Los
permisos que podemos cambiar o configurar (si somos el creador del fichero o administrador) en Linux son los
siguientes:
- Lectura (r) el cual nos permitirá leer algún archivo o
fichero
- Escritura (w) que modifica un archivo o fichero
- Ejecución (x)
que ejecuta cualquier programa creado por un usuario
Los permisos solamente pueden ser otorgados a tres
tipos de usuarios:
- Al usuario propietario del archivo
- Al grupo al que pertenece el propietario del archivo
- Al resto de usuarios del sistema (todos menos el usuario propietario y los usuarios que estén en el grupo propietario)
Se pueden dar permisos de lectura, escritura, ejecución o una combinación de ellos a cada uno de los tipos de usuarios.
Visualizar permisos:
Para
visualizar los permisos de un archivo o carpeta se puede utilizar en
el terminal el comando "
ls -l nombrefichero" . Al ejecutar el comando aparecen todos los
archivos, uno por línea. El bloque de 10 caracteres del principio
simboliza el tipo de archivo y los permisos. A continuación aparecen el usuario y el grupo propietario del archivo:
pepe@ubuntuPC:/home/pepe# ls -l
-rwxrw-r-- 1 pepe profesores 359 2012-01-26 18:02 apuntes.doc
-rw-r--r-- 1 pepe profesores 114 2012-01-27 19:26 examen.txt
La siguiente figura representa los permisos de examen.txt:
El primer carácter indica de qué
tipo de archivo se trata. Si es un guión '-' significa que se trata de un
archivo normal, la letra 'd' significa que se trata de una
carpeta (directory), la letra 'l' significa que se trata de un
enlace (link).
Los 9 caracteres siguientes simbolizan los
permisos del usuario propietario (3 caracteres), los
permisos del grupo propietario (3 caracteres) y los
permisos del resto de usuarios (3 caracteres). Vienen codificados con las letras r, w y x que se
refieren a los permisos de lectura, escritura y ejecución. Si en lugar
de aparecer dichas letras aparecen guiones significa que se carece de
dicho permiso.
Cambiar permisos:
Para efectuar esta tarea utilizaremos el comando: "
chmod XYZ nombrefichero", donde XYZ representa con tres cifras (cada una de 0 a 7) los permisos que asignamos a cada tipo de usuario (usuario propietario, grupo y otros respectivamente).
Para calcular esa cifra realizamos
una suma: la lectura (r) tiene un valor 4, la escritura (w) vale 2 y la ejecución (x) vale 1. Si deseamos dar permisos de
lectura y escritura sumamos 4+2, el resultado es 6, el cual será el
permiso determinado. Las posibles combinaciones son:
Recordemos que primero debemos dar permiso de
propietario, luego de grupo y por último, el permiso para usuarios fuera
del grupo de trabajo.
Por ejemplo si queremos asignar a un fichero todos los permisos (r w x) al usuario propietario, lectura y ejecución (r - x) al grupo y sólo lectura (r - -) utilizaríamos el siguiente comando:
"chmod 754 nombrefichero".
Otro ejemplo: "chmod 550 archivo.txt" daría permisos de lectura y ejecución al usuario propietario y al grupo y ningún permiso al resto.
Cambiar usuario propietario y grupo propietario
Para poder cambiar el usuario propietario y el grupo propietario de un
archivo o carpeta se utiliza el comando chown (change owner). Para ello
hay que
disponer de permisos de escritura sobre el archivo o carpeta. La sintaxis del comando es:
# chown nuevo_usuario[.nuevo_grupo] nombre_archivo