Curso de Administración Linux y Shell Scripting

Lección 1 • Navegación esencial en la línea de comandos

Desarrolla fluidez con la navegación en la shell, las operaciones con archivos y los sistemas de ayuda. Tener competencia aquí es necesario para cada tarea práctica a lo largo del curso.

Lección 2 • Proceso de arranque e inicialización del sistema

Traza la secuencia completa de arranque desde el firmware hasta la solicitud de inicio de sesión. Comprender esta secuencia permite a los administradores diagnosticar y solucionar fallos de arranque.

Lección 3 • Jerarquía del sistema de archivos y distribución del disco

Explica el Estándar de Jerarquía del Sistema de Archivos (FHS) y los esquemas de particionado. Los estudiantes adquieren la capacidad de localizar, montar y gestionar correctamente cualquier ruta del sistema de archivos.

Lección 4 • Fundamentos de la gestión de procesos y memoria

Introduce el ciclo de vida de los procesos, la planificación y los conceptos de memoria virtual. Estos fundamentos sustentan el ajuste del rendimiento que se cubre en capítulos posteriores.

Lección 1 • Escalada de privilegios con sudo

Configura políticas de sudo para otorgar acceso controlado a nivel de raíz sin compartir la contraseña de raíz. Un diseño adecuado de sudo es crítico para la auditabilidad y el cumplimiento normativo.

Lección 2 • Permisos especiales y listas de control de acceso

Introduce SUID, SGID, el bit pegajoso y las ACL POSIX para un control detallado. Estos mecanismos extienden el modelo básico a requisitos organizacionales complejos.

Lección 3 • Gestión de grupos y pertenencia

Explica los grupos primarios frente a los suplementarios y las estrategias de acceso basadas en grupos. El diseño de grupos afecta directamente al intercambio de archivos y la delegación de privilegios.

Lección 4 • Gestión del ciclo de vida de las cuentas de usuario

Cubre la creación, modificación, bloqueo y eliminación de cuentas de usuario. Una gestión adecuada del ciclo de vida es la primera línea de defensa en la seguridad del sistema.

Lección 1 • Particionado de discos con fdisk y parted

Demuestra la creación y modificación de tablas de particiones utilizando herramientas interactivas. Un particionado correcto es el requisito previo para todas las configuraciones de almacenamiento de nivel superior.

Lección 2 • Integridad y recuperación del sistema de archivos

Cubre fsck, xfs_repair, monitorización SMART y estrategias de copia de seguridad. Los administradores deben restaurar la integridad del sistema de archivos rápidamente para minimizar la interrupción del servicio.

Lección 3 • Montaje, automontaje y NFS

Explica los montajes persistentes, las unidades de montaje de systemd, autofs y la configuración del cliente NFS. Los montajes remotos y automáticos son estándar en las arquitecturas de almacenamiento empresarial.

Lección 4 • Creación y ajuste de sistemas de archivos

Enseña a formatear dispositivos de bloque con ext4, XFS y Btrfs y a ajustar sus parámetros. La elección y el ajuste del sistema de archivos afectan directamente al rendimiento de E/S y la fiabilidad.

Lección 1 • Configuración de la interfaz de red

Cubre la asignación de IP estática y dinámica utilizando ip, nmcli y archivos de configuración. La configuración correcta de la interfaz es la base de todos los servicios de red.

Lección 2 • Herramientas de diagnóstico y rendimiento de red

Introduce ss, tcpdump, traceroute e iperf3 para la solución sistemática de problemas. Un diagnóstico metódico reduce el tiempo medio de resolución de incidencias de red.

Lección 3 • Resolución DNS y gestión de nombres de host

Explica la configuración del resolvedor, /etc/hosts y systemd-resolved. La resolución de nombres fiable es necesaria para el descubrimiento de servicios y la administración remota.

Lección 4 • Configuración SSH y acceso remoto seguro

Configura el endurecimiento del servidor OpenSSH, la autenticación basada en claves y la tunelización. El acceso remoto seguro es la interfaz administrativa principal para los servidores Linux.

