Gerenciar permissões de usuários, arquivos e pastas

Este texto foi traduzido usando IA. Se você deseja ver o texto original em inglês, clique aqui.

Problemas de permissões podem bloquear o acesso a determinados recursos ou funções do seu site. Para corrigi-los, é útil entender os diferentes tipos de permissões e os erros mais comuns. Este guia aborda permissões de arquivos, permissões de usuários e como solucionar os problemas mais frequentes.

Tipos de permissões

Existem dois tipos principais de permissões: permissões de arquivos e permissões de usuários. As permissões de arquivos controlam quem pode acessar os arquivos do seu site e quando. As permissões de usuários definem o que cada usuário pode fazer no seu site, incluindo quais partes do painel ele pode acessar e gerenciar. 

Permissões de arquivos

Por padrão, um site WordPress.com é configurado com as seguintes permissões de arquivos:

• Diretórios não gerenciados: 775 ou 755
  • Isso permite que os proprietários leiam, escrevam e executem, e que membros do grupo e outros usuários leiam e escrevam.
  • Se a permissão for 775, os membros do grupo também podem executar.
• Arquivos: 644
  • Isso permite que os proprietários leiam e escrevam, e que outros usuários tenham acesso somente leitura.

Sites no WordPress.com também incluem arquivos e pastas gerenciados por motivos de desempenho, segurança ou outras razões da plataforma. Esses possuem permissões 755 ou 644 e não podem ser alterados. 

Alguns arquivos, como plugins ou temas gerenciados, são vinculados por symlink. Isso significa que você não pode editar seus arquivos ou pastas diretamente. No entanto, com exceção do Jetpack, Akismet e do plugin must-use wpcomsh, você pode remover a versão gerenciada e substituí-la por uma não gerenciada.

Se você optar por converter um plugin ou tema vinculado por symlink, será responsável por mantê-lo atualizado. Você também não receberá mais as atualizações de desempenho ou segurança incluídas na versão gerenciada. Saiba mais sobre plugins e temas vinculados por symlink aqui.

Alterar permissões de arquivos

Alterar permissões pode comprometer o funcionamento do seu site e só deve ser feito se você tiver absoluta certeza do que está alterando e por quê. 

Você pode alterar as permissões de arquivos ou pastas por meio da conexão SFTP ou SSH do seu site.

Permissões de usuário

Os sites WordPress.com vêm com funções de usuário padrão, cada uma com seu próprio conjunto de permissões. Você pode saber mais sobre essas funções e o que elas permitem aqui.

Quando você convida um usuário para o seu site ou cria um novo usuário pelo painel WP-Admin, WP-CLI ou editando o banco de dados, você pode atribuir uma função. Esse usuário receberá automaticamente as permissões padrão dessa função, a menos que você as personalize.

Alguns plugins e temas podem adicionar suas próprias funções e permissões. Elas geralmente são necessárias para que determinados recursos funcionem e podem ser atribuídas junto com funções existentes ou como a única função de um usuário.

Credenciais de acesso SFTP e SSH

Usuários com acesso às credenciais de SFTP ou SSH terão privilégios administrativos para adicionar, modificar e remover arquivos e configurações do site. As permissões de SSH também concedem acesso direto ao banco de dados e a todos os comandos CLI disponíveis. 

O acesso por SFTP e SSH não pode ser limitado a ações ou permissões específicas. Se você não deseja que um usuário tenha acesso total por meio dessas ferramentas, não atribua a ele a função de administrador nem compartilhe as credenciais de SFTP/SSH, independentemente da função ou das permissões que ele tenha no site.

Alterar funções ou permissões de usuários

Você pode alterar a função ou as permissões de um usuário de algumas maneiras integradas:

• No painel de administração do seu site, na seção Usuários. As instruções completas estão disponíveis no guia de Alteração de Funções de Usuários.
• Usando o WP-CLI, que é acessível via SSH.

Você também pode usar plugins de terceiros para gerenciar permissões personalizadas de arquivos e usuários. Opções populares como o User Role Editor ou o Members permitem ajustar permissões com precisão e atribuir múltiplas funções aos usuários de acordo com as necessidades do seu site.

Dicas úteis

Você pode ver quais capacidades estão atualmente atribuídas a um usuário com o comando user list-caps {userID} no WP-CLI:

wp user list-caps youruser
read
level_0
subscriber

Se as permissões não corresponderem às suas expectativas, você pode reatribuir a função correta para redefinir as permissões. 

Se as permissões ainda não estiverem corretas após a correção da função, as permissões padrão da função podem ter sido alteradas. Nesse caso, você pode redefinir as permissões para o padrão com o comando CLI role reset {role}. Isso atualizará as permissões de todos os usuários atribuídos a essa função:

wp role reset editor
Restored 0 capabilities to and removed 0 capabilities from 'editor' role.
Success: Role reset.

Alguns plugins criam novos perfis de usuário ou modificam os existentes. Na maioria dos casos, esses perfis são removidos quando o plugin é desinstalado. No entanto, caso contrário, você pode acabar com perfis personalizados não utilizados.

Se algum desses perfis permanecer após a remoção do plugin, pode ser necessário excluí-los manualmente e reatribuir os usuários afetados a um perfil padrão.

Para remover perfis, você pode usar o comando CLI role delete {ROLE}.

Se você remover acidentalmente um perfil padrão ou se um perfil padrão estiver ausente por algum motivo, você pode readicioná-lo usando role reset {ROLE} :

wp role delete editor
Success: Role with key 'editor' deleted.

