Curso Avanzado de Administración Linux y Shell Scripting

Lección 1 • Navegación esencial por la línea de comandos

Desarrolla fluidez con la navegación en el shell, las operaciones con archivos y los sistemas de ayuda. La competencia aquí es necesaria para cada tarea práctica a lo largo del curso.

Lección 2 • Proceso de arranque e inicialización del sistema

Rastrea la secuencia completa de arranque desde el firmware hasta el mensaje de inicio de sesión. Comprender esta secuencia permite a los administradores diagnosticar y solucionar fallos de inicio.

Lección 3 • Jerarquía del sistema de archivos y diseño del disco

Explica el Estándar de Jerarquía del Sistema de Archivos y los esquemas de particionado. Los estudiantes adquieren la capacidad de ubicar, montar y gestionar correctamente cualquier ruta del sistema de archivos.

Lección 4 • Fundamentos de la gestión de procesos y memoria

Introduce el ciclo de vida de los procesos, la planificación y los conceptos de memoria virtual. Estos fundamentos sustentan la optimización del rendimiento que se cubre en capítulos posteriores.

Lección 1 • Escalada de privilegios con sudo

Configura políticas de sudo para otorgar acceso controlado a nivel raíz sin compartir la contraseña de raíz. Un diseño adecuado de sudo es fundamental para la auditabilidad y el cumplimiento.

Lección 2 • Permisos especiales y listas de control de acceso

Presenta SUID, SGID, el bit pegajoso y las ACL POSIX para un control detallado. Estos mecanismos extienden el modelo básico a requisitos organizacionales complejos.

Lección 3 • Gestión de grupos y membresía

Explica los grupos primarios vs. suplementarios y las estrategias de acceso basadas en grupos. El diseño de grupos afecta directamente el intercambio de archivos y la delegación de privilegios.

Lección 4 • Gestión del ciclo de vida de cuentas de usuario

Cubre la creación, modificación, bloqueo y eliminación de cuentas de usuario. Una gestión adecuada del ciclo de vida es la primera línea de defensa en la seguridad del sistema.

Lección 1 • Particionado de discos con fdisk y parted

Demuestra la creación y modificación de tablas de particiones utilizando herramientas interactivas. Un particionado correcto es el requisito previo para todas las configuraciones de almacenamiento de nivel superior.

Lección 2 • Integridad y recuperación del sistema de archivos

Cubre fsck, xfs_repair, monitoreo SMART y estrategias de backup. Los administradores deben restaurar la integridad del sistema de archivos rápidamente para minimizar la interrupción del servicio.

Lección 3 • Montaje, automontaje y NFS

Explica los montajes persistentes, las unidades de montaje de systemd, autofs y la configuración del cliente NFS. Los montajes remotos y automáticos son estándar en las arquitecturas de almacenamiento empresarial.

Lección 4 • Creación y ajuste de sistemas de archivos

Enseña a formatear dispositivos de bloque con ext4, XFS y Btrfs y a ajustar sus parámetros. La elección y el ajuste del sistema de archivos afectan directamente el rendimiento y la fiabilidad de E/S.

Lección 1 • Configuración de interfaces de red

Cubre la asignación de IP estática y dinámica usando ip, nmcli y archivos de configuración. La configuración correcta de la interfaz es la base de todos los servicios de red.

Lección 2 • Herramientas de diagnóstico y rendimiento de red

Presenta ss, tcpdump, traceroute e iperf3 para una solución sistemática de problemas. Los diagnósticos metódicos reducen el tiempo medio de resolución de incidentes de red.

Lección 3 • Resolución DNS y gestión de nombres de host

Explica la configuración del resolvedor, /etc/hosts y systemd-resolved. Una resolución de nombres fiable es necesaria para el descubrimiento de servicios y la administración remota.

Lección 4 • Configuración SSH y acceso remoto seguro

Configura el endurecimiento del servidor OpenSSH, la autenticación basada en claves y los túneles. El acceso remoto seguro es la interfaz administrativa principal para los servidores Linux.

