• Permisos en archivos y directorios
• Modificación de permisos, owner y grupo
• Diagnóstico de una ruta
• Permisos de creación: umask
• SGID en directorios y bit sticky
• Actividad práctica — Laboratorio 8

Exportar a PDF

Al finalizar vas a poder:

• Explicar por qué una operación recibe «Permiso denegado».
• Cambiar permisos y propiedad según la necesidad.
• Distinguir editar un archivo de borrarlo.
• Configurar y verificar un directorio de trabajo compartido.

• Ana puede leer y escribir como owner.
• Bruno puede leer por el grupo desarrollo.
• Un usuario ajeno al grupo no tiene acceso al contenido.

La ruta debe ser accesible y las sesiones deben tener los grupos correspondientes.

Los conjuntos no se suman.

La misma letra permite operaciones diferentes.

El permiso de escritura no decide por sí solo si podemos borrar el archivo.

Crear, borrar y renombrar requieren normalmente w + x en el directorio padre.

Atravesar un directorio es usarlo como parte de una ruta para llegar a un archivo o subdirectorio. Por ejemplo, abrir /srv/equipo/informe.txt requiere x en /, /srv y /srv/equipo, aunque no entremos antes con cd.

Para abrir informe.txt necesitamos:

• x en /, /srv y /srv/equipo.
• r en informe.txt para leerlo.

Un archivo legible puede quedar inaccesible por un directorio intermedio.

Ana puede borrar prueba2.txt de Bruno si tiene w+x en /srv/prueba y no hay una restricción adicional. rm quita el nombre del directorio; el owner del archivo no decide por sí solo.

Para verificarlo: id y ls -ld /srv/prueba. El bit sticky puede limitar el borrado.

• ¿Qué falta si puedo listar nombres pero no abrir los archivos?
• ¿Por qué quitar w de un archivo no garantiza que nadie lo borre?

Definir quién necesita hacer qué.

Sin u, g, o o a, la umask filtra qué bits se modifican. +w no siempre equivale a a+w.

Cada permiso es un bit: 1 = habilitado · 0 = deshabilitado. Las posiciones de rwx valen 2² = 4, 2¹ = 2 y 2⁰ = 1.

rw- → 110₂ → 1×4 + 1×2 + 0×1 → 6₈

Tres bits tienen ocho combinaciones: cada grupo U, G u O se representa con un dígito octal de 0 a 7.

r = 4 · w = 2 · x = 1

Tres dígitos: U · G · O.

Owner: rw- · Grupo: r-- · Otros: ---

El acceso también depende de la identidad y de la ruta.

Puede hacerlo el owner o un proceso con los privilegios necesarios.

Poder escribir por el grupo no convierte a Bruno en owner.

Inspeccionar → cambiar → verificar.

-R aplica el cambio al directorio y a todo su contenido, incluidos archivos ocultos y subdirectorios.

El ejemplo agrega escritura al grupo; no cambia owner ni grupo.

Un mismo modo numérico puede no servir para todo: 660 deja directorios sin búsqueda; 770 vuelve ejecutables los archivos de datos.

X no vuelve ejecutables todos los archivos. Este comando agrega permisos; conserva los demás.

Desde la cuenta administradora:

• chown: cambiar owner; también admite owner y grupo juntos.
• chgrp: cambiar el grupo.
• Ninguno reemplaza a chmod.

• ¿Qué diferencia hay entre chmod g+w y chgrp desarrollo?
• ¿Bruno puede cambiar el modo de un archivo de Ana solo porque puede escribirlo?

Primero identificar la operación y la sesión.

• id: identidad y grupos de esta sesión.
• ls -l: datos del archivo.
• ls -ld: datos del directorio mismo.
• namei -l: componentes y permisos de la ruta.

Si Bruno necesita escribir un informe del grupo:

1. Comprobar que su sesión tenga desarrollo.
2. Revisar el grupo del archivo y el acceso a la ruta.
3. Como owner, agregar la escritura necesaria con chmod g+w.
4. Probar nuevamente como Bruno.

Dar 777 abre permisos a otros usuarios y puede ocultar la causa del problema.

¿Con qué permisos nace un archivo?

Ana crea un informe nuevo y Bruno necesita editarlo. Si nace con 644, el grupo solo puede leerlo.

Umask permite definir permisos de creación adecuados sin corregir cada archivo después.

chmod cambia un archivo existente; umask limita los permisos solicitados para los nuevos.

Para creaciones habituales que solicitan 666 en archivos y 777 en directorios:

En 007, cada dígito indica qué quitar: U → nada, G → nada, O → todo.

Para nuestro equipo: archivos nuevos 660, con escritura para el grupo adecuado.

En Debian, Ubuntu... por ejemplo con umask, suele verse 0002.

Conservar el grupo y controlar el borrado.

Con el directorio ya creado, desde la cuenta administradora:

Permisos esperados:

El 2 activa SGID: los objetos nuevos toman el grupo del directorio.

Con creaciones habituales, los archivos nuevos quedan con grupo desarrollo y modo 660.

SGID no agrega escritura por sí solo.

• ¿Por qué SGID no garantiza que Bruno pueda editar cada archivo nuevo?

• Identidad y UGO determinan qué permisos se evalúan.
• Archivos y directorios controlan operaciones diferentes.
• chmod cambia permisos; chown y chgrp, propiedad.
• namei -l ayuda a revisar toda la ruta.
• Umask limita permisos de creación; SGID conserva el grupo.
• El bit sticky restringe el borrado de archivos ajenos en directorios compartidos.

Objetivo: dejar funcionando un directorio compartido entre Ana y Bruno.

• Preparar Ana, Bruno y desarrollo si faltan; reutilizarlos si ya existen.
• Configurar grupo, permisos y SGID del directorio.
• Crear archivos con permisos adecuados desde ambas sesiones.
• Comprobar lectura, escritura y rechazo a usuarios ajenos.

Laboratorio 8 — Permisos y directorios compartidos

• GNU Coreutils: chmod, chown y chgrp.
• Linux: permisos y bits especiales.
• Linux: umask.
• Ayuda local: man namei, help umask.