Controle quién puede acceder a archivos, buscar directorios y ejecutar scripts usando el chmod
comando de Linux . Este comando modifica los permisos de archivos de Linux, que parecen complicados a primera vista, pero en realidad son bastante simples una vez que se sabe cómo funcionan.
En Linux, quién puede hacer qué con un archivo o directorio se controla mediante conjuntos de permisos. Hay tres conjuntos de permisos. Un conjunto para el propietario del archivo, otro conjunto para los miembros del grupo del archivo y un conjunto final para todos los demás.
Los permisos controlan las acciones que se pueden realizar en el archivo o directorio. Permiten o impiden que un archivo sea leído, modificado o, si es un script o programa, ejecutado. Para un directorio, los permisos gobiernan quién puede cd
ingresar al directorio y quién puede crear o modificar archivos dentro del directorio.
Utiliza el chmod
comando para establecer cada uno de estos permisos . Para ver qué permisos se han establecido en un archivo o directorio, podemos usar ls
.
Podemos usar la -l
opción (formato largo) para tener una ls
lista de los permisos de archivo para archivos y directorios.
ls -l
En cada línea, el primer carácter identifica el tipo de entrada que se enumera. Si es un guión ( -
), es un archivo. Si es la letra d
es un directorio.
Los siguientes nueve caracteres representan la configuración de los tres conjuntos de permisos.
Hay tres caracteres en cada conjunto de permisos. Los personajes son indicadores de la presencia o ausencia de uno de los permisos. Son un guión ( -
) o una letra. Si el personaje es un guión, significa que no se otorga el permiso. Si el personaje es un r
, w
o un x
, se le ha otorgado ese permiso.
Las letras representan:
Por ejemplo:
---
significa que no se ha concedido ningún permiso.rwx
significa que se han concedido permisos completos. Los indicadores de lectura, escritura y ejecución están todos presentes.En nuestra captura de pantalla, la primera línea comienza con un d
. Esta línea se refiere a un directorio llamado «archivo». El propietario del directorio es «dave» y el nombre del grupo al que pertenece el directorio también se llama «dave».
Los siguientes tres caracteres son los permisos de usuario para este directorio. Estos muestran que el propietario tiene todos los permisos. Las r
, w
y x
los personajes están todos presentes. Esto significa que el usuario dave tiene permisos de lectura, escritura y ejecución para ese directorio.
El segundo conjunto de tres caracteres son los permisos de grupo, estos son r-x
. Estos muestran que los miembros del grupo dave han leído y ejecutado permisos para este directorio. Eso significa que pueden listar los archivos y su contenido en el directorio, y pueden cd
(ejecutar) en ese directorio. No tienen permisos de escritura, por lo que no pueden crear, editar ni eliminar archivos.
El conjunto final de tres personajes también lo es r-x
. Estos permisos se aplican a las personas que no se rigen por los dos primeros conjuntos de permisos. Estas personas (llamadas «otras») han leído y ejecutado permisos en este directorio.
Entonces, para resumir, los miembros del grupo y otros han leído y ejecutado permisos. El propietario, un usuario llamado Dave, también tiene permisos de escritura.
Para todos los demás archivos (aparte del archivo de script mh.sh), Dave y los miembros del grupo de Dave tienen propiedades de lectura y escritura en los archivos, y los demás solo tienen permisos de lectura.
Para el caso especial del archivo de script mh.sh, el propietario dave y los miembros del grupo tienen permisos de lectura, escritura y ejecución, y los demás solo tienen permisos de lectura y ejecución.
Para usar chmod
para establecer permisos, necesitamos decirle:
Usamos indicadores para representar estos valores y formamos «declaraciones de permisos» breves como u+x
, donde «u» significa «usuario» (quién), «+» significa agregar (qué) y «x» significa el permiso de ejecución (cuál) .
Los valores de «quién» que podemos utilizar son:
u
y g
.Si no se utiliza ninguno de estos, se chmod
comporta como si se a
hubiera utilizado “ ”.
Los valores de «qué» podemos usar son:
=
opción, que se describe a continuación.Los «qué» valores que podemos usar son:
Digamos que tenemos un archivo en el que todos tienen permisos completos.
ls -l archivo_nuevo.txt
Queremos que el usuario dave tenga permisos de lectura y escritura y que el grupo y otros usuarios solo tengan permisos de lectura. Podemos hacerlo usando el siguiente comando:
chmod u = rw, og = r nuevo_archivo.txt
El uso del operador «=» significa que eliminamos los permisos existentes y luego establecemos los especificados.
revisemos el nuevo permiso en este archivo:
ls -l archivo_nuevo.txt
Se han eliminado los permisos existentes y se han establecido los nuevos permisos, como esperábamos.
