Permisos Unix

Escrito por Adonay en 13 Mayo 2009.

La información en sistemas Unix se almacena y organiza en un único árbol de directorios. Cada soporte, disco, cd, disket o partición tiene su propia organización lógica, un sistema de archivos. Los bits individuales que definen el acceso a estos archivos o directorios son los permisos. Existen y existirán los siguientes tipos:

Lectura (r):

• Archivo: acceder a los contenidos de un fichero
• Directorio: ver los ficheros que contiene un directorio

Escritura (w):

• Archivo: modificar o añadir contenido a un fichero
• Directorio: borrar o mover ficheros de una carpeta

Ejecución (x):

• Archivo: ejecutar programa binario o guión shell
• Directorio: poder entrar en la carpeta

Estos permisos se pueden aplicar a:

• usuario (u): propietario del fichero
• grupo (g): grupo al que pertenece el fichero
• otros (o): el resto de los usuarios del sistema

Otros bits que no se pueden pasar por alto en materia de seguridad son también:

• Sticky bit: se conoce como bit pegajoso en su traducción literal, y lo es cuando se aplica a directorios. Si éste está activo en un directorio, sus ficheros sólo podrán ser borrados por los usuarios propietarios o root; algo que en entornos windows, digamos que cuesta un poco más.
• Atributo SUID: permite que un fichero sea ejecutado con los permisos de su propietario. Los procesos que meneja el archivo ejecutado obtendrán acceso a los recursos del sistema basándose en el propietario de dicho fichero. Algo poco seguro aunque práctico para algunas ocasiones.
• Atributo SGID: válido si está activo en los permisos de grupo, actúa de igual forma que SUID pero respecto al grupo en los directorios; aplicado a archivos deben de ser ejecutables para que tenga efecto.