Lección 1 • Bucles y patrones de iteración

Explica los bucles for, while y until con patrones de iteración prácticos. Los bucles permiten que los scripts procesen listas, archivos y salidas de comandos a escala.

Lección 2 • Manejo de entrada, salida y errores

Cubre la redirección de stdin/stdout/stderr, las tuberías y el manejo de errores basado en trap. Un manejo robusto de E/S y errores hace que los scripts sean seguros para ejecutar en producción.

Lección 3 • Estructura de scripts en Bash y variables

Cubre las líneas shebang, la ejecución de scripts, los tipos de variables y las reglas de entrecomillado. El manejo correcto de variables previene los errores de scripting más comunes.

Lección 4 • Funciones y modularidad de scripts

Introduce la definición de funciones, variables locales, valores de retorno y sourcing. Los scripts modulares son más fáciles de probar, reutilizar y mantener entre equipos.

Lección 1 • Endurecimiento de scripts y codificación defensiva

Aplica validación de entrada, archivos temporales seguros y comprobaciones de privilegios a los scripts. Los scripts endurecidos resisten el mal uso y fallan de forma segura en condiciones inesperadas.

Lección 2 • Depuración y prueba de scripts

Introduce el trazado con bash -x, el linting con shellcheck y las pruebas unitarias con bats. Las pruebas sistemáticas reducen los defectos antes de que los scripts lleguen a los sistemas de producción.

Lección 3 • Expresiones regulares en profundidad

Explica las regex POSIX BRE, ERE y compatibles con Perl con ejemplos prácticos. El dominio de las regex desbloquea una potente manipulación de texto en todas las herramientas de scripting y administración.

Lección 4 • Procesamiento de texto con grep, sed y awk

Enseña la coincidencia de patrones, la edición de flujos y la extracción de datos basada en campos. Estas herramientas transforman la salida de comandos en bruto en datos estructurados y procesables.

Lección 1 • Alertas y automatización de comprobaciones de salud

Construye comprobaciones de salud basadas en scripts de shell y las integra con alertas por correo electrónico y webhook. Las alertas proactivas convierten los datos de monitorización en notificaciones procesables.

Lección 2 • Monitorización y perfilado del rendimiento

Introduce top, vmstat, iostat, sar y perf para el análisis en tiempo real e histórico. Identificar cuellos de botella requiere correlacionar simultáneamente las métricas de CPU, memoria y E/S.

Lección 3 • Escritura de archivos de unidad systemd personalizados

Enseña a crear unidades de servicio, temporizador, socket y ruta para aplicaciones personalizadas. Las unidades personalizadas integran cualquier aplicación en el ciclo de vida de systemd de forma limpia.

Lección 4 • Gestión de servicios de systemd

Cubre la anatomía de los archivos de unidad, los comandos del ciclo de vida del servicio y el orden de dependencias. Una gestión correcta del servicio garantiza un arranque y una recuperación de aplicaciones fiables.

Lección 1 • Gestión de parches y automatización de cambios

Diseña flujos de trabajo de parcheo automatizado utilizando gestores de paquetes y Ansible. El parcheo coherente es el control más eficaz contra la explotación de vulnerabilidades conocidas.

Lección 2 • Control de acceso obligatorio con SELinux y AppArmor

Cubre los modos de SELinux, contextos, booleanos de política y perfiles de AppArmor. Los marcos MAC confinan los procesos más allá de lo que los permisos discrecionales por sí solos pueden lograr.

Lección 3 • Marco de auditoría y registro de cumplimiento

Configura reglas de auditd para rastrear el acceso a archivos, el uso de privilegios y las llamadas al sistema. Los registros de auditoría proporcionan el rastro de evidencia requerido por los marcos de seguridad y cumplimiento.

Lección 4 • Automatización con Ansible para la administración de Linux

Introduce el inventario, los playbooks y los roles de Ansible para la gestión de la configuración idempotente. La automatización elimina la deriva de la configuración y permite cambios coherentes en toda la flota.