En Linux no todos los procesos son reyes
Mapa conceptual
- Permisos, usuarios y seguridad básica en Linux
- En Linux no todos los procesos son reyes
- En Linux no todos los procesos son reyes
- Hábitos que sí importan
Cada archivo y proceso tiene un dueño y un grupo. Los permisos clásicos se leen como rwx para dueño, grupo y otros: read, write, execute.
El usuario root puede casi todo. Por eso el uso diario se hace con un usuario normal y solo se elevan privilegios con sudo cuando hace falta. Eso limita el daño de un programa malicioso o de un error tonto.
Hábitos que sí importan
- Actualiza el sistema con regularidad (apt upgrade, dnf upgrade…).
- No navegues ni abras correo como root.
- Revisa qué instalas y desde qué repositorios (PPA y paquetes raros = más superficie de riesgo).
- Usa firewall (ufw, firewalld) si expones servicios.
- En servidores: llaves SSH, desactivar login root por contraseña, fall2ban o equivalente.
Leer y cambiar permisos
ls -l informe.txt# -rw-r--r-- 1 ana staff 1024 ene 5 10:12 informe.txtchmod 644 informe.txt # dueño lee/escribe; grupo y otros sólo leenchmod u+x script.sh # sumar ejecución al dueñochown ana:staff informe.txt # cambiar dueño y gruposudo systemctl restart nginx # ejecutar como administrador (con cautela)¿Por qué se recomienda trabajar como usuario normal y usar sudo solo cuando hace falta?
El bit de ejecución (x) en un archivo solo importa para programas; nunca para carpetas.
Seguridad básica
rwx
Read, write, execute: lectura, escritura, ejecución (o atravesar carpeta).
root
Superusuario con privilegios totales.
sudo
Ejecutar un comando con privilegios elevados de forma controlada.
Mínimo privilegio
Dar solo los permisos necesarios para la tarea.
Toca una tarjeta para ver la respuesta.
Comentarios
Inicia sesión para comentar.
Todavía no hay comentarios. Sé la primera persona en opinar.