Joomla! Forum - community, help and support

He instalado Joomla y no sabía que se podían cambiar los permisos desde el Admin, así que los cambié manualmente desde el programa de FTP. Tengo casi todas las carpetas a 777, lo cual no creo que sea muy aconsejable.

¿Qué permisos tengo que poner a todos los ficheros de Joomla para evitar problemas de seguridad?

Gracias!

Hola,
directorios en 755
archivos en 644 i el configuration.php ponerlo para que no sea de escritura.

un saludo

Gracias por la respuesta shaker

Con eso he entendido que tengo que poner 755 a TODOS los directorios de joomla, y 644 a TODOS los ficheros de joomla MENOS el configuration.php, cierto?

Un saludo! 

Pero si necesitas nuevas instalaciones debes colocar 777 en aquellos directorios donde Joomla necesite copiar archivos y directorios nuevos, por ejemplo para el caso de los componentes:

media
components
administrator/components

y por ej el sef que tiene q estar en 777 como hacemos?
o solo es aconsajable dejar en 777 las carpetas
media
components
administrator/components
como lei mas arriba?

Obviamente lo que se busca es seguridad... yo pienso que si vas a instalar algo pues te tomes el tiempo de cambiar el permiso... ya que no siempre estamos instalando extensiones... solo cuando hay actualizaciones o alguna nueva que ocupemos... pero en si no se necesita tanto... igual para modulos y bots... en media... que es la carpeta imagenes... pues en 755 debe de funcionar perfectamente...

Saludos!

tengo el 1.0.15, cuando los cambio por el cpanel, cuando le quito la escritura a todos, el joomla me explota...
que tengo que hacer?

hola.
les comento como hago yo para manejarme con esto

quito los permisos de todas las carpetas excepto media, cache, images/stories y alguna otra que requiera permisos de escritura para el funcionamiento del sitio.
cuando tengo que instalar algo, cambio los permisos con chmod usando un script, en algunos ftp esto es posible, en mi caso mi favorito es el lftp que es un cliente de linea de comando asi que solo tengo que copiar los comandos y pegarlos. esto mayormente para el joomla 1.0, para el 1.5 no pongo permisos de escritura y utilizo la instalacion de componentes por ftp. que ademas de ser mas segura a mis ojos , crea los archivos con el usuario que yo uso como owner, lo que me permite modificarlos luego sin problemas (importantisimo cuando se esta desarrollando un componente)

saludos
Esteban

Como bien han apuntado por aquí la configuración óptima de permisos es:

Directorios -> 755
Archivos -> 644

Con esta configuración y si usamos Joomla! 1.5.x podemos configurar y activar las características FTP en la configuración global y no tendremos más problemas a la hora de instalar extensiones.

Para extensiones como sh404sef y otras que guarden ficheros (por ejemplo JoomlaPack), y para Joomla! 1.0.x, sí es preciso tener directorios con permisos que permitan la escritura y en estos casos no tenemos más remedio que dejarlos así.

Hasta los que dicen Administrator???? 777 ??

Por defecto me trajo 755 los Directorios, que hago

Si la extensión necesita grabar en el disco y no puede por culpa de los permisos hay que ponerle los permios a 777 en el directorio correspondiente sí. Eso no significa que haya que hacerlo en todos.

Da igual que estén en la carpeta administrator, si con la capa ftp activa no puedes escribir en el disco, es necesario dejar el directorio desprotegido.

En resmen - muy senzillo:

Vete a Administrador -> Help -> System Info

En la pestaña Directory Permissions te dirà que directorios necessitas tener permisos.
Los otros, que apache o otros no pueden escribir.

A parte, el directorio de fitxeros que especifiques a configuration y el fichero configuration.php. Este, si ya no lo usas, mejor sin permisos de apache