Lección 1 • Bucles y patrones de iteración

Explica los bucles for, while y until con patrones de iteración prácticos. Los bucles permiten que los scripts procesen listas, archivos y la salida de comandos a escala.

Lección 2 • Manejo de entrada, salida y errores

Cubre la redirección de stdin/stdout/stderr, los pipelines y el manejo de errores basado en trap. Un manejo robusto de E/S y errores hace que los scripts sean seguros para ejecutar en producción.

Lección 3 • Estructura de scripts Bash y variables

Cubre la línea shebang, la ejecución de scripts, los tipos de variables y las reglas de entrecomillado. El manejo correcto de variables previene los errores de scripting más comunes.

Lección 4 • Funciones y modularidad del script

Introduce la definición de funciones, variables locales, valores de retorno y la inclusión de código fuente. Los scripts modulares son más fáciles de probar, reutilizar y mantener entre equipos.

Lección 1 • Endurecimiento de scripts y codificación defensiva

Aplica validación de entradas, archivos temporales seguros y comprobaciones de privilegios a los scripts. Los scripts endurecidos resisten el mal uso y fallan de forma segura en condiciones inesperadas.

Lección 2 • Depuración y prueba de scripts

Introduce el rastreo con bash -x, el análisis estático con shellcheck y las pruebas unitarias con bats. Las pruebas sistemáticas reducen los defectos antes de que los scripts lleguen a los sistemas de producción.

Lección 3 • Expresiones regulares en profundidad

Explica las regex POSIX BRE, ERE y compatibles con Perl con ejemplos prácticos. El dominio de regex desbloquea una potente manipulación de texto en todas las herramientas de scripting y administración.

Lección 4 • Procesamiento de texto con grep, sed y awk

Enseña la coincidencia de patrones, la edición de flujo y la extracción de datos basada en campos. Estas herramientas transforman la salida bruta de comandos en datos estructurados y procesables.

Lección 1 • Alertas y automatización de verificaciones de salud

Construye verificaciones de salud basadas en scripts de shell y las integra con alertas por correo electrónico y webhooks. Las alertas proactivas convierten los datos de monitoreo en notificaciones procesables.

Lección 2 • Monitoreo y perfilado del rendimiento

Presenta top, vmstat, iostat, sar y perf para análisis en tiempo real e histórico. Identificar cuellos de botella requiere correlacionar simultáneamente las métricas de CPU, memoria y E/S.

Lección 3 • Escritura de archivos de unidad systemd personalizados

Enseña la creación de unidades de servicio, temporizador, socket y ruta para aplicaciones personalizadas. Las unidades personalizadas integran cualquier aplicación en el ciclo de vida de systemd de forma limpia.

Lección 4 • Gestión de servicios con systemd

Cubre la anatomía del archivo de unidad, los comandos del ciclo de vida del servicio y el orden de dependencias. Una gestión correcta del servicio asegura un inicio y una recuperación fiables de las aplicaciones.

Lección 1 • Gestión de parches y automatización de cambios

Diseña flujos de trabajo de parcheo automatizados utilizando gestores de paquetes y Ansible. El parcheo consistente es el control más eficaz contra la explotación de vulnerabilidades conocidas.

Lección 2 • Control de acceso obligatorio con SELinux y AppArmor

Cubre los modos de SELinux, contextos, booleanos de política y perfiles de AppArmor. Los marcos MAC limitan los procesos más allá de lo que los permisos discrecionales por sí solos pueden lograr.

Lección 3 • Marco de auditoría y registro de cumplimiento

Configura reglas de auditd para rastrear el acceso a archivos, el uso de privilegios y las llamadas al sistema. Los registros de auditoría proporcionan la pista de evidencia requerida por los marcos de seguridad y cumplimiento.

Lección 4 • Automatización con Ansible para la administración de Linux

Presenta el inventario, los playbooks y los roles de Ansible para la gestión de configuración idempotente. La automatización elimina la deriva de la configuración y permite cambios consistentes en toda la flota.