Guía definitiva para administrar servidores Linux: instalación, rendimiento, seguridad y mantenimiento

Idea central: administrar Linux no es memorizar comandos sueltos. Es mantener servidores disponibles, seguros, actualizados, monitoreados y documentados.

Recomendaciones de instalación

• Instalar versión LTS o estable.
• Usar particionado claro para sistema, datos y logs.
• Activar actualizaciones de seguridad.
• No instalar entorno gráfico si el servidor no lo necesita.
• Crear usuario administrador nominal.
• Deshabilitar acceso directo como root por SSH.
• Configurar zona horaria, hostname y red fija.
• Documentar IP, nombre, función, responsable y fecha de instalación.

sudo apt update
sudo apt full-upgrade -y

hostnamectl
lsb_release -a
uname -r
systemctl --failed

sudo dnf update -y

hostnamectl
cat /etc/os-release
uname -r
systemctl --failed

sudo adduser daniel
sudo usermod -aG sudo daniel

sudo useradd -m daniel
sudo passwd daniel
sudo usermod -aG wheel daniel

Buena práctica: evita dar permisos root permanentes a todos. Usa sudo con permisos mínimos y registra quién ejecuta tareas críticas.

sudo nano /etc/ssh/sshd_config

PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
X11Forwarding no
AllowUsers daniel

sudo sshd -t
sudo systemctl reload sshd

Precaución: antes de recargar SSH, deja una sesión abierta o confirma acceso por consola. Una mala configuración puede bloquear el acceso remoto.

sudo apt install -y ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status verbose

sudo systemctl enable --now firewalld
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

systemctl --failed
journalctl -p err -xb
journalctl -u ssh --since "1 hour ago"

df -h
lsblk
du -sh /var/log/*
sudo journalctl --disk-usage

sudo journalctl --vacuum-time=14d

top
htop
free -h
uptime
vmstat 1
iostat -xz 1
ss -tulpn
ip addr
ip route

Checklist mínimo de seguridad

• Actualizar paquetes regularmente.
• Deshabilitar root por SSH.
• Usar claves SSH y, si es posible, MFA.
• Aplicar firewall con puertos mínimos.
• Eliminar cuentas inactivas.
• Revisar permisos sudo.
• Activar SELinux o AppArmor según distribución.
• Centralizar logs.
• Monitorear integridad de archivos críticos.
• Probar copias de seguridad.

getenforce
sestatus

sudo aa-status

Regla 3-2-1

• 3 copias de los datos importantes.
• 2 medios diferentes o ubicaciones distintas.
• 1 copia fuera del sitio o en almacenamiento externo seguro.

rsync -avh --delete /var/www/ backup@servidor-backup:/backups/web/

Regla de oro: si nunca restauraste un backup, no sabes si funciona. La prueba de restauración es parte obligatoria del mantenimiento.

1. Servidor instalado con versión estable o LTS.
2. Sistema actualizado.
3. Hostname e IP documentados.
4. Usuario administrador nominal creado.
5. SSH con root deshabilitado.
6. Autenticación por clave configurada.
7. Firewall activo.
8. Servicios innecesarios deshabilitados.
9. Logs revisados y centralizados.
10. Backups configurados y probados.
11. Monitoreo activo.
12. Alertas de seguridad habilitadas.
13. Permisos sudo revisados.
14. Documentación actualizada.

• Administrar todo como root.
• Permitir contraseñas débiles por SSH.
• No aplicar actualizaciones de seguridad.
• No revisar servicios expuestos.
• Instalar paquetes sin necesidad.
• No monitorear espacio en disco.
• Guardar backups en el mismo servidor.
• No probar restauración.
• No documentar cambios.
• No tener plan de mantenimiento.
• Ignorar logs hasta que ocurre un incidente.
• No separar ambientes de prueba y producción.

¿Cuál es la mejor distribución para servidores Linux?

Depende del uso. Ubuntu Server LTS es muy popular por facilidad y soporte; Debian por estabilidad; RHEL y compatibles por ecosistema empresarial; SUSE por entornos corporativos específicos.

¿Debo instalar interfaz gráfica en un servidor?

No es recomendable si no es necesaria. Una instalación mínima reduce consumo de recursos, superficie de ataque y complejidad.

¿Qué es lo primero que debo asegurar?

SSH, usuarios, sudo, firewall, actualizaciones y backups. Esas áreas reducen gran parte del riesgo inicial.

¿Cada cuánto debo actualizar?

Las actualizaciones de seguridad deben aplicarse con regularidad. En servidores críticos, deben existir ventanas de mantenimiento y pruebas previas.

¿Qué pasa si el servidor no puede reiniciarse?

Eso indica un problema de arquitectura. Los servidores críticos deben diseñarse con redundancia para permitir mantenimiento, parches y reinicios controlados.

¿Qué diferencia a un administrador principiante de uno profesional?

El profesional documenta, monitorea, automatiza, prueba backups, mide rendimiento, aplica seguridad y trabaja con procesos, no solo con comandos.

• Comandos básicos que debes aprender para administrar tu servidor Linux
• Por qué los servidores usan Linux: ventajas para empresas y administradores TI
• Ciberseguridad en Linux: 50 herramientas gratuitas para proteger servidores y estaciones
• Cómo instalar Wazuh paso a paso como SIEM y XDR en Linux

Conclusión editorial

La administración profesional de Linux empieza cuando dejamos de ver el servidor como una máquina aislada y lo tratamos como un activo crítico. Instalar es fácil; mantenerlo seguro, rápido, documentado y disponible es el verdadero trabajo del administrador.