Permissões Linux para Sites: Dono, Grupo, chmod e Segurança em Hospedagem

Permissão errada quebra site ou abre risco

Permissões Linux controlam quem pode ler, escrever e executar arquivos. Em hospedagem, uma configuração errada pode impedir uploads, quebrar cache ou permitir alteração indevida de arquivos. Por isso, dono, grupo e modos como 644 e 755 precisam ser entendidos, não copiados sem contexto.

Em VPS com Nginx, Apache ou PHP-FPM, o usuário que executa a aplicação deve ter acesso necessário, mas não poder modificar tudo sem controle. O equilíbrio protege o site e mantém operação funcional.

Dono e grupo

Cada arquivo tem dono e grupo. Uma estratégia comum é separar usuário de deploy e usuário do servidor web, usando grupo compartilhado para diretórios que precisam de escrita, como uploads e cache.

Arquivos e diretórios

Arquivos geralmente usam 644 e diretórios 755. Diretórios que recebem upload podem precisar de escrita para o grupo. Evite 777, pois permite escrita para qualquer usuário local.

PHP-FPM

Pools separados por site ajudam isolamento. Cada site pode rodar com usuário próprio, reduzindo impacto se uma aplicação for comprometida.

Backups e deploy

Depois de restaurar backup ou fazer deploy, revise permissões. Muitos problemas aparecem porque arquivos restaurados vieram com dono errado.

Referência

O manual GNU de permissões de arquivos explica a base de leitura, escrita e execução.

Conclusão

Permissões Linux são parte da segurança do site. Evite 777, separe usuários, revise uploads e documente padrões. Assim, hospedagem fica mais estável e menos exposta.