Calculadora chmod — Permisos de archivos Linux

¿Qué es chmod?

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

Funciones principales

Ejemplos de permisos chmod

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — el propietario lee y escribe, nadie más ve nada

4755

rwsr-xr-x — la posición de ejecución del propietario muestra s en lugar de x

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

Cómo usar la calculadora chmod

1. 1

   Configura los permisos como prefieras

   Marca las casillas de lectura, escritura y ejecución por clase, escribe un modo octal como 755 o 4755, o parte de uno de los chips predefinidos — clave SSH 400, archivo privado 600, archivo web 644, script 755 y más.

2. 2

   Lee las tres vistas a la vez

   La matriz de casillas, el valor octal y la cadena simbólica rwx se mantienen sincronizados en todas las direcciones, y cada fila muestra su dígito y su segmento de tres caracteres mientras trabajas.

3. 3

   Copia el comando exacto que necesitas

   Cinco variantes listas para ejecutar se actualizan en vivo: el modo numérico, el equivalente simbólico con agrupación inteligente, el recursivo -R y la pareja más segura de solo directorios / solo archivos construida sobre find -type.

4. 4

   Decodifica permisos existentes

   Pega una línea completa de ls -l — carácter de tipo de archivo, marcadores de ACL y todo — en el campo simbólico y lee el valor octal al instante, bits especiales incluidos.

5. 5

   Comprueba el umask y comparte el resultado

   La sección de umask muestra qué recibirán los archivos y directorios nuevos, y Copiar enlace captura el modo actual en una URL que puedes dejar en una revisión de código o un runbook.

Errores comunes con chmod

sudo chmod -R 777 /var/www   # el acceso funciona, la seguridad desaparece

sudo chown -R www-data:www-data /var/www   # corrige la propiedad, mantén 755/644

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # los directorios llevan x para poder entrar

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

Qué puedes hacer con la calculadora chmod

Despliega en servidores web con seguridad

Aplica 755 a los directorios y 644 a los archivos en document roots de nginx o Apache con los comandos find generados, y deja que el panel de riesgo confirme que nada es escribible por todos antes de publicar. Combínalo con el generador de htpasswd cuando un directorio también necesite protección con autenticación básica.

Arregla los permisos de claves SSH

Los chips predefinidos 400 y 600 producen exactamente lo que OpenSSH exige para las claves privadas, y la sección de preguntas frecuentes explica el error 'Permissions 0644 ... are too open' que aparece cuando una clave queda legible por el grupo.

Decodifica permisos durante el triaje de incidentes

Pega líneas de ls -l de una shell de producción directamente en el campo simbólico para convertir rwxr-sr-x en 2755 sin contar bits de cabeza — los modos especiales, los marcadores de ACL y los caracteres de tipo de archivo se entienden todos.

Acierta con los modos en hosting compartido y FTP

Los paneles de control y los clientes FTP piden modos numéricos: 755 para public_html, 644 para las páginas, 600 para archivos de configuración con credenciales. Carga el predefinido, consulta la tabla, copia el número — sin adivinar.

Prepara contenedores y scripts de CI

Los entrypoints y los scripts de hooks necesitan u+x antes de que Docker o un runner de CI puedan ejecutarlos, y los volúmenes montados heredan los modos del host. Genera aquí el chmod exacto para cada caso, y programa los trabajos que los ejecutan con el generador de crontab.

Cómo funcionan los permisos de archivos en Linux

La aritmética octal: 4 + 2 + 1

Cada clase de usuario recibe un dígito octal, y el dígito es la suma de lectura = 4, escritura = 2 y ejecución = 1. Existen las ocho combinaciones: 0 nada, 1 solo ejecución, 2 solo escritura, 3 escritura + ejecución, 4 solo lectura, 5 lectura + ejecución, 6 lectura + escritura, 7 las tres. Un modo como 640 se lee así: propietario 6 (lectura + escritura), grupo 4 (solo lectura), otros 0 (nada). La tabla de dígitos de esta página lista las ocho filas, y la matriz muestra esa misma suma construyéndose mientras marcas casillas.

