Última actualización: 2026-06-28

Permisos chmod

Los permisos de archivo POSIX determinan qué usuarios pueden leer, escribir o ejecutar un archivo en sistemas Unix y Linux. Cada archivo y directorio lleva tres tríadas de permisos: una para el usuario propietario (u), otra para el grupo propietario (g) y una tercera para el resto de usuarios (o). El comando chmod es quien las establece. Esta calculadora convierte en ambos sentidos entre la notación octal compacta (p. ej., 755) y la forma simbólica legible (p. ej., rwxr-xr-x).

Cómo funcionan los bits de permiso

Cada tríada contiene tres bits: lectura (r), escritura (w) y ejecución (x). Un bit está activo cuando el permiso está concedido, o inactivo cuando está denegado, en cuyo caso se muestra como un guion. La cadena simbólica de nueve caracteres sigue este orden:

rwxr-xr-x
│││├┤├┤├┤
│││ g  o
││└── ejecución del propietario
│└─── escritura del propietario
└──── lectura del propietario

Los tres primeros caracteres corresponden al propietario, los tres siguientes al grupo y los tres últimos al resto de usuarios.

Codificación octal

Cada tríada se convierte en un único dígito octal (0–7) asignando pesos fijos a los tres bits:

El dígito de una tríada es la suma de los pesos de sus bits activos. Por ejemplo, lectura + ejecución = 4 + 1 = 5, y lectura + escritura + ejecución = 4 + 2 + 1 = 7. Los tres dígitos se escriben en orden —propietario, grupo, otros— formando el código octal de tres cifras.

Ejemplo resuelto: 755

Resultado: 755 → rwxr-xr-x. El propietario puede leer, escribir y ejecutar el archivo; los miembros del grupo propietario y el resto de usuarios pueden leerlo y ejecutarlo, pero no escribir en él. Este es el permiso convencional para ejecutables y directorios públicos.

Patrones de permisos habituales

Aplicar permisos con chmod

Una vez obtenido el código octal, aplíquelo con:

chmod 755 myscript.sh
chmod -R 644 public/

El indicador -R aplica el modo de forma recursiva a todos los archivos y subdirectorios. Tenga en cuenta que chmod -R 644 sobre un directorio elimina el bit de ejecución, lo que impide acceder a él. Cuando necesite modos diferentes para archivos y directorios, use find con ramas -type f y -type d separadas:

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

Bits de permiso especiales

Más allá de los nueve bits estándar, POSIX define tres bits adicionales que se codifican como un dígito inicial opcional:

• Setuid (4xxx) — en un ejecutable, el proceso se ejecuta con el identificador de usuario efectivo del propietario del archivo en lugar del del llamador. Es habitual en utilidades del sistema como passwd.
• Setgid (2xxx) — en un archivo, el proceso hereda el grupo del archivo. En un directorio, los nuevos archivos creados dentro heredan el grupo del directorio en lugar del grupo principal del creador.
• Sticky bit (1xxx) — en un directorio, solo el propietario del archivo, el propietario del directorio o root pueden eliminar o renombrar archivos dentro de él. Se aplica a /tmp en la mayoría de los sistemas Unix.

Estos bits aparecen antes del modo de tres dígitos; por ejemplo, chmod 4755 binario activa el setuid en un ejecutable con permisos 755.