Permisos de archivos en Unix/Linux: una guía completa

En el mundo de Unix/Linux, la seguridad juega un papel fundamental. Un aspecto crucial de esta seguridad radica en la gestión de los permisos de acceso a los archivos y directorios. Estos permisos determinan qué usuarios pueden leer, escribir o ejecutar un archivo o acceder a un directorio específico. Comprender los permisos de archivos en Unix/Linux es esencial para cualquier administrador de sistemas o usuario que desee garantizar la integridad y la confidencialidad de sus datos.

Cada archivo y directorio en Unix/Linux posee un conjunto de permisos asociados, que se representan con letras (rwx) para leer, escribir y ejecutar. Estos permisos se aplican a tres categorías de usuarios: propietario (el usuario que creó el archivo), grupo (un grupo de usuarios que comparten el archivo) y otros (todos los demás usuarios del sistema).

Visualizando los permisos de archivos

Para ver los permisos de un archivo o directorio, se utiliza el comando ls -l. La salida de este comando mostrará una serie de caracteres, incluyendo la información de permisos. Estos caracteres se dividen en tres secciones, una para cada categoría de usuario (propietario, grupo, otros).

Ejemplo:


-rw-rw-r-- 1 usuario grupo 12345 Jun 20 15:30 archivo.txt


En este ejemplo, el primer conjunto de tres caracteres (-rw-) indica los permisos para el propietario. r significa que el propietario tiene permiso de lectura, w significa que tiene permiso de escritura, y - significa que no tiene permiso de ejecución.

El segundo conjunto de tres caracteres (rw-) indica los permisos para el grupo, y el tercer conjunto (r--) indica los permisos para otros.

Modos de acceso: lectura, escritura y ejecución

Permisos de lectura permiten a un usuario visualizar el contenido de un archivo.

Permisos de escritura permiten a un usuario modificar el contenido del archivo o eliminarlo.

Permisos de ejecución son relevantes para archivos ejecutables, permitiéndoles ser ejecutados por un usuario.

Para los directorios, los permisos funcionan de manera ligeramente diferente:

• Leer: Permite a un usuario enumerar los archivos y directorios dentro del directorio.
• Escribir: Permite a un usuario crear nuevos archivos y directorios dentro del directorio, eliminar archivos y directorios existentes, y cambiar los nombres de los archivos.
• Ejecutar: Permite a un usuario acceder al directorio.

Modificando permisos con el comando chmod

El comando chmod se utiliza para modificar los permisos de un archivo o directorio. Este comando ofrece dos modos de operación: simbólico y absoluto.

Modo simbólico

El modo simbólico utiliza operadores (+, -, =) para agregar, eliminar o establecer permisos, respectivamente. Se especifica el usuario o grupo al que se aplican los permisos, seguido del permiso que se desea modificar.

Ejemplo:

• chmod u+x archivo.txt: Agrega permiso de ejecución al usuario propietario.
• chmod g-w archivo.txt: Elimina el permiso de escritura al grupo.
• chmod o=r archivo.txt: Establece el permiso de lectura para otros usuarios.

Modo absoluto

El modo absoluto utiliza números para representar los permisos. Cada conjunto de tres permisos (propietario, grupo, otros) se representa con un número de 0 a 7:

• 0: Sin permisos
• 1: Permiso de ejecución
• 2: Permiso de escritura
• 3: Permisos de escritura y ejecución
• 4: Permiso de lectura
• 5: Permisos de lectura y ejecución
• 6: Permisos de lectura y escritura
• 7: Permisos de lectura, escritura y ejecución

Ejemplo:

• chmod 777 archivo.txt: Asigna permisos de lectura, escritura y ejecución a todos los usuarios (propietario, grupo y otros).
• chmod 644 archivo.txt: Asigna permisos de lectura y escritura al propietario, permiso de lectura al grupo y permiso de lectura a otros usuarios.

Bits SUID y SGID

En algunos casos, es necesario que un programa ejecute con los permisos de otro usuario. Para esto se utilizan los bits SUID (Set User ID) y SGID (Set Group ID). Estos bits se agregan a los permisos de un archivo ejecutable, permitiendo que el programa se ejecute con los permisos del usuario o grupo propietario del archivo.

Ejemplo:

El comando passwd (que se utiliza para cambiar la contraseña del usuario) se ejecuta con el bit SUID activado. Esto permite que el programa acceda a la base de datos de contraseñas y realice la actualización sin que el usuario que lo ejecuta tenga permisos de administrador.

Cambiando la propiedad y el grupo de un archivo

Los comandos chown y chgrp se utilizan para cambiar la propiedad y el grupo de un archivo, respectivamente.

Ejemplo:

• chown usuario nuevo_archivo.txt: Cambia la propiedad del archivo nuevo_archivo.txt al usuario usuario.
• chgrp grupo nuevo_archivo.txt: Cambia el grupo del archivo nuevo_archivo.txt al grupo grupo.

Consideraciones importantes

• Permisos de seguridad: Es esencial prestar atención a los permisos de los archivos y directorios para garantizar la seguridad del sistema. Los permisos inadecuados pueden permitir que usuarios no autorizados accedan a archivos sensibles o modifiquen el sistema.
• Permisos por defecto: Los archivos y directorios se crean con permisos por defecto que pueden variar según el sistema operativo y la configuración del sistema. Es importante revisar y ajustar estos permisos según las necesidades de seguridad.
• Uso de herramientas: Existen diversas herramientas disponibles para gestionar permisos de archivos, como umask, setfacl, y otras. Estas herramientas permiten un control más fino sobre los permisos y simplifican la configuración de permisos complejos.

Conclusión

La gestión de permisos de archivos es un aspecto esencial de la seguridad en Unix/Linux. Comprender los diferentes permisos, los comandos para modificarlos y las consideraciones de seguridad es crucial para cualquier usuario o administrador de sistemas. Con un manejo adecuado de los permisos, se puede garantizar la integridad y la confidencialidad de los archivos y mantener la seguridad del sistema en general.