Skip to Content
DocumentaciónReferenciaSolución de problemasPermisos

Errores de permisos comunes

“Permiso denegado”

# View file permissions
ls -la /path/to/file
 
# View current user and groups
id

“Operación no permitida”

Generalmente requiere privilegios de root; use sudo:

sudo COMMAND

Conceptos básicos de permisos de archivos

-rwxr-xr-- 1 user group 4096 Mar 24 10:00 file.txt
|---|---|---|
|  |   |  +-- Other users: r-- (read)
|  |   +----- Group: r-x (read+execute)
|  +--------- Owner: rwx (read+write+execute)
+------------- File type (- regular file, d directory, l symlink)

Correcciones de escenarios comunes

No se pueden editar archivos de configuración

# Files in /etc belong to root
sudo nano /etc/xxx/config.conf
 
# Or temporarily change permissions (not recommended for system files)
sudo chmod 666 /path/to/file

No se puede ejecutar un script

# Add execute permission
chmod +x script.sh
 
# Owner only can execute
chmod u+x script.sh

Permisos del directorio del servidor web

# Typical web directory permission setup
sudo chown -R www-data:www-data /var/www/html
sudo chmod -R 755 /var/www/html
sudo chmod -R 644 /var/www/html/*.html

No se puede escribir en la unidad montada

Los permisos de partición NTFS o FAT32 están controlados por las opciones de montaje:

# View current mounts
mount | grep /dev/sd
 
# Remount NTFS as writable
sudo mount -o rw,uid=$(id -u),gid=$(id -g) /dev/sdX1 /mnt/data
 
# Configure in /etc/fstab
# UUID=xxx /mnt/data ntfs-3g defaults,uid=1000,gid=1000 0 0

Permisos de clave SSH

SSH tiene requisitos estrictos para los permisos de archivos clave:

chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub
chmod 600 ~/.ssh/authorized_keys
chmod 644 ~/.ssh/config

Se cambiaron los permisos del directorio de inicio

# Restore home directory permissions
sudo chown -R $USER:$USER ~/
chmod 755 ~/

Problemas relacionados con sudo

Usuario no en el grupo sudo

# Need to log in as root or use recovery mode
su - root
usermod -aG sudo USERNAME
# User needs to log out and log back in

contraseña sudo olvidada

Si olvidó su contraseña, restablezcala a través del modo de recuperación:

  1. Menú GRUB > Opciones avanzadas > Modo de recuperación
  2. Seleccione la línea de comando raíz
  3. Ejecutar: passwd USERNAME

Error de sintaxis /etc/sudoers que provoca que sudo se rompa

# Use pkexec to fix (no sudo needed)
pkexec visudo
 
# Or fix from recovery mode
# Make sure /etc/sudoers contains:
# %sudo   ALL=(ALL:ALL) ALL

Permisos especiales

SUID/SGID/Broca adhesiva

# Set SUID (execute as file owner)
chmod u+s /path/to/file
 
# Set SGID (new files inherit the directory's group)
chmod g+s /path/to/directory
 
# Set Sticky Bit (only owner can delete files in the directory)
chmod +t /path/to/directory

Permisos extendidos de ACL

# Install ACL tools
sudo apt install acl
 
# Set permissions for a specific user
setfacl -m u:USERNAME:rwx /path/to/file
 
# View ACL
getfacl /path/to/file
 
# Remove ACL
setfacl -b /path/to/file

Restricciones de AppArmor

Ubuntu usa AppArmor para el control de acceso obligatorio:

# View AppArmor status
sudo aa-status
 
# Temporarily set a program to complain mode
sudo aa-complain /usr/bin/PROGRAM_NAME
 
# Disable a profile
sudo aa-disable /etc/apparmor.d/PROFILE_NAME

Resumen de solución de problemas

  1. Utilice ls -la para comprobar el propietario, el grupo y los bits de permiso del archivo.
  2. Utilice id para confirmar la identidad del usuario actual
  3. Compruebe si el usuario pertenece al grupo requerido: groups USERNAME
  4. Compruebe si AppArmor o SELinux tiene restricciones
  5. Verifique las opciones de montaje (especialmente para particiones externas)
Paquetes rotoswayland