¿Qué es chmod?

El programa de línea de comandos chmod, abreviatura de change mode (cambiar modo en inglés) se lanza a comienzos de 1970, cuando AT&T publica la primera versión de Unix. En los sistemas operativos tipo Unix multiusuario, chmod sirve para asignar permisos de acceso a carpetas y directorios en sistemas de archivos compatibles con los permisos de archivo típicos de Unix. Esto afecta, por regla general, a todos los sistemas de archivos estándar en las derivaciones de Linux que más se usan para operar servidores. Para hacer cualquier modificación en los atributos de los archivos chmod, es necesario ser propietario del archivo o contar con derechos raíz (administrador).

Linux es una de las opciones más populares entre los administradores de servidores web. En la mayor parte de ellos se instalan distribuciones de este sistema operativo tipo Unix como, por ejemplo, Ubuntu. Una característica común a todos los derivados Unix es la atribución de derechos de acceso a los archivos y directorios. Los usuarios tienen la posibilidad de gestionarlos implementando chmod, un programa de línea de comandos que se activa con el comando chmod en la terminal de Linux.

En Unix, el sistema de permisos de acceso a los archivos se basa en dos elementos fundamentales: las clases de usuario y los permisos básicos individuales. En la gestión de estos permisos, chmod soporta dos modos diferentes: la notación simbólica con letras (modo simbólico o carácter) y la atribución de permisos con códigos octales de cifras (modo octal). Pero, como dijimos arriba, solo el propietario del archivo o un usuario raíz podrá cambiar los derechos de los usuarios con este comando, que siempre sigue esta sintaxis:

Al comando chmod le sigue el elemento opcional options, que permite definir opciones avanzadas. El elemento mode representa el modo que se aplicará a file, que podrá ser un archivo o un directorio. El modo indica si una clase de usuario debe recibir permisos de acceso o si los permisos con los que cuenta se han de retirar.

De acuerdo con el sistema de archivos Unix, en un servidor Linux, cada archivo, como también los directorios, cuenta con permisos de acceso propios, que se regulan siempre en base a tres clases de usuarios:

Para establecer los permisos, se cuenta, como se dijo antes, con dos modi diferentes, el simbólico y el octal, que detallaremos en los párrafos siguientes.

En el modo simbólico se asignan letras a las clases de usuarios y a los distintos permisos de acceso posibles. Combinándolos, puede definirse muy fácilmente qué derechos se han de otorgar o retirar y a qué usuarios. La tabla que verás a continuación recoge los caracteres utilizados en la notación simbólica para usuarios y permisos:

Si la definición de los derechos se hace por el modo simbólico, para vincular las clases de usuario con sus respectivos permisos se utilizan los siguientes operadores:

Si, por ejemplo, tenemos que modificar el archivo ejemplo.txt para que no solo su propietario (user), sino también todos los demás usuarios (group, other), tengan derechos de lectura y escritura, se tendrá que escribir el siguiente comando chmod:

Este cambio también podría aplicarse a todas las clases de usuario:

En el terminal, el archivo ejemplo.txt tendría ahora los siguientes derechos en lugar de los anteriores:

Aunque la notación simbólica es una de las más utilizadas, su uso frecuente puede hacerla inmanejable. Por esta razón, muchos administradores recurren a la notación octal a la hora de atribuir derechos. Se trata de un número de tres cifras en el que cada posición representa una clase de usuario del servidor. La notación octal sigue siempre el mismo orden:

Para saber qué derechos se asignan a cada clase de usuario, basta con verificar el valor de cada cifra. Este resulta de la suma de los valores asociados con los respectivos derechos:

De aquí podrían surgir las siguientes combinaciones de derechos de acceso:

Para entender el modo octal, también recurriremos a un ejemplo. Si el propietario del archivo de nuestro ejemplo, ejemplo.txt, quisiera asignar derechos de lectura al grupoXYZ, tendrá que usar el siguiente código octal:

Posicionando al valor 6 en primer lugar, el propietario se atribuye derechos de lectura (4) y de escritura (2). El segundo valor especifica los derechos de acceso del grupo: 4 (leer). Para otros usuarios, que ocuparían la tercera posición, no se especificó ningún derecho, indicándolo con un 0.

Al margen de si se usa la notación simbólica o la octal, el usuario siempre tendrá a su disposición una amplia gama de opciones en la asignación de derechos de acceso a archivos y directorios. Estos siempre se insertarán en la línea de comandos entre el comando y los permisos (o modos).

El siguiente ejemplo muestra un comando en el que el cambio de los derechos de acceso se refiere recursivamente a subdirectorios y archivos dentro de una carpeta:

Para todos los archivos y subcarpetas en la carpetaXYZ, se aplican los siguientes permisos: el propietario recibe derechos de acceso completos (7), los miembros del grupo y los demás usuarios solo tienen permisos de lectura (4).

Veremos a continuación a chmod en acción con un caso práctico, pero, antes de comenzar, revisaremos qué derechos se han otorgado ya. En sistemas Linux/Unix, esto se hace con ayuda del comando Is, que mostrará el contenido del directorio al que hemos llamado tras su ejecución. Si lo completamos con el parámetro -I, responde con una lista de los archivos.

La respuesta de la terminal a este comando, el cual, como hemos dicho, se utiliza a modo de ejemplo, podría parecerse a algo así:

La ruta que hemos consultado contiene dos archivos (archivo1.txt y archivo2.txt) y un directorio. Cada entrada comienza con un bloque compuesto por 10 caracteres, de gran interés en este caso, porque nos da información sobre los derechos de acceso a los archivos y al directorio que existen hasta ahora:

La cifra en primera posición indica de qué se trata. En el caso de un archivo simple, en este lugar encontraremos un signo menos (como vemos en las dos primeras líneas). La “d” de directory hace referencia a los directorios. Si hubiera un enlace, aquí encontraríamos una “l” de link.

A continuación, siguen los tres bloques decisivos, cada uno con tres caracteres, que informan sobre los permisos asignados en la actualidad. Aquí se sigue la secuencia propia del modo octal: el bloque 1 para el propietario, el bloque 2 para la clase grupo, y el bloque 3 para el resto de usuarios. En el seno de los bloques, la secuencia también se repite:

• La primera posición indica si tiene derecho de lectura (-r);
• la segunda, derecho de escritura (w),
• y, atendiendo al tercer carácter de un bloque, queda patente si esta clase tiene derechos de ejecución (x).

Definida la letra, quedan fijados los permisos. Si no se definen, la posición queda ocupada por un signo menos. Para nuestros archivos y nuestro directorio, los permisos quedan como muestran estas tablas:

archivo1.txt

archivo2.txt

directorio

En un primer caso de uso, asignaremos derechos de lectura y ejecución para todas las clases de usuarios del archivo1.txt, hasta ahora reservados al propietario. Utilizaremos para ello el comando chmod en modo simbólico:

Todas las clases (a) obtienen así nuevos derechos (+) para el documento archivo1.txt, en concreto, permiso para leerlo (r) y ejecutarlo (x).

Si solicitamos una lista de los derechos que hemos otorgado, esta sería la entrada para archivo1.txt:

En nuestra segunda demostración práctica, queremos retirar el derecho de escritura a todos los usuarios (también al propietario y a la clase grupo) para archivo2.txt. El comando que tendríamos que escribir en la consola sería (en el modo carácter):

En este ejemplo, el comando se refiere también a todas las clases (a). Con (-) se retira el derecho de escritura (w) en el archivo2.txt a todos los usuarios. La entrada del archivo en la consola quedaría entonces así: