Reparar permisos y propietarios en WordPress y FTP
reparar permisos wordpress: corrige errores 403, 500 y fallos de subida o actualización con una guía práctica y segura.
Muchos fallos de WordPress no se deben al CMS en sí, sino a permisos o propietarios mal asignados tras una migración, una restauración, un cambio de hosting o la extracción manual de una copia. Cuando necesitas reparar permisos wordpress, lo importante es distinguir dos cosas: los permisos, que marcan qué se puede leer, escribir o ejecutar, y el propietario, que es el usuario del sistema al que pertenecen los archivos.
Si esa combinación no encaja con la configuración del servidor, pueden aparecer errores 403 o 500, problemas para subir imágenes, instalar plugins, actualizar temas o escribir en carpetas como wp-content. En muchos entornos, una base razonable suele ser 755 en carpetas y 644 en archivos, pero conviene revisarlo según el hosting y el usuario real con el que trabaja el servidor.
Qué significa reparar permisos y propietarios en WordPress
Reparar permisos y propietarios en WordPress significa devolver a archivos y carpetas una configuración coherente para que el servidor web, el acceso FTP y el propio WordPress puedan trabajar sin bloquearse entre sí. No se trata solo de “abrir” permisos: una carpeta demasiado expuesta puede crear un problema de seguridad, y un propietario incorrecto puede impedir escrituras aunque el valor de permisos parezca correcto.
La diferencia práctica es esta:
- Permisos: niveles de acceso sobre archivos y carpetas, como lectura, escritura y ejecución.
- Propietario: usuario del sistema al que pertenecen esos archivos. Si no coincide con el usuario que necesita escribir, WordPress puede fallar al actualizar o crear contenido.
Esto afecta especialmente a la carga de medios, la instalación de plugins y temas, las actualizaciones automáticas y la creación de cachés o archivos temporales.
Señales de que hay un problema de permisos o propietario
Los síntomas más habituales no siempre apuntan de forma obvia al origen, pero hay varias pistas bastante claras:
- Error 403 al acceder a archivos o directorios.
- Error 500 tras una migración o al activar un plugin.
- Imposibilidad de subir imágenes a la biblioteca de medios.
- Fallos al instalar o actualizar plugins y temas.
- Actualizaciones de WordPress que no se completan o piden credenciales FTP continuamente.
- Archivos creados por usuarios distintos, por ejemplo tras mezclar panel, FTP y procesos del servidor.
También conviene sospechar si el problema aparece justo después de restaurar una copia, descomprimir un ZIP desde el panel del hosting o mover archivos entre servidores con configuraciones distintas.
Permisos recomendados en archivos y carpetas de WordPress
Como referencia habitual, WordPress funciona correctamente en muchos hostings con estos valores, siempre que el propietario también sea el adecuado:
| Elemento | Valor habitual |
|---|---|
| Carpetas | 755 |
| Archivos | 644 |
| wp-config.php | Más restrictivo si el hosting lo permite |
No conviene generalizar permisos más abiertos como 777. Aunque a veces parece “resolver” una subida o una instalación, en realidad puede dejar directorios expuestos y no arreglar el problema de fondo si el propietario sigue siendo incorrecto.
En hostings gestionados o paneles con capas de seguridad propias, puede haber ajustes diferentes. Por eso la recomendación correcta no es copiar valores sin más, sino comprobar si el servidor necesita una configuración específica de seguridad WordPress contra hackeos.
Cómo revisar y corregir permisos desde FTP o panel del hosting
Si tienes acceso FTP o al gestor de archivos del hosting, puedes revisar los permisos visibles de carpetas clave como wp-admin, wp-includes, wp-content y dentro de esta, uploads, plugins y themes.
- Comprueba si las carpetas están con valores razonables, por ejemplo 755, y los archivos con 644.
- Revisa si el fallo afecta solo a una ruta concreta, como uploads, en vez de cambiar todo el sitio sin diagnóstico.
- Aplica cambios de forma limitada y vuelve a probar la acción que falla: subir una imagen, actualizar un plugin o guardar un archivo.
Desde FTP, normalmente puedes modificar permisos, pero no siempre podrás corregir el propietario real de los archivos en el sistema. Si el servidor web ejecuta procesos con otro usuario, el problema puede persistir aunque el número del permiso parezca correcto.
En paneles habituales de hosting en España, el gestor de archivos puede mostrar permisos y, en algunos casos, información parcial del propietario. Aun así, la visibilidad depende mucho del proveedor y del tipo de plan contratado. Si no dispones de este acceso, revisa alternativas seguras sin acceso FTP.
Cuándo tiene sentido cambiar propietarios con SSH o soporte técnico
Cambiar propietarios con chown suele tener sentido cuando los archivos han quedado asignados a un usuario incorrecto, algo frecuente tras migraciones manuales, restauraciones hechas desde otra cuenta o despliegues realizados con distintos usuarios del sistema.
Aquí conviene ser especialmente prudente: chown normalmente requiere acceso SSH suficiente o intervención directa del proveedor. No es una acción para probar “a ciegas”, porque el usuario correcto depende de cómo esté montado el servidor, del stack y de si el hosting trabaja con aislamiento por cuenta, PHP-FPM u otros esquemas internos.
Si no tienes claro qué usuario debe ser el propietario, lo razonable es abrir ticket con soporte técnico y explicar el síntoma exacto: errores al escribir en wp-content, actualizaciones fallidas o archivos creados con un usuario distinto al esperado.
Errores frecuentes y precauciones antes de aplicar chmod o chown
- Usar 777 como solución rápida sin justificarlo ni entender el riesgo.
- Aplicar cambios recursivos a toda la instalación cuando el fallo solo afecta a una carpeta concreta.
- Cambiar propietarios sin saber qué usuario necesita control real sobre los archivos.
- Confundir un problema de permisos con un bloqueo del WAF, reglas del servidor o restricciones del propio plugin de seguridad.
- Tocar producción sin copia de seguridad previa, especialmente en tiendas online o webs corporativas.
Antes de ejecutar chmod wordpress o chown wordpress, conviene revisar qué acceso tienes realmente, si el problema es global o local, y qué cambió justo antes del fallo. A menudo, ese contexto vale más que cualquier comando genérico.
En resumen, reparar permisos wordpress no consiste en abrir permisos al máximo, sino en alinear permisos, propietario y entorno de hosting para que WordPress funcione con normalidad y seguridad. Si la web está en producción y no conoces el usuario correcto del servidor, el siguiente paso más sensato es hacer copia de seguridad, revisar los accesos disponibles y pedir soporte especializado antes de aplicar cambios amplios.
Fuente oficial
WordPress Developer Resources, sección sobre permisos de archivos.
¿Necesitas orientación personalizada?
Te ayudamos a entender tus opciones y el siguiente paso.
