 <\/p>\n

Tabla de permisos<\/p>\n

Te dejo la siguiente tabla de permisos que nos ofrece una vista de los valores en binario y octal de los diferentes permisos que se pueden aplicar a un recurso en Linux.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Binario<\/strong>r\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 w\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 x<\/strong><\/td>\nValor octal<\/strong><\/td>\nPermiso<\/strong><\/td>\n<\/tr>\n
0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1<\/td>\n1<\/td>\nEjecuci\u00f3n<\/td>\n<\/tr>\n
0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0<\/td>\n2<\/td>\nEscritura<\/td>\n<\/tr>\n
0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1<\/td>\n3<\/td>\nEscritura y Ejecuci\u00f3n<\/td>\n<\/tr>\n
1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0<\/td>\n4<\/td>\nLectura<\/td>\n<\/tr>\n
1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1<\/td>\n5<\/td>\nLectura y ejecuci\u00f3n<\/td>\n<\/tr>\n
1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0<\/td>\n6<\/td>\nLectura y escritura<\/td>\n<\/tr>\n
1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1<\/td>\n7<\/td>\nLectura, escritura y ejecuci\u00f3n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Te puede interesar:<\/h2>\n