Este documento explica los permisos de archivos y directorios en Linux. Los permisos se dividen en permisos para el propietario, grupo y otros usuarios, y constan de permisos de lectura, escritura y ejecución. Estos permisos se representan mediante números octales de 0 a 7. También explica el comando umask, que establece los permisos predeterminados de los nuevos archivos y directorios creados. Como ejemplo, pide implementar un servidor FTP y configurar la máscara umask para que los archivos sean de

1. TELEMÁTICA
Permisos y Ficheros en Linux
Diego Estarita

2. En Linux, todo archivo y directorio tiene tres niveles de permisos de
acceso: los que se aplican al propietario del archivo, los que se
aplican al grupo que tiene el archivo y los que se aplican a todos los
usuarios del sistema. Podemos ver los permisos cuando listamos un
directorio con ls -l:

4. Contenido Significado
- Archivo común
d Directorio
c Dispositivo de caracteres (tty o impresora)
b Dispositivo de Bloque (usualmente disco rígido o
CD-ROM)
l Enlace simbólico
s Socket
p Pipe
Permiso Significado
r Permiso de lectura
w Permiso de escritura
x Permiso de ejecución

5. La combinación de valores de cada grupo de los
usuarios forma un número octal, el bit x es
20 es decir 1, el bit w es 21 es decir 2, el bit r es
22 es decir 4, tenemos entonces:
r = 4
w = 2
x = 1

6. La combinación de bits encendidos o apagados en cada grupo da
ocho posibles combinaciones de valores, es decir la suma de los bits
encendidos:
- - - = 0 no se tiene ningún permiso
- - x = 1 solo permiso de ejecución
- w - = 2 solo permiso de escritura
- w x = 3 permisos de escritura y ejecución
r - - = 4 solo permiso de lectura
r - x = 5 permisos de lectura y ejecución
r w - = 6 permisos de lectura y escritura
r w x = 7
todos los permisos establecidos,
lectura, escritura y ejecución

7. rw------- 600 El propietario tiene permisos de lectura y escritura.
rwx--x--x 711
El propietario lectura, escritura y ejecución, el grupo
y otros solo ejecución.
rwxr-xr-x 755
El propietario lectura, escritura y ejecución, el grupo
y otros pueden leer y ejecutar el archivo.
rwxrwxrwx 777
El archivo puede ser leido, escrito y ejecutado por
quien sea.
r-------- 400
Solo el propietario puede leer el archivo, pero ni el
mismo puede modificarlo o ejecutarlo y por
supuesto ni elgrupo ni otros pueden hacer nada en
el.
rw-r----- 640
El usuario propietario puede leer y escribir, el grupo
puede leer el archivo y otros no pueden hacer nada.

8. umask
En relación con los programas, estos se crean con 0777 donde
cualquier usuario puede leer, escribir y ejecutar el programa.
Normalmente el administrador del sistema aplica una máscara al
usuario en el archivo .bash_profile y esta es usada para la creación de
archivos haciendo una operación simple "AND" bit por bit con el
complemento del valor umaskbit por bit. La función umask esta integrada
al intérprete de comandos. Para ejemplificar el proceso tomemos un
archivo creado por el usuario.
0666 Modo predeterminado de creación de archivos
- 0022 Umask
-------------------------------------------------------
0644 Modo resultante

9. Taller de Clase
Implemente un servidor FTP en la máquina virtual Linux. VSFTPD
Defina un directorio para la subida y descarga de ficheros
Configure un máscara para que los archivos sean sólo de lectura y escritura.