Configuración de permisos de archivos en WordPress: Guía para sysadmins

Los permisos de archivos en WordPress son un aspecto crítico para mantener la seguridad y funcionalidad de un sitio. Para los administradores de sistemas, entender cómo funcionan y cómo configurarlos correctamente es esencial para prevenir vulnerabilidades y evitar errores en la plataforma.

¿Qué Son los Permisos de Archivos y Por Qué Importan?

Los permisos de archivos determinan quién puede leer, escribir o ejecutar un archivo o directorio en un servidor. En un entorno WordPress, estas configuraciones afectan directamente a la capacidad del CMS, plugins y scripts para operar correctamente. Una configuración incorrecta puede:

• Dejar puertas abiertas para ataques.
• Romper funcionalidades críticas del sitio.
• Provocar errores de acceso que afecten al funcionamiento del sitio.

Tipos de Permisos y Grupos

Permisos Básicos

• Leer (r): Permite visualizar el contenido del archivo o listar nombres de directorios.
• Escribir (w): Permite modificar, renombrar, crear o eliminar archivos.
• Ejecutar (x): Permite ejecutar scripts y acceder a subdirectorios.

Grupos de Usuarios

• Usuario (u): Propietario del archivo/directorio.
• Grupo (g): Usuarios con permisos comunes asignados.
• Otros (o): Cualquier usuario externo no incluido en los grupos anteriores.

En WordPress, esto se traduce en que el servidor web (por ejemplo, www-data en Apache o Nginx) necesita permisos específicos para ejecutar funciones como cargar archivos, instalar plugins y temas, o guardar cambios.

Recomendaciones para Permisos de Archivos en WordPress

Configuraciones Sugeridas

• Directorios: 755 (rwxr-xr-x) – Permite lectura y ejecución para el grupo y otros.
• Archivos: 644 (rw-r--r--) – Lectura para todos, escritura solo para el propietario.
• wp-config.php: Entre 400 y 600, dependiendo de las necesidades de seguridad.

Evita Usar 777

Configurar permisos como 777 otorga acceso total a cualquier usuario, lo que representa un riesgo significativo. Esto podría permitir la ejecución de scripts maliciosos o el acceso no autorizado a archivos.

Principio de Privilegio Mínimo

Otorga a cada usuario, script o proceso solo los permisos necesarios para cumplir su función. Por ejemplo, los procesos de Apache/Nginx solo necesitan permisos de lectura y ejecución en la mayoría de los casos, no de escritura.

Cómo Cambiar Permisos de Archivos

1. Usando cPanel

• Accede al File Manager en cPanel o Plesk.
• Haz clic derecho en un archivo/directorio y selecciona «Cambiar permisos».
• Ajusta las configuraciones necesarias usando la interfaz gráfica.

2. Con FTP/SFTP

• Conecta al servidor usando un cliente como FileZilla o Transmit.
• Haz clic derecho en el archivo o directorio y selecciona «Permisos de archivo».
• Define los permisos usando la notación numérica o seleccionando las casillas correspondientes.

3. Por Línea de Comandos (SSH)

• Navega al directorio del archivo usando cd.
• Cambia los permisos con el comando chmod. Ejemplo: chmod 755 wp-content chmod 644 wp-config.php
• Para modificar permisos de forma recursiva: chmod -R 755 wp-content/uploads

4. Plugins de Seguridad

Plugins como All-In-One Security pueden facilitar la configuración de permisos desde el panel de WordPress. Estos identifican configuraciones inseguras y permiten corregirlas automáticamente.

Errores Comunes y Cómo Resolverlos

403 Forbidden

Indica que un archivo o directorio carece de permisos de lectura. Verifica que los permisos sean 755 para directorios y 644 para archivos.

«No se puede crear directorio»

WordPress no tiene permisos de escritura en el directorio necesario. Asegúrate de que el servidor web tenga permisos de escritura en carpetas como wp-content/uploads.

«Debes hacer que este archivo sea escribible»

Ocurre cuando intentas guardar cambios en un archivo con permisos de solo lectura. Cambia los permisos temporalmente a 664 si es necesario, pero revierte los cambios después.

Mejores Prácticas de Seguridad

1. Respaldos Regulares: Antes de realizar cambios, asegúrate de tener una copia de seguridad del sitio y la base de datos.
2. Monitoreo Activo: Implementa herramientas que monitoricen los cambios en archivos críticos.
3. Configuraciones por Hosting: Consulta la documentación de tu proveedor de hosting, ya que algunos pueden tener configuraciones específicas de permisos.
4. Evita Configuraciones Globales: Configura permisos específicos para cada archivo y directorio en lugar de aplicar cambios generales.

Conclusión

Los permisos de archivos son fundamentales para la seguridad y funcionalidad de WordPress. Como sysadmin, garantizar configuraciones adecuadas no solo protege el sitio de accesos no autorizados, sino que también evita errores operativos. Con las mejores prácticas y herramientas adecuadas, puedes mantener tus sitios WordPress seguros y funcionando sin problemas.