Gestionar Permisos de Usuario, Archivo y Carpeta

Un problema de permisos puede impedirte acceder a ciertas funciones o características en tu sitio. Para resolver estos problemas, es importante entender los diferentes tipos de permisos y errores de permisos. En esta guía, cubriremos los permisos de archivos, los permisos de usuario y cómo resolver errores comunes de permisos.

Permisos en General

Hay dos tipos principales de permisos: permisos de archivos y permisos de usuario. Los permisos de archivos determinan cuándo y por quién se pueden acceder a los archivos de tu sitio. Los permisos de usuario determinan las capacidades de los usuarios del sitio, incluyendo qué áreas del Escritorio del sitio pueden acceder y qué pueden hacer en esas áreas.

Permisos de Archivos

Por defecto, un sitio de WordPress.com está configurado con los siguientes permisos de archivos:

• Directorios no gestionados: 775 o 755
  • Esto permite a los propietarios leer, escribir y ejecutar, y a los miembros del grupo y otros usuarios leer y escribir.
  • Si el permiso es 775, los miembros del grupo también pueden ejecutar.
• Archivos: 644
  • Esto permite a los propietarios leer y escribir, y a otros usuarios del grupo solo leer.

Los sitios en WordPress.com también incluyen archivos y carpetas gestionados por razones de rendimiento, seguridad u otras razones de la plataforma. Estos tienen permisos de 755 o 644 y no se pueden cambiar. 

Una excepción son algunos archivos enlazados simbólicamente, como plugins o temas gestionados. Al usar versiones enlazadas simbólicamente de estos elementos, no puedes alterar los archivos o carpetas dentro. Sin embargo, excepto por Jetpack, Akismet y el plugin de uso obligatorio wpcomsh, puedes eliminar la versión gestionada de estos plugins y reemplazarlos con versiones no gestionadas. 

Cuando conviertes enlaces simbólicos, te vuelves responsable de asegurar que el plugin o tema se mantenga actualizado. También eliminas el acceso a cambios de rendimiento o seguridad añadidos a las versiones gestionadas. Puedes aprender más sobre plugins y temas enlazados simbólicamente aquí.

Cambiar Permisos de Archivos

Cambiar permisos puede romper la funcionalidad de tu sitio y solo debe hacerse si estás absolutamente seguro de lo que estás cambiando y por qué. 

Puedes cambiar los permisos de archivos o carpetas a través de la SFTP o SSH de tu sitio.

Permisos de Usuario

Los sitios de WordPress.com se crean con roles de usuario por defecto y permisos correspondientes. Puedes aprender más sobre estos roles y permisos por defecto aquí.

Cuando invitas a un usuario a tu sitio o creas un usuario de WP-Admin a través del Escritorio de WP-Admin, comandos de CLI o cambios en la base de datos, puedes elegir su rol asignado. Se les asignarán automáticamente los permisos por defecto correspondientes al rol a menos que modifiques sus permisos.

Algunos plugins y temas pueden añadir roles y permisos a tu sitio. Estos pueden ser necesarios para que las extensiones funcionen correctamente y pueden aplicarse como un rol adicional o como el único rol para un usuario.

Credenciales de Acceso SFTP y SSH

Los usuarios con acceso a SFTP o SSH tendrán privilegios administrativos para añadir, modificar y eliminar archivos y ajustes del sitio. Los permisos de SSH también otorgan acceso a la base de datos directamente y a todos los comandos de CLI disponibles. 

No es posible restringir permisos dentro de SFTP o SSH a ciertas actividades o habilidades. Si no deseas que los usuarios accedan a estos privilegios, no debes otorgarles un rol de administrador ni proporcionarles credenciales de SFTP o SSH, independientemente de su rol/permisos en el sitio.

Cambiar Roles o Permisos de Usuario

Puedes cambiar el rol o permisos de un usuario de varias maneras integradas:

• Desde el Escritorio de WordPress.com, en la sección Usuarios. Puedes encontrar instrucciones completas sobre este método en la guía para Cambiar Roles de Usuario.
• A través de WP CLI (disponible a través de SSH).

Además de los métodos integrados, puedes usar plugins de terceros para gestionar permisos de archivos y usuarios personalizados. Plugins populares como User Role Editor o Members pueden ayudarte a adaptar los permisos a las necesidades de tu sitio web. Esto incluye personalizar permisos y asignar múltiples roles a los usuarios.

Algunos Consejos Útiles

Puedes ver qué capacidades se le han asignado actualmente a un usuario con user list-caps {userID} en CLI:

wp user list-caps youruser
read
level_0
subscriber

Si los permisos no coinciden con tus expectativas, puedes reasignar el rol correcto para restablecer los permisos. 

Si los permisos aún no son correctos después de corregir el rol, los permisos por defecto del rol pueden haber sido cambiados. En este caso, puedes restablecer los permisos a los valores por defecto con el comando de CLI role reset {role}. Esto actualizará los permisos para cualquiera asignado a ese rol:

wp role reset editor
Restauradas 0 capacidades y eliminadas 0 capacidades del rol 'editor'.
Éxito: Rol restablecido.

Los plugins pueden crear nuevos roles o modificar roles de usuario existentes. Los plugins bien escritos deberían eliminar estos roles como parte del proceso de eliminación del plugin, pero si no lo hacen, podrías quedarte con roles personalizados no utilizados. 

Si quedan roles personalizados después de que se elimine el plugin al que están conectados, es posible que necesites eliminarlos y reasignar un rol por defecto a los usuarios afectados.

Para eliminar roles, puedes usar el comando de CLI role delete {ROLE} .

Si accidentalmente eliminas un rol por defecto o un rol por defecto falta de otra manera, puedes volver a añadirlo usando role reset {ROLE} :

wp role delete editor
Éxito: Rol con clave 'editor' eliminado.