Corrigir erros de permissão

Às vezes, você pode enfrentar problemas com perfis de usuário e permissões no seu site. Abaixo estão alguns dos problemas mais comuns que você pode encontrar.

Erros de acesso

Você pode ver uma mensagem como “Desculpe, você não tem permissão para acessar esta página” ou “Você não tem permissão para acessar esta página.”

Esses erros geralmente aparecem ao tentar acessar páginas do WP-Admin, como a página de Plugins ou configurações de plugins. Você também pode notar que a seção Upgrades mostra o plano errado ou nenhum plano.

Para solucionar o problema:

• Confirme que você está conectado com a conta correta visitando seu perfil.
• Verifique se o plano correto está sendo exibido ao lado de Upgrades. Caso contrário, entre em contato com o Suporte do WordPress.com.
• Verifique qual função está atribuída ao usuário afetado. Você pode verificar a função em Usuários → Todos os usuários. Se a função estiver incorreta, atribua a função correta e navegue novamente até a página que você estava tentando acessar.
• Verifique as permissões atribuídas ao usuário. Se a função estiver correta, mas as permissões não, redefina a função e navegue até a página novamente.
• Se um usuário tiver múltiplas funções, ou se você estiver usando plugins que afetam permissões, tente desativar temporariamente esses plugins. Isso pode ajudar a determinar se conflitos de funções estão causando o problema.

Não é possível instalar plugins ou temas

Se você não consegue instalar plugins, o problema pode estar relacionado a questões de permissões, plugins incompatíveis, informações incorretas do plano ou outros erros do site. 

Para solucionar o problema:

• Confirme que você está conectado com a conta correta visitando seu perfil.
• Verifique se esta conta tem a função e as permissões corretas atribuídas. Você pode verificar a função em Usuários → Todos os usuários. Se a função estiver incorreta, atribua a função correta.
• Confirme que seu site WordPress.com está em um plano que permite plugins.
• Certifique-se de que o plugin ou tema que você está enviando está no formato correto. Deve ser um único arquivo ZIP que não contenha outro arquivo ZIP dentro, e deve ser compatível com o WordPress.com.

Fazemos o possível para tornar o WordPress.com compatível com o maior número possível de plugins e temas. No entanto, alguns podem não funcionar devido a conflitos com nossa plataforma. Se um plugin ou tema for incompatível, geralmente você verá uma mensagem informando sobre isso. Se não tiver certeza, você pode consultar nossa lista de plugins incompatíveis aqui.

Não é possível fazer upload de mídia

Problemas de upload de mídia geralmente não estão associados a permissões de usuário. A causa costuma estar relacionada ao tamanho ou formato do arquivo, espaço de armazenamento disponível ou problemas de conexão. 

Para solucionar o problema:

• Verifique se você tem espaço de armazenamento restante suficiente para acomodar o arquivo. 
• Certifique-se de que o arquivo é um dos tipos aceitos. Às vezes, a extensão do arquivo não corresponde ao tipo real do arquivo. Se isso acontecer, tente salvar o arquivo com a extensão correta ou use um software de terceiros para convertê-lo para um formato compatível.
• Verifique se o seu upload não excede o tamanho máximo de 2 GB. Se o seu arquivo for maior que 2 GB, você pode enviá-lo usando SFTP ou SSH.
• Verifique se você tem uma conexão estável que não está expirando durante o upload do arquivo.
• Verifique se as permissões da pasta e subpastas de Uploads estão corretas.

Outros erros de mídia

Se você vir miniaturas quebradas na sua galeria de mídia ou receber uma resposta 404 ao visitar a URL de origem dos itens de mídia, geralmente isso se deve a um dos três motivos:

• A privacidade do seu site está definida como Privado.
• A mídia está ausente dos arquivos do seu site. Isso pode acontecer se você migrar um site e nem todo o conteúdo enviado for importado. 
• As permissões de arquivo ou pasta foram alteradas. 

Para solucionar o problema:

• Verifique se o seu site está definido como Público ou Em breve acessando Configurações → Leitura e rolando até a seção “Visibilidade do site“.
• Usando SFTP ou SSH, verifique se os arquivos de mídia existem nas pastas de Uploads do seu site.
  • Se a mídia não existir, você precisará reimportá-la.
  • Se a mídia foi enviada manualmente diretamente para a estrutura de arquivos via SFTP ou SSH, ou está em uma estrutura de pastas personalizada, você pode usar um plugin como o Media Sync para associá-la corretamente. 
• Verifique se as permissões de pastas e arquivos correspondem aos valores padrão.
  • Se as permissões foram alteradas, você pode corrigi-las seguindo as instruções fornecidas na seção Alterar permissões de arquivo acima. 

Erros de privacidade

Você pode ver um erro como “403 Forbidden: Permission denied” ou “Our sentries tell us that you should not be here.”

Essas mensagens geralmente aparecem se o seu site está definido como privado ou se você está usando um plugin de manutenção para ocultá-lo antes do lançamento. Nesses casos, alguns recursos no painel do seu site podem estar limitados ou inacessíveis.

Para resolver esse problema, recomendamos usar o modo Em breve. Ative esse modo seguindo estas etapas:

• Acesse o painel do seu site.
• Navegue até Configurações → Leitura.
• Role até a seção “Visibilidade do site“.
• Escolha a opção “Em breve“.
• Clique no botão “Salvar alterações” na parte inferior da página.