Permitir o evitar que otro usuario acceda a tus archivos en Ubuntu 22.04 LTS
Según la distribución de Ubuntu que estés utilizando, pueden asignarse permisos, de forma predeterminada, a todos los usuarios del equipo para acceder a los archivos y carpetas almacenados en los perfiles del resto de usuarios.
Si te encuentras en un entorno confiable, pero no tienes previsto compartir tus datos con el resto de usuarios, puede que no te preocupe cuál haya sido la elección en la versión que estés usando.
Sin embargo, cuando compartes el ordenador con otros usuarios y quieres mantener tus archivos alejados de su curiosidad, esta situación puede ser inquietante.
Lo mismo ocurre en el caso contrario. Es decir, si quieres estar seguro de que el resto de usuarios tienen acceso a los archivos que almacenas en tu perfil, pero no sabes si pueden hacerlo.
Afortunadamente, la solución es muy sencilla, como verás en la explicación que incluimos más abajo.
Antes de seguir, debo aclararte que la solución que te ofrecemos a continuación sólo es válida con otros usuarios que ejecuten el mismo sistema operativo. Sin embargo, es muy sencillo saltarse esta restricción si, por ejemplo, otra persona inicia el ordenador usando un dispositivo de instalación y ejecuta el sistema en modo Live.
En un artículo futuro te explicaremos cómo puedes cifrar tu carpeta personal, para que puedas ponerla a salvo de miradas indiscretas de una forma más segura.
También publicamos hace un tiempo una serie de artículos sobre cómo Ocultar archivos personales en Ubuntu 14.04 LTS con VeraCrypt (parte 1, parte 2 y parte 3).
En cualquier caso, hoy nos centraremos únicamente en cómo podemos cambiar los permisos de acceso a nuestra carpeta personal.
Acceder a la carpeta de perfil de nuestra cuenta de usuario
Para poder cambiar los permisos de nuestra carpeta personal, comenzaremos abriendo una ventana del explorador de archivos.
Y en el panel de la izquierda, haremos clic sobre Otras ubicaciones.
Al hacerlo obtendremos, al menos, un icono que representa el almacenamiento local de nuestro Equipo y un otro para facilitar el acceso a los elementos que pueda haber compartidos en la red mediante el protocolo smb/cifs (llamado Red de Windows).
De momento, a nosotros nos interesa únicamente el elemento Equipo, por lo que hacemos doble clic sobre él.
Al hacerlo, obtendremos el directorio raíz del sistema. Aquí, debemos localizar la carpeta home.
Cuando la encontremos, hacemos doble clic sobre ella.
Como podremos comprobar, la carpeta contiene una nueva subcarpeta para cada cuenta de usuario que exista en el equipo.
Cambiar los permisos a la carpeta de perfil
Encontrar la carpeta de nuestra cuenta de usuario es muy sencillo, ya que se llama como la propia cuenta. Además,
incluye la imagen de una casa sobre su icono.
Hacemos clic sobre ella con el botón derecho del ratón.
Después, en el menú de contexto que aparece, elegimos Propiedades.
Así, conseguimos que se abra la ventana Propiedades de la carpeta. En ella, habilitando la solapa Permisos, podemos establecer sus valores en tres niveles diferentes:
-
Para el propietario que, en este caso, será la cuenta con la que hemos iniciado sesión.
-
Para un grupo de usuarios. De forma predeterminada, los permisos se aplicarán a los miembros del grupo principal del propietario, que tiene el mismo nombre que la cuenta del usuario y que suele tener como único miembro a dicha cuenta.
No obstante, para asignar permisos a otro grupo, basta con desplegar la lista y elegirlo.
-
Para el resto de usuarios del sistema (Otros). Es decir, cualquier usuario del equipo, puede tener los permisos que establezcamos aquí, sobre los archivos contenidos en la carpeta.
Ventana de Propiedades con la solapa Permisos activa.
Desplegando cualquiera de las listas de Acceso, disponemos de las siguientes opciones:
-
Ninguno: La cuenta o cuentas a las que se haga referencia no podrán acceder a la carpeta. Es la opción más restrictiva.
-
Solo listar archivos: La cuenta o cuentas a las que se haga referencia podrán ver los archivos, pero no su contenido.
-
Acceder a archivos: La cuenta o cuentas a las que se haga referencia podrán ver el contenido de los archivos y modificarlo.
-
Crear y eliminar archivos: La cuenta o cuentas a las que se haga referencia podrán crear nuevos archivos o eliminar los que ya existan. Esta es la opción más permisiva.
Para modificar el comportamiento, solo tenemos que desplegar la lista de valores y elegir el que se corresponda con nuestras necesidades.
Una vez realizados los cambios, ya podemos cerrar todas las ventanas.
Comprobar que funciona
Para comprobar que los cambios funcionan correctamente, bastaría con iniciar sesión con una cuenta diferente y tratar de acceder a la carpeta del usuario anterior.
Al hacerlo, si hemos impedido el acceso en el apartado anterior, el sistema nos pedirá la contraseña del usuario que tiene permisos administrativos en el equipo. Si disponemos de ella, podrán modificarse automáticamente los permisos y permitirnos la entrada…
Pero se supone que un usuario normal no dispondrá de dicha contraseña y no podrá entrar.
Y hasta aquí el contenido de este artículo. Espero que te haya resultado de utilidad.
