¿Cómo prohibir el acceso a un directorio completo?

Claro, prohibir el acceso a un directorio completo en un sistema Unix/Linux se puede hacer de varias maneras. Aquí te explicaré algunas de las técnicas más comunes utilizando comandos y configuraciones del sistema operativo.

Uso de Permisos de Archivos

1. Cambiar permisos con `chmod`
Una forma básica de prohibir el acceso a un directorio es cambiar sus permisos usando el comando `chmod`. Los permisos en Unix/Linux se dividen en tres categorías: propietario (owner), grupo (group) y otros (others).

Para prohibir el acceso completo (lectura, escritura, ejecución) a todos los usuarios excepto al propietario, puedes usar:
```
chmod 700 /ruta/al/directorio
```
Este comando establece los permisos de tal manera que solo el propietario del directorio tiene acceso.

Ejemplo:
```bash
chmod 700 /home/usuario/privado
```

2. Cambiar el propietario con `chown`
Si deseas que solo un usuario específico pueda acceder al directorio, también puedes cambiar el propietario del directorio usando `chown`:
```bash
chown usuario:grupo /ruta/al/directorio
```
Ejemplo:
```bash
chown maria:usuarios /home/maria/privado
```
De esta manera, el directorio `/home/maria/privado` solo podrá ser accesible por el usuario “maria”.

Uso de `ACLs` (Listas de Control de Acceso)

Las ACLs permiten un control más granular sobre los permisos de archivo y directorio. Para usar ACLs, podemos utilizar el comando `setfacl`.

Ejemplo:
Para quitar todos los permisos a todos los usuarios excepto al propietario:
```bash
setfacl m u:todos:rwx /ruta/al/directorio
setfacl -m u:otro_usuario: /ruta/al/directorio
```

En este ejemplo, “otro_usuario” no tendrá permisos.

Uso del Archivo `.htaccess` (Apache)

Si estás trabajando en un servidor web Apache, puedes prohibir el acceso a un directorio utilizando un archivo `.htaccess`.

Ejemplo:
Creando un archivo `.htaccess` dentro del directorio objetivo:
```bash
Order allow,deny
Deny from all
```

Este fragmento de código en el archivo `.htaccess` deniega el acceso a todos los usuarios al directorio en cuestión.

Uso de `iptables`

Es posible también bloquear el acceso a ciertos directorios y puertos utilizando `iptables`, aunque esto se utiliza más para configuraciones de red y firewall.

Ejemplo:
Para denegar el acceso a todos los usuarios provenientes de una IP específica:
```bash
iptables -A INPUT -s 192.168.1.100 -j DROP
```

Fuentes

- Linux Manual Pages: [chmod(1)](https://man7.org/linux/man-pages/man1/chmod.1.html), [chown(1)](https://man7.org/linux/man-pages/man1/chown.1.html)
- The Linux Documentation Project: [Guide to Linux File Permissions](https://tldp.org/LDP/intro-linux/html/sect_03_04.html)
- Apache Documentation: [Using .htaccess Files](https://httpd.apache.org/docs/current/howto/htaccess.html)
- Red Hat Documentation: [Using Access Control Lists (ACLs)](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/deployment_guide/sec-acls)

Estas son algunas de las formas más comunes y efectivas para prohibir el acceso a un directorio completo en un entorno Unix/Linux. Dependiendo de tus necesidades específicas, podrías elegir una u otra técnica.