Hoy vamos a ensuciarnos las manos con chmod, chown y el famoso "sistema octal".

El sistema de los números (Modo Absoluto)​

A veces verás comandos como chmod 755 script.sh. ¿De dónde sale ese 7? Es pura matemática simple:

• 4 = Lectura (r)
• 2 = Escritura (w)
• 1 = Ejecución (x)

Si sumas los números, tienes el permiso. ¿Quieres todo? 4+2+1 = 7. ¿Quieres solo leer y ejecutar? 4+1 = 5.

Configuración clásica: 755​

Es el estándar para directorios y scripts:

• 7 (4+2+1): El dueño hace de todo.
• 5 (4+1): El grupo y los demás solo leen y entran.

El método de las letras (Modo Simbólico)​

Si no quieres hacer matemáticas, puedes usar letras. Es más humano:

• chmod u+x : "Oye, dame (u) permiso de ejecución (x)".
• chmod a-w : "A todos (a), quítenles la escritura (w)".

¿Quién es el dueño? (chown)​

A veces el problema no son los permisos, sino que el archivo no te pertenece.

sudo chown usuario:grupo archivo.txt

Con esto, cambias la propiedad. Es vital cuando mueves archivos de una carpeta de sistema a tu casa.

# Ejemplo de cambio recursivo
sudo chown -R student3:student3 ./mi_proyecto

Pon a prueba lo que aprendiste​

Si ves un archivo con permisos 752, ¿qué puede hacer el grupo "Otros"? (Pista: El último número es un 2).

¡Hasta la próxima! 🚀

Hoy vamos a explorar el "Cuarto Dígito" de los permisos: SUID, SGID y el Sticky Bit. 🔒

El Cuarto Dígito (Modo Octal)​

Hasta ahora usábamos tres números (ej. 755). Pero en realidad, Linux acepta cuatro. Ese primer dígito a la izquierda representa los permisos especiales:

1. SUID: El "Disfraz" de Root​

El SUID (Set User ID) es como un disfraz. Cuando un ejecutable tiene este bit, cualquiera que lo corra adquiere temporalmente los poderes del dueño del archivo.

El ejemplo rey: /usr/bin/passwd. Para cambiar tu clave, el sistema debe escribir en /etc/shadow (que es solo de root). Gracias al SUID, cuando corres passwd, el sistema te "disfraza" de root por un momento para que la operación tenga éxito.

• Cómo se ve: Una s minúscula en el bloque del dueño: -rw**s**r-xr-x.
• Comando: chmod u+s archivo o chmod 4755 archivo.

2. SGID: Trabajo en Equipo​

El SGID (Set Group ID) es el mejor amigo de la colaboración. Aunque se puede usar en archivos, su verdadero poder brilla en los directorios.

Si activas SGID en una carpeta compartida, cualquier archivo creado dentro pertenecerá automáticamente al grupo de la carpeta, sin importar quién sea el usuario que lo creó. Se acabó el problema de: "Oye, no puedo leer tu archivo porque lo creaste con tu grupo personal".

• Cómo se ve: Una s minúscula en el bloque del grupo: drwxr-**s**r-x.
• Comando: chmod g+s directorio o chmod 2755 directorio.

3. Sticky Bit: El "Seguro" de Borrado​

Imagina la carpeta /tmp. Todos pueden escribir ahí. Sin el Sticky Bit, un usuario malintencionado podría borrar el trabajo de otro solo porque tiene permiso de escritura en la carpeta.

El Sticky Bit asegura que, aunque la carpeta sea pública, solo el dueño del archivo (o root) pueda borrarlo o renombrarlo. Es el permiso de la "permanencia".

• Cómo se ve: Una t minúscula al final: drwxrwxrw**t**.
• Comando: chmod +t directorio o chmod 1777 directorio.

Resumen de Comandos Rápidos​

Si necesitas configurar un entorno de desarrollo compartido rápidamente:

# 1. Crear carpeta y dar permisos totales al grupo
mkdir /opt/shared_dev
chmod 2770 /opt/shared_dev  # SGID activo, grupo hereda todo

# 2. Asegurar que nadie borre lo de otros (Sticky Bit)
chmod +t /opt/shared_dev

Conclusión​

Los permisos especiales son potentes pero requieren cuidado. Un bit SUID mal puesto en un editor de texto o en la Shell podría dejar la puerta abierta para que cualquier usuario tome el control total del servidor. ¡Úsalos con criterio de administrador!

¿Te ha servido esta nota? En la sección de comandos prácticos tienes más ejemplos sobre cómo combinar estos bits con el comando chmod. 🚀

¿Alguna vez has intentado editar un archivo y te sale el temido Permission denied? A mí me pasó mil veces hasta que entendí que Linux no es caprichoso, simplemente sigue una "matriz de acceso". Vamos a desmitificarla.

¿Qué es esa cadena extraña?​

Cuando lanzas un ls -l, lo primero que ves es algo como -rwxr-xr--. Parece código Morse, pero en realidad es un mapa de bits muy lógico.

El primer carácter: ¿Qué tengo entre manos?​

Como vemos en el cuadro rojo, el primer bit nos dice qué es el objeto:

• - : Un archivo normal (donde guardas tus notas).
• d : Un directorio (una carpeta).
• l : Un link (un acceso directo).

La Triada de Poder: Dueño, Grupo y Otros​

Los siguientes 9 caracteres se dividen en 3 grupos (Azul, Verde y Amarillo). Imagínatelo como círculos de confianza:

1. Dueño (u): El creador del archivo.
2. Grupo (g): El equipo que tiene acceso especial.
3. Otros (o): El resto del mundo.

El significado de r, w, x​

Cada grupo tiene tres interruptores que determinan las acciones posibles:

• r (Read): ¿Puedo leerlo?
• w (Write): ¿Puedo cambiarlo o borrarlo?
• x (Execute): ¿Puedo ejecutarlo? (En carpetas, esto significa: ¿puedo entrar?).

En el siguiente post, veremos cómo usar el martillo (chmod) para cambiar estos permisos a nuestro antojo. ¡Nos vemos en la terminal! 💻