¿Qué tal agregar un permiso sin eliminar la configuración de permisos existente? También podemos hacerlo fácilmente.
Digamos que tenemos un archivo de script que hemos terminado de editar. Necesitamos hacerlo ejecutable para todos los usuarios. Sus permisos actuales se ven así:
ls -l new_script.sh
Podemos agregar el permiso de ejecución para todos con el siguiente comando:
chmod a + x new_script.sh
Si echamos un vistazo a los permisos, veremos que el permiso de ejecución ahora se otorga a todos, y los permisos existentes todavía están vigentes.
ls -l new_script.sh
Podríamos haber logrado lo mismo sin la «a» en la declaración «a + x». El siguiente comando habría funcionado igual de bien.
chmod + x new_script.sh
Podemos aplicar permisos a varios archivos a la vez.
Estos son los archivos en el directorio actual:
ls -l
Digamos que queremos eliminar los permisos de escritura para los «otros» usuarios de los archivos que tienen una extensión «.page». Podemos hacer esto con el siguiente comando:
chmod o * .page
Veamos qué efecto ha tenido eso:
ls -l
Como podemos ver, el permiso de lectura se ha eliminado de los archivos «.page» para la categoría «otros» de usuarios. Ningún otro archivo se ha visto afectado.
Si hubiéramos querido incluir archivos en subdirectorios, podríamos haber usado la -R
opción (recursiva).
chmod -R o * .page
Otra forma de uso chmod
es proporcionar los permisos que desea otorgar al propietario, grupo y otras personas como un número de tres dígitos. El dígito más a la izquierda representa los permisos del propietario. El dígito del medio representa los permisos para los miembros del grupo. El dígito más a la derecha representa los permisos de los demás.
Los dígitos que puede usar y lo que representan se enumeran aquí:
Cada uno de los tres permisos está representado por uno de los bits en el equivalente binario del número decimal. Entonces, 5, que es 101 en binario, significa leer y ejecutar. 2, que es 010 en binario, significaría el permiso de escritura.
Con este método, establece los permisos que desea tener; no agrega estos permisos a los permisos existentes. Entonces, si los permisos de lectura y escritura ya estuvieran establecidos, tendría que usar 7 (111) para agregar permisos de ejecución. El uso de 1 (001) eliminaría los permisos de lectura y escritura y agregaría el permiso de ejecución.
Agreguemos el permiso de lectura nuevamente en los archivos «.page» para la categoría de otros usuarios. También debemos configurar los permisos de usuario y grupo, por lo que debemos configurarlos en lo que ya son. Estos usuarios ya tienen permisos de lectura y escritura, que son 6 (110). Queremos que los «otros» tengan permisos de lectura y, por lo tanto, deben establecerse en 4 (100).
El siguiente comando logrará esto:
chmod 664 * .page
Esto establece los permisos que requerimos para el usuario, los miembros del grupo y otros en los que requerimos. Se restablecen los permisos de los usuarios y miembros del grupo a los que ya eran y se restablece el permiso de lectura de los demás.
ls -l
Si lees la página del manual para chmod
verás que hay algunas opciones avanzadas relacionadas con los bits SETUID y SETGID, y con el borrado restringido o bit «pegajoso».
Para el 99% de los casos que necesitará chmod
, las opciones que se describen aquí lo tendrán cubierto.
El mundo del gaming ha experimentado un crecimiento exponencial en los últimos años. La…
Stokkete/Shutterstock.com ¿Sigue utilizando una unidad flash USB obsoleta para almacenar sus archivos? ¿Por qué no…
LG Los fabricantes siempre intentan mejorar el rendimiento de imagen de los monitores. Como resultado,…
Patty Chan/Shutterstock.com Si cree en lo que ve en las redes sociales, puede pensar en…
Seksan.TH/Shutterstock.com Los servicios de suscripción como Netflix, Game Pass y Spotify nos permiten consumir tantas…
fatmawati achmad zaenuri/Shutterstock El acceso a Internet, oa cualquier otra red, se rige por la…