Permission denied en Linux: 10 casos, incluido /dev/null

Permission denied es un error de Linux que aparece cuando tu cuenta actual no tiene permiso para usar ese archivo, esa carpeta o ese comando. Elige tu caso por el nombre del comando y la ruta al principio de la línea de error, comprueba los permisos y el propietario con ls -l y vuelve a ejecutarlo con los permisos o la cuenta adecuados para resolverlo.

La salida de abajo se obtuvo con la cuenta root de un servidor AlmaLinux 9.8 y con una cuenta normal de un servidor Debian 12; los nombres de cuenta y de host y la hora de la salida de /dev/null son valores de ejemplo.

1️⃣ Cómo encontrar la causa de Permission denied

La línea de error termina con la forma [comando: destino: Permission denied], y el nombre del comando y la ruta que van delante indican dónde se bloqueó. En el diagrama de abajo, elige el mensaje de error que se parezca al de tu pantalla para ver el comando que debes revisar primero y la parte de este artículo que debes leer.

2️⃣ Errores Permission denied frecuentes

🔲 Permisos de lectura y escritura de archivos

Para leer un archivo, la cuenta necesita permiso de lectura (r), y para modificarlo o crear uno nuevo, permiso de escritura (w). secret.txt, con permisos 600, solo puede leerlo y escribirlo su propietario, root.

ls -l secret.txt

-rw------- 1 root root 16 Oct 29 00:29 secret.txt

runuser -u daemon -- cat secret.txt

cat: secret.txt: Permission denied

Al leer el mismo archivo con otra cuenta, daemon, se rechazó al instante. Crear un archivo dentro de una carpeta sin permiso de escritura da el mismo error: en el servidor Debian 12, con una cuenta normal, touch se bloqueó en una carpeta lock con permisos 000.

touch ~/touchtest/lock/x.txt

touch: cannot touch '/home/user/touchtest/lock/x.txt': Permission denied

En la primera columna de ls -l, mira si hay r y w para el propietario, el grupo y las demás cuentas, en ese orden, y después añade permisos solo a la cuenta que los necesite con chmod o cambia el propietario con chown.

🔲 Permiso para atravesar carpetas

Aunque los permisos del archivo sean correctos, no llegarás a él si una carpeta intermedia de la ruta no tiene permiso x. En una carpeta, x es el permiso para atravesarla y entrar, y r es el permiso para leer la lista de nombres que contiene.

ls -ld web web/css

drw-r--r-- 3 root root 35 Oct 29 00:29 web
drw-r--r-- 2 root root 23 Oct 29 00:29 web/css

runuser -u daemon -- ls -l web

ls: cannot access 'web/css': Permission denied
ls: cannot access 'web/index.html': Permission denied
total 0
d????????? ? ? ? ?            ? css
-????????? ? ? ? ?            ? index.html

La carpeta web solo tiene r, así que daemon pudo leer los nombres que contiene, css e index.html, pero sin x los permisos y los tamaños quedaron como signos de interrogación. Al revés, la carpeta site, que tiene x pero no r, bloqueó el listado, mientras que un archivo cuyo nombre ya se conocía se pudo leer.

ls -ld site

drwx--x--x 2 root root 24 Oct 29 00:29 site

runuser -u daemon -- ls site

ls: cannot open directory 'site': Permission denied

runuser -u daemon -- cat site/index.html

<h1>index</h1>

Si la ruta es larga, usa ls -ld para comprobar carpeta por carpeta desde arriba si tienen x, y añade a la carpeta bloqueada solo la x que la cuenta necesita para atravesarla.

🔲 Permiso de ejecución

Para ejecutar un script como ./nombre de archivo, el archivo necesita permiso x. deploy.sh, con permisos 644, se rechazó.

ls -l deploy.sh

-rw-r--r-- 1 root root 8 Oct 29 00:29 deploy.sh

./deploy.sh

bash: line 1: ./deploy.sh: Permission denied

Tras añadir x al propietario con chmod u+x, la primera columna cambió a [-rwxr--r--].

chmod u+x deploy.sh

ls -l deploy.sh

-rwxr--r-- 1 root root 8 Oct 29 00:29 deploy.sh

Si la ejecución se rechaza aunque haya permiso x, comprueba si el sistema de archivos donde está el archivo se montó con noexec.

🔲 Lectura de información reservada a root

Una cuenta normal no puede leer la información que el sistema reserva a root, como los procesos que inició root o la información de contraseñas de otras cuentas. En el servidor Debian 12, al abrir con una cuenta normal la carpeta fd del proceso 1 apareció un error de permisos.

ls /proc/1/fd

ls: cannot open directory '/proc/1/fd': Permission denied

chage -l daemon

chage: Permission denied.

La información de caducidad de la contraseña de otra cuenta se bloqueó por la misma razón; /etc/shadow, que la contiene, es un archivo que los usuarios normales no pueden leer. Con errores así no amplíes los permisos: vuelve a ejecutar el comando con sudo o como root.