Corregir Errores de Permisos

Ocasionalmente, puedes encontrarte con problemas relacionados con roles y permisos en tu sitio. A continuación se presentan los problemas más comunes que pueden ocurrir.

Errores de Acceso

Puedes ver un mensaje de “Lo siento, no tienes permiso para acceder a esta página” o “No tienes permiso para acceder a esta página”.

Estos mensajes suelen aparecer al intentar acceder a páginas de WP-Admin, como la página de plugins instalados o las páginas de ajustes de los plugins. También puedes ver el plan incorrecto o ninguno en la sección Mejoras de tu sitio.

Para solucionar:

• Confirma que has iniciado sesión con la cuenta correcta visitando tu perfil.
• Verifica que el plan correcto se muestra junto a Mejoras.
  • Si no es así y has verificado que el plan está actualmente activo, ve a Jetpack → Escritorio. Esto hará que Jetpack se sincronice y debería hacer que aparezca el plan correcto.
  • Si no aparece, por favor contacta con el soporte de WordPress.com. 
• Verifica qué rol está asignado al usuario afectado. Puedes comprobar el rol en Usuarios → Todos los Usuarios.
  • Si el rol es incorrecto:
    • Asigna el rol correcto
    • Navega a la página que estabas intentando visitar nuevamente. 
• Verifica los permisos asignados al usuario.
  • Si el rol es correcto pero los permisos no, restablece el rol y navega a la página nuevamente.
• Si se asignan múltiples roles a un usuario, o si estás utilizando plugins que pueden afectar los permisos, puedes desactivar temporalmente estos plugins. Esto te ayudará a verificar si hay conflictos de roles. 

No se Puede Instalar Plugins o Temas

Si no puedes instalar plugins, puede estar relacionado con problemas de permisos, plugins incompatibles, información incorrecta del plan u otros errores del sitio. 

Para solucionar:

• Confirma que has iniciado sesión con la cuenta correcta visitando tu perfil.
• Verifica que esta cuenta tiene el rol y permisos correctos asignados. Puedes comprobar el rol en Usuarios → Todos los Usuarios.
  • Si el rol es incorrecto, asigna el rol correcto
• Confirma que la sección de tu barra lateral Mejoras refleja un plan habilitado para plugins.
• Asegúrate de que el plugin o tema que estás intentando subir es un formato de archivo válido (es decir, no contiene un archivo zip dentro de otro archivo zip) y es compatible con WordPress.com. 

Si bien intentamos asegurar que tu sitio aquí en WordPress.com sea compatible con tantos plugins y temas como sea posible, algunos plugins y temas entran en conflicto con nuestra plataforma o son incompatibles. Puede que veas un mensaje informándote si un plugin o tema es incompatible. Sin embargo, si no estás seguro, puedes consultar nuestra lista de plugins incompatibles aquí.

No se Puede Subir Medios

Los problemas de subida de medios no suelen estar asociados con permisos de usuario. La causa a menudo está relacionada con el tamaño o formato del archivo, el almacenamiento disponible o problemas de conexión. 

Para solucionar:

• Verifica que tienes suficiente espacio de almacenamiento restante para acomodar el archivo. 
• Verifica que el archivo sea uno de los tipos de archivo aceptados.
  • Ten en cuenta que la extensión del archivo puede ser incorrecta y no coincidir con el tipo de archivo. En estos casos, puedes intentar guardar el archivo nuevamente con la extensión correcta o convertir el archivo usando software de terceros.
• Verifica que tu subida no exceda el tamaño máximo de 2GB.
  • Si tu archivo es mayor de 2 GB, puedes subirlo a través de SFTP o SSH. 
• Verifica que tienes una conexión estable que no esté expirando mientras subes tu archivo.
• Verifica que los permisos de tu carpeta y subcarpetas de Subidas sean correctos.

Otros Errores de Medios

Si ves miniaturas rotas en tu galería de medios o recibes una respuesta 404 al visitar la URL de origen de los elementos de medios, generalmente se debe a una de tres razones:

• Tu privacidad del sitio está configurada como Privada.
• Los medios faltan en los archivos de tu sitio. Esto puede ocurrir si migras un sitio y no se importa todo el contenido subido. 
• Los permisos de archivos o carpetas han sido cambiados. 

Para solucionar:

• Verifica que tu sitio esté configurado como Público o Próximamente yendo a Ajustes → General y desplazándote hacia abajo hasta la sección Privacidad .
• Usando SFTP o SSH, verifica que los archivos de medios existan en tus carpetas de Subidas del sitio.
  • Si los medios no existen, necesitarás volver a importarlos.
  • Si los medios fueron subidos manualmente directamente a la estructura de archivos a través de SFTP o SSH, o están en una estructura de carpetas personalizada, puedes usar un plugin como Media Sync para asociarlos correctamente. 
• Verifica que los permisos de tu carpeta y archivos coincidan con los valores por defecto.
  • Si los permisos han sido cambiados, puedes corregirlos siguiendo las instrucciones proporcionadas en la sección Cambiar Permisos de Archivos anterior. 

Errores de Privacidad

Puedes ver un mensaje de error “403 Prohibido Permiso denegado” o “Nuestros centinelas nos dicen que no deberías estar aquí”.

Puedes ver estos errores si tu sitio está configurado como privado o si usas un plugin de mantenimiento para ocultar tu sitio antes de que esté listo para salir en vivo. Usar modo privado o plugins de terceros para este propósito puede limitar la funcionalidad del Escritorio y evitar que accedas a características en el Escritorio de tu sitio.

Para resolver este problema, recomendamos usar el modo Próximamente. Activa este modo yendo a Ajustes → General y desplazándote hacia abajo hasta la sección Privacidad .