Usuarios, grupos y permisos

Me comentaba un lector que había tenido problemas para ver unos pantallazos que había realizado durante la instalación a los que luego no podía acceder , y que lo había resuelto cambiando los permisos de fichero por 775.

¿Qué quieren decir estos misteriosos números? ¿Cual era el problema? Vamos a dar un repasito a los permisos de ficheros y a como cambiar permisos y propietarios.

En Linux cada fichero pertenece a un usuario y este tiene unos determinados permisos sobre el. Ademas, el fichero pertenece a un grupo, que tiene unos derechos sobre el, independientes de los que tenga el dueño. Y finalmente, el resto de usuarios del sistema tiene sus propios derechos sobre el fichero, que tampoco están relacionados con los que tenga el usuario o el grupo.

Cada fichero puede ser visto, modificado o ejecutado. Y esos permisos se establecen independientemente para el usuario, el grupo y el resto. Así, el 775 que indicábamos al principio nos dice que el propietario tiene permiso 7, el grupo también permiso 7 y el resto, solo permiso 5. ¿Y eso que quiere decir?

Bueno, si convertimos el 7 a binario, el resultado es 111, es decir tenemos permiso de lectura (1), escritura (1) y ejecución (1). Si convertimos el 5 a binario, el resultado es 101. Volvemos a poder leerlo (1) NO podemos escribirlo (0) y si podemos ejecutarlo (1)

Como vemos, cada uno de los números del 0 al 7, convertido a binario nos da los permisos del usuario, grupo o resto

El problema del amigo lector, era casi seguro que al crear los pantallazos durante la instalación, su usuario y su grupo no estaban creados, así pues, luego no podía acceder a ellos por tema de permisos y al darle el permiso 5 al resto de usuarios, le permite a el leer el fichero. En este caso concreto verlo

¿Como se cambian estos permisos?

La forma más sencilla es con chmod, seguido de a quien afecta, si damos o quitamos el permiso y que permiso modificamos. Lo vemos con unos ejemplos.

Para quitar permiso al propietario para escribir el fichero pondríamos

• chmod u-w fichero

Para dar permiso al grupo para leer el fichero pondríamos 

• chmod g+r fichero

Para que el resto de los usuario pueda ejecutar el fichero

• chmod o+x fichero

Resumiendo, u afecta al usuario (user), g al grupo (group) , o a otros (others) y a todo el mundo (all). Damos con + y quitamos con – y los permisos son r para lectura (read), w para escritura (write) y x para ejecutar (eXecution)

Pero no solo podemos cambiar los permisos de un fichero, también podemos cambiar su propietario, o su grupo. 

Por ejemplo podemos crear un grupo donde añadir las personas que puedan ver las fotos de las vacaciones, cambiar el grupo al que pertenecen esas fotos para que corresponda con el que acabamos de crear y darle los permisos que queramos. Así podemos hacer que otras personas vean las fotos, pero no las puedan borrar mientras que la gente que no esté en ese grupo, ni sepa que están ahí

El grupo se cambia con chgrp y el usuario con chown, ambos poniendo el nuevo propietario y a continuación a que afecta. Si lo hacemos con una carpeta y queremos que afecte a todo lo que hay en esa carpeta solo tenemos que añadir un -R. Un ejemplo para verlo claro.

• chgrp -R grupofotoslocas ./fotoslocas

De esta manera ponemos como grupo propietario de la carpeta ./fotoslocas y todo su contenido al un grupo que se llama fotoslocas

Ahora tocara añadir a los usuarios al grupo y darle los permisos que queramos, pero eso, como en el cole, os lo dejo de deberes para casa.