🔲 Cuando > falla aunque uses sudo

sudo ejecuta como root solo el comando escrito detrás, mientras que abrir un archivo para la redirección (>) lo hace el shell de la cuenta actual antes de que se ejecute el comando. Por eso, si rediriges la salida de sudo echo a un archivo que solo root puede escribir, la línea de error empieza con el nombre del shell, con la forma [bash: ruta del archivo: Permission denied].

sudo echo x > /root/test.txt

Para hacer también la redirección como root, envuelve toda la línea en sh -c para que el propio shell se ejecute con sudo; el manual oficial de sudo también da un ejemplo de ejecución dentro de sh -c para que funcione la redirección.

sudo sh -c 'echo x > /root/test.txt'

tee recibe la entrada estándar y la escribe directamente en los archivos que le indicas, así que si ejecutas tee con sudo, el archivo lo abre tee con permisos de root. tee también muestra en pantalla una vez más lo que recibe.

echo x | sudo tee /root/test.txt

🔲 Acceso SSH rechazado

Si delante de Permission denied aparece [cuenta@dirección del servidor:] y entre paréntesis hay un método de autenticación como publickey, el acceso se rechazó en la fase de autenticación, y lo que hay que revisar no son los permisos de archivos. En el servidor, sshd tiene StrictModes con su valor predeterminado yes, así que antes de aceptar el inicio de sesión revisa los permisos y el propietario de la carpeta personal y los archivos de esa cuenta. Si cualquiera de la carpeta personal, la carpeta ~/.ssh y ~/.ssh/authorized_keys puede escribirla otra cuenta, sshd no usa ese archivo de claves, así que comprueba con ls -ld que ninguno de los tres da permiso w a otras cuentas.

⌨️ Simulador de Permission denied

El simulador de abajo empieza con la cuenta root, y con runuser puedes pasar a otra cuenta, daemon, y ver tú mismo la salida cuando se bloquean la lectura de archivos, el paso por carpetas y el permiso de ejecución.

3️⃣ Errores Permission denied poco comunes

Si se rechaza aunque los permisos sean correctos, lo bloqueó algo fuera de los bits de permiso, como una política de SELinux o un montaje noexec. Si la ejecución se rechaza incluso como root, comprueba si el archivo no tiene ningún bit x.

getenforce

ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts today

findmnt -T /tmp -o TARGET,OPTIONS

🔲 Cuando /dev/null se ha convertido en un archivo normal

Si nada más entrar por SSH con una cuenta normal aparecen seguidas las líneas de abajo antes del prompt del shell, comprueba primero si /dev/null, el dispositivo de caracteres que todas las cuentas usan para descartar la salida, se ha convertido en un archivo normal propiedad de root. El número de líneas depende de cada servidor según cuántos scripts profile se leen al iniciar sesión, y en el mismo servidor el error no apareció tras cambiar a root.

-bash: /dev/null: Permission denied
-bash: /dev/null: Permission denied
-bash: /dev/null: Permission denied
...

ls -l /dev/null

-rw-r--r-- 1 root root 55 Jan 10 09:00 /dev/null

stat -c %F /dev/null

regular file

La primera columna era [-rw-r--r--] y en el tamaño ponía 55: el texto de error que otros comandos habían descartado se había acumulado en el archivo. Si una línea de comandos de limpieza que contiene la forma de abajo se ejecuta como root, rm borra el archivo de dispositivo y la redirección 2>/dev/null del siguiente comando crea con el mismo nombre un archivo normal nuevo propiedad de root.

rm -f /dev/null 2>/dev/null

Ejecuta la línea de abajo como root. Si creas el dispositivo nuevo con un nombre al lado y luego lo sobrescribes con mv, no hay ningún momento en que falte el nombre, así que no queda hueco para que otra redirección vuelva a crear un archivo normal entre el borrado y la creación.

mknod -m 666 /dev/null.new c 1 3 && mv -f /dev/null.new /dev/null && ls -l /dev/null

crw-rw-rw- 1 root root 1, 3 Jan 10 09:05 /dev/null

stat -c %F /dev/null

character special file

El [c 1 3] de mknod es el número de /dev/null en la lista de números de dispositivo del kernel. Tras la recuperación, echo x > /dev/null con una cuenta normal también terminó sin errores. Reiniciar también puede devolverlo a su estado, pero la línea de arriba, que no detiene el servidor, es más rápida.

Lleva la salida que quieras descartar solo hasta >/dev/null o 2>/dev/null y, salvo para recuperarlo, nunca pongas /dev/null como destino de rm o mv.

🔢 FAQ & contenido recomendado

🔗 Contenido recomendado

Permisos · propiedad Permisos de Linux (4,2,1) y propiedad | comandos chmod, chown, umask Artículo sobre cómo leer los números de permisos de los archivos y carpetas que dieron Permission denied y dar permisos solo a las cuentas que los necesitan con chmod y chown. Ver artículo →

Servidor web · 403 Error 403 de Apache tras instalar APM (403 Forbidden) Artículo sobre un caso en que el servidor web no podía leer la carpeta web, dejó Permission denied en error_log y mostró un 403. Servidor web · 503 Error 503 tras instalar APM Artículo que revisa con error.log un caso en que Apache no pudo conectarse al socket de php-fpm y dio un 503. Procesos · prioridad Comando nice de Linux: asignar la prioridad, cambiarla con renice y medir el reparto de CPU cuando hay competencia Artículo que comprueba con un simulador casos como el error de permisos que aparece cuando una cuenta normal baja el valor nice para subir la prioridad.

ℹ️ Aviso de afiliados
El contenido de este sitio incluye enlaces de afiliado. Cuando un visitante compra un producto o servicio a través de uno de ellos, el sitio recibe una comisión del vendedor. El importe que paga el comprador^{(baja durante las promociones ↓)}no aumenta. Los precios, descuentos y existencias publicados corresponden al momento de redacción y pueden variar, así que confírmalos con el vendedor antes de comprar. Los productos se eligen y evalúan con criterios propios, y las comisiones no influyen en el orden ni en el contenido de las reseñas.