Permisos CHMOD de archivos y carpetas para WordPress

Si utilizamos WordPress, damos por sentado que utilizamos también algún alojamiento web. En este punto es donde entran en acción los permisos de archivos y carpetas para WordPress.

Los permisos son atributos que se definen para los directorios y ficheros de WordPress y que permiten ejecutarlos, leerlos o modificarlos. Generalmente, están definidos por el sistema operativo que utilicemos también, por lo que nosotros vamos a hablar de forma general de la configuración en nuestros planes de hosting compartido y VPS.

Si prefieres ver el vídeo sobre cómo cambiar los permisos CHMOD en WordPress que hemos preparado para ti, puedes hacerlo. Además, te explicamos exactamente cómo cambiarlos con un cliente FTP como Filezilla o con el administrador de archivos y carpetas de cPanel:

También puedes acceder a los archivos y carpetas de tu WordPress instalando File Manager

¿Cuáles son los permisos  y por qué es importante que estén bien definidos?

Los permisos son los límites que se establecen en los distintos archivos y carpetas de WordPress. Podríamos dejar los límites muy abiertos con permisos 777, pero podríamos tener problemas de seguridad. Por eso, es necesario que tanto los archivos como las carpetas de la instalación de WordPress tengan los permisos adecuados. De esta forma, los permisos generales para una instalación de WordPress son los siguientes:

index.php                    644
licencia.txt                 644 
license.txt                  644
readme.html                  644
wp-activate.php              644
wp-admin                     755
wp-blog-header.php           644
wp-comments-post.php         644
wp-config-sample.php         644
wp-content                   755
wp-cron.php                  644
wp-includes                  755
wp-links-opml.php            644
wp-load.php                  644
wp-login.php                 644
wp-mail.php                  644
wp-settings.php              644
wp-signup.php                644
wp-trackback.php             644
xmlrpc.php                   644
.htaccess                    644

NOTA: En algunas ocasiones, para mayor seguridad, se puede establecer de forma alternativa: 600 para wp-config.php y 604 para .htaccess. Establecer para nuestra instalación unos permisos muy restrictivos puede impedirnos instalar un plugin o theme, o bien puede impedirnos eliminarlos. Un error muy común, que puede estar causado por unos permisos mal definidos, es el siguiente: Del mismo modo, establecerlos muy permisivos puede suponer un agujero de seguridad como podría ser, por ejemplo, establecer a nuestro fichero .htaccess permisos 777, que permitirían que cualquiera pudiese modificarlo. NOTA: Es posible que algún plugin requiera permisos específicos, como puede suceder con un plugin de caché que requiera permisos de escritura en el .htaccess.

¿Dónde puedo ver los permisos que tiene mi instalación?

Puedes hacerlo desde el panel de control de tu plan de alojamiento, desde el administrador de archivos. También desde un cliente FTP: si estás utilizando Filezilla, por ejemplo, solo tienes que seleccionar el fichero/directorio en cuestión, hacer clic derecho y se te abrirá en un desplegable "Permisos de archivo", donde podrás modificarlos: