Cómo instalar y configurar un servidor Linux desde cero: guía completa para principiantes

Idea clave: un servidor Linux bien configurado no termina cuando arranca por primera vez. Después de instalarlo, debes asegurar usuarios, SSH, firewall, actualizaciones, servicios, registros, copias de seguridad y monitoreo básico.

Usos comunes de un servidor Linux

• Servidor web con Apache, Nginx o Caddy.
• Servidor de base de datos con PostgreSQL, MariaDB o MySQL.
• Servidor de aplicaciones para PHP, Python, Node.js o Java.
• Servidor de archivos o copias de seguridad.
• Servidor Docker para contenedores.
• Servidor de monitoreo, logs o automatización.
• Servidor de pruebas para aprendizaje y laboratorio.

Leer más: Qué es el kernel Linux y por qué es tan importante en servidores y dispositivos

Antes de instalar, verifica

• Que descargaste la ISO desde la página oficial.
• Que el equipo o máquina virtual tenga suficiente RAM y disco.
• Que tienes acceso a red durante o después de la instalación.
• Que no estás instalando sobre un disco con datos importantes sin respaldo.
• Que tienes claro si instalarás en BIOS, UEFI o entorno virtual.

Advertencia: si instalas en un equipo físico, hacer mal el particionado puede borrar datos. Realiza una copia de seguridad antes de continuar.

Opciones importantes durante la instalación

• Nombre del servidor: usa un hostname claro, por ejemplo srv-web-01.
• Usuario inicial: crea un usuario normal con permisos administrativos.
• Red: usa DHCP para laboratorio o IP fija para producción.
• Particionado: separa datos si el servidor será usado seriamente.
• OpenSSH: actívalo si administrarás el servidor remotamente.
• Actualizaciones: aplica parches después del primer inicio.

Consejo para principiantes: en tu primer laboratorio usa una máquina virtual. Así puedes practicar instalación, red, SSH y firewall sin arriesgar tu equipo principal.

Leer más: Cómo instalar Linux paso a paso sin perder tus archivos

# Ubuntu, Debian y derivados
sudo apt update
sudo apt upgrade -y

# Rocky Linux, AlmaLinux, Fedora y derivados
sudo dnf upgrade -y

# openSUSE
sudo zypper refresh
sudo zypper update -y

sudo reboot

# Crear usuario en Ubuntu/Debian
sudo adduser operador

# Agregar a sudo
sudo usermod -aG sudo operador

# En Rocky/AlmaLinux/Fedora, usar grupo wheel
sudo usermod -aG wheel operador

# Ver grupos del usuario
groups operador

Buena práctica: usa cuentas individuales para cada administrador. Evita cuentas compartidas como admin, soporte o operador si necesitas trazabilidad real.

Leer más: Guía básica para administrar usuarios y permisos en Linux

# Ubuntu/Debian
sudo apt install openssh-server -y
sudo systemctl enable --now ssh

# Rocky/AlmaLinux/Fedora
sudo dnf install openssh-server -y
sudo systemctl enable --now sshd

# Ver estado del servicio
sudo systemctl status ssh
sudo systemctl status sshd

ssh usuario@IP_DEL_SERVIDOR

Importante: antes de cerrar tu sesión actual, prueba que puedes entrar por SSH con el nuevo usuario. Si configuras mal SSH o firewall, podrías quedarte sin acceso remoto.

sudo nano /etc/ssh/sshd_config

PermitRootLogin no
PubkeyAuthentication yes
PasswordAuthentication no

# Ubuntu/Debian
sudo systemctl restart ssh

# Rocky/AlmaLinux/Fedora
sudo systemctl restart sshd

No hagas esto sin probar claves: si deshabilitas contraseñas antes de configurar una clave SSH válida, podrías perder el acceso remoto al servidor.

ip addr
ip route
hostname -I

Datos de red que debes documentar

• Dirección IP del servidor.
• Máscara o prefijo de red.
• Gateway o puerta de enlace.
• Servidores DNS.
• Nombre del host.
• Interfaces de red disponibles.

sudo apt install ufw -y

# Permitir SSH antes de activar firewall
sudo ufw allow OpenSSH

# Si tendrás web
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Activar firewall
sudo ufw enable

# Ver estado
sudo ufw status verbose

sudo systemctl enable --now firewalld

# Permitir SSH
sudo firewall-cmd --permanent --add-service=ssh

# Permitir web
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

# Aplicar cambios
sudo firewall-cmd --reload

# Ver configuración
sudo firewall-cmd --list-all

Regla crítica: antes de activar un firewall remoto, permite SSH. Si olvidas abrir SSH, puedes bloquear tu propio acceso al servidor.

Leer más: Cómo detectar si tu servidor Linux tiene problemas de seguridad

# Ver estado de un servicio
sudo systemctl status nginx

# Iniciar servicio
sudo systemctl start nginx

# Reiniciar servicio
sudo systemctl restart nginx

# Habilitar inicio automático
sudo systemctl enable nginx

# Deshabilitar inicio automático
sudo systemctl disable nginx

# Ver servicios activos
systemctl --type=service --state=running

Consejo: no dejes servicios activos si no los necesitas. Cada servicio expuesto aumenta la superficie de ataque del servidor.

# Ubuntu/Debian
sudo apt install nginx -y

# Rocky/AlmaLinux/Fedora
sudo dnf install nginx -y

# Iniciar y habilitar
sudo systemctl enable --now nginx

# Ver estado
sudo systemctl status nginx

http://IP_DEL_SERVIDOR

# Ubuntu/Debian
sudo apt install apache2 -y
sudo systemctl enable --now apache2

# Rocky/AlmaLinux/Fedora
sudo dnf install httpd -y
sudo systemctl enable --now httpd

# Ver logs generales con journalctl
sudo journalctl -xe

# Ver logs de un servicio específico
sudo journalctl -u ssh
sudo journalctl -u nginx

# Ver logs en tiempo real
sudo journalctl -f

# Logs de autenticación en Ubuntu/Debian
sudo tail -f /var/log/auth.log

# Logs de seguridad en Rocky/AlmaLinux
sudo tail -f /var/log/secure

Buena práctica: revisa logs después de instalar servicios, cambiar SSH, modificar firewall o reiniciar el servidor. Los logs suelen decirte exactamente qué falló.

timedatectl

# Ejemplo para Perú
sudo timedatectl set-timezone America/Lima

# Activar sincronización NTP si está disponible
sudo timedatectl set-ntp true

# Ver hostname actual
hostnamectl

# Cambiar hostname
sudo hostnamectl set-hostname srv-web-01

# Verificar
hostnamectl

Recomendación: usa una convención como srv-web-01, srv-db-01, srv-backup-01 o srv-docker-01.

# Ubuntu/Debian
sudo apt install curl wget git nano vim htop net-tools unzip zip tar rsync lsof -y

# Rocky/AlmaLinux/Fedora
sudo dnf install curl wget git nano vim htop net-tools unzip zip tar rsync lsof -y

Herramientas útiles

• curl y wget: descargar o consultar recursos web.
• git: clonar repositorios y gestionar código.
• htop: revisar procesos y consumo.
• lsof: revisar archivos y puertos abiertos.
• rsync: copiar y sincronizar archivos.
• nano/vim: editar archivos de configuración.

sudo ss -tulpen

# Alternativa
sudo lsof -i -P -n | grep LISTEN

Alerta: si ves puertos de base de datos abiertos a Internet, como 3306, 5432 o 6379, revisa la configuración inmediatamente.

rsync -avh /var/www/ /backup/var-www/
rsync -avh /etc/ /backup/etc/

Qué respaldar en un servidor Linux

• Archivos de aplicaciones.
• Bases de datos.
• Configuraciones en /etc.
• Certificados SSL.
• Claves de despliegue y configuraciones seguras.
• Scripts de automatización.
• Archivos subidos por usuarios.
• Documentación de instalación y recuperación.

# Editar cron del usuario actual
crontab -e

# Ver tareas programadas
crontab -l

0 2 * * * /usr/local/bin/backup.sh

# Ubuntu/Debian
sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban

# Rocky/AlmaLinux/Fedora
sudo dnf install fail2ban -y
sudo systemctl enable --now fail2ban

# Ver estado
sudo systemctl status fail2ban

Importante: Fail2ban ayuda, pero no reemplaza claves SSH, firewall, actualizaciones, usuarios bien administrados y monitoreo.

Errores que debes evitar

• Usar root para todo.
• No actualizar después de instalar.
• Activar firewall sin permitir SSH.
• Dejar contraseñas débiles.
• No configurar copias de seguridad.
• Exponer bases de datos directamente a Internet.
• No revisar logs.
• Instalar servicios innecesarios.
• No documentar IP, usuarios, servicios y puertos.
• No probar recuperación desde backup.

• Qué es el kernel Linux y por qué es tan importante en servidores y dispositivos
• Cómo detectar si tu servidor Linux tiene problemas de seguridad
• Guía básica para administrar usuarios y permisos en Linux
• Qué es Docker y por qué se usa tanto junto con Linux
• Qué es una terminal Linux y cómo usarla sin miedo

Resumen final

Para instalar y configurar un servidor Linux desde cero, elige una distribución estable, instala el sistema, actualiza paquetes, crea un usuario administrativo, configura SSH, activa firewall, revisa servicios con systemd, instala herramientas básicas, controla puertos abiertos, configura logs, establece copias de seguridad y documenta todo. La clave es aplicar seguridad desde el primer día y administrar solo los servicios necesarios.