Modo numérico (absoluto) frente a modo simbólico

chmod acepta los mismos bits de dos maneras. El modo numérico declara el resultado completo — chmod 755 file reemplaza lo que hubiera antes. El modo simbólico describe un cambio relativo al estado actual: chmod u=rwx,go=rx file fija las clases explícitamente, mientras que chmod g+w file invierte un solo bit y deja el resto en paz. El numérico es ideal para imponer un estado conocido en scripts y despliegues; el simbólico brilla en ajustes puntuales como u+x. Esta calculadora emite ambos, con las clases agrupadas automáticamente (go=rx, a=rwx) tal como las escriben los administradores con experiencia.

setuid, setgid y el bit sticky

Un cuarto dígito octal inicial codifica los modos especiales: setuid = 4000 ejecuta un binario con los privilegios del propietario del archivo, setgid = 2000 hace lo mismo con el grupo (y hace que los archivos nuevos de un directorio hereden su grupo), y el bit sticky = 1000 en un directorio compartido restringe el borrado al propietario de cada archivo — /tmp es el 1777 canónico. En ls -l reemplazan la posición de ejecución: s o t minúscula cuando la ejecución también está activada, S o T mayúscula cuando no lo está (normalmente una mala configuración que conviene revisar). Una sutileza de GNU/Linux: el chmod numérico conserva deliberadamente el setuid/setgid existente en directorios — límpialos con un modo de 5 dígitos como 00755, una cláusula de igualdad como =755, o u-s,g-s, como documenta el manual de GNU coreutils. BSD y macOS los limpian por defecto con modos numéricos.

Cómo el umask da forma a los archivos nuevos

Los archivos recién creados parten de la base 666 y los directorios de 777; el umask del proceso apaga después los bits que contiene — modo efectivo = base & ~umask. El umask por defecto 022 enmascara la escritura de grupo y otros, dando los familiares archivos 644 y directorios 755. Un 077 más estricto da 600 y 700, manteniéndolo todo privado para el propietario; un 002 colaborativo da 664 y 775 para que el grupo pueda escribir. La sección de umask de esta página ejecuta el cálculo en vivo para ambas bases.

Buenas prácticas de permisos de archivos

Concede el mínimo privilegio que funcione

Parte del modo más estricto y abre solo lo que falle: 600 para archivos privados, 644 para los de lectura compartida, 755 solo donde la ejecución o el recorrido sean realmente necesarios. Cada bit de escritura extra es superficie de ataque.

Por defecto, archivos 644 dentro de directorios 755

Esta pareja sirve para casi cualquier raíz web, checkout de repositorio y escenario de lectura compartida. Los archivos normales rara vez necesitan ejecución; los directorios siempre la necesitan para poder entrar — confundir ambos causa la mayoría de los errores de permisos cotidianos.

Recorre con find -type, no con un -R indiscriminado

chmod -R 755 marca todos los archivos como ejecutables. Usa los comandos de solo directorios y solo archivos que genera esta herramienta, o la X mayúscula de GNU chmod (u+rwX,go+rX), que añade ejecución solo donde corresponde.

Nunca dejes 777 en nada al alcance de un servidor

Las raíces web y los directorios de subida escribibles por todos son la ruta de manual hacia archivos inyectados y sitios desfigurados. Si varias cuentas deben escribir, prefiere un grupo compartido con 775 o 2775 (setgid mantiene la propiedad de grupo coherente) antes que abrir el modo al mundo.

Mantén las claves SSH en 600 — o 400 cuando sean definitivas

OpenSSH rechaza de plano las claves privadas legibles por el grupo o por todos. 600 es el estándar de trabajo; 400 además evita sobrescrituras accidentales de una clave que no piensas editar. Las claves públicas y authorized_keys están bien en 644.

Preguntas frecuentes sobre la calculadora chmod