Curso de AlmaLinux para Empresas — Administración y seguridad

Descarga y verificación de la ISO

Instalación en entorno virtual o bare-metal

Elección de esquema de particionado (LVM, XFS, ext4)

Configuración regional, teclado y zona horaria

Configuración de red estática o por DHCP

Creación de usuarios y contraseña de root

Instalación de paquetes mínimos o entorno server GUI

Primer arranque y verificación del sistema

Habilitación de acceso SSH

Práctica: instalación desde cero con configuración básica de red

Estructura FHS: `/etc`, `/var`, `/usr`, `/home`, `/boot`

Montaje y desmontaje de discos con `mount`, `umount`, `lsblk`

Visualización de espacio disponible con `df`, `du`

Configuración de fstab para puntos de montaje persistente

Gestión de discos LVM: creación, extensión, snapshot

Uso de comandos básicos de sistema (`ls`, `cd`, `cat`, `grep`, `find`)

Configuración de aliases y perfiles del usuario

Rotación y limpieza de logs

Editor `vi` y edición de archivos de configuración

Práctica: montaje de volumen adicional con persistencia

Uso de `dnf` para instalar, actualizar y eliminar paquetes

Repositorios oficiales de AlmaLinux

Instalación de repos externos (EPEL, RPM Fusion, Remi)

Uso de grupos de paquetes (`dnf group list/install`)

Limpieza de caché y paquetes obsoletos

Verificación de firmas GPG de los paquetes

Búsqueda de software con `dnf search`, `info`, `provides`

Creación de repositorios locales o internos

Actualización segura del sistema (`dnf upgrade`, `--security`)

Práctica: instalación de utilidades de red y monitoreo

Comandos: `useradd`, `passwd`, `usermod`, `groupadd`, `chage`

Control de contraseñas y políticas de expiración

Asignación a grupos administrativos (`wheel`)

Uso de `sudo` y políticas de acceso

Permisos básicos y avanzados: `chmod`, `chown`, `umask`

Uso de ACLs (`getfacl`, `setfacl`) para permisos extendidos

Restricción de shell y acceso

Scripts de creación de usuarios masiva

Control de acceso físico y remoto

Práctica: creación de plantilla de usuario corporativo

Interfaces: `nmcli`, `nmtui`, `ip`, `ifconfig`

Configuración estática de IP, DNS y gateway

Hostname, `/etc/hosts`, resolución de nombres

Activación y prueba de conectividad externa

Gestión de interfaces en bridges o VLAN

Instalación y configuración de `firewalld`

Servicios esenciales: SSH, NTP, DNS local

Verificación de puertos con `ss`, `netstat`, `nmap`

Activación de servicios con systemd (`systemctl`)

Práctica: configuración de servidor con IP fija y SSH

Qué es systemd y su función en AlmaLinux

Comandos clave: `systemctl`, `journalctl`, `loginctl`

Estado, habilitación y reinicio de servicios

Análisis de errores en el arranque

Gestión de targets (`graphical`, `multi-user`)

Creación de servicios personalizados

Timers de systemd como alternativa a `cron`

Control de logs persistentes por unidad

Logs de usuario y del sistema (`journalctl -xe`)

Práctica: creación de servicio custom para script de backup

Principios de hardening de servidores

Configuración de `firewalld` por zona y servicio

Configuración de `sshd_config` y restricciones

Uso de `fail2ban` para proteger SSH

Escaneo de puertos y vulnerabilidades básicas

Gestión de permisos sensibles y binarios suid

Instalación y configuración de SELinux en modo permisivo/activo

Auditoría básica con `auditd`

Políticas de bloqueo de login por fallo

Práctica: checklist básico de hardening para servidor público

Administración de discos con `lsblk`, `parted`, `fdisk`

Creación de volúmenes LVM y snapshots

Configuración de almacenamiento en red (NFS, SMB)

Copias de seguridad con `rsync`, `tar`, `restic`

Programación de backups automáticos con `cron` o systemd

Prácticas de versionado y rotación

Restauración de backups parciales o totales

Integración con herramientas externas (Velero, Duplicity)

Cifrado de backups y almacenamiento seguro

Práctica: planificación y prueba de backup completo de `/etc`

Revisión de logs con `journalctl`, `dmesg`, `/var/log`

Análisis de uso de disco con `df`, `du`, `ncdu`

Monitoreo de CPU y RAM con `top`, `htop`, `vmstat`

Revisión de procesos y árboles (`pstree`, `ps aux`)

Verificación de servicios en escucha

Detectar procesos colgados o intensivos

Analizar boot y tiempo de carga (`systemd-analyze`)

Uso de herramientas como `glances`, `iotop`, `netdata`

Alertas básicas por logwatch o syslog-ng

Práctica: auditoría diaria del sistema y recursos

Uso de `cron` y `crontab` por usuario

Systemd timers como alternativa moderna

Scripts de mantenimiento automatizados

Logs de ejecución y verificación de errores

Automatización de actualizaciones con DNF cron

Tareas específicas por usuario y rol

Validación de ejecución y alertas por email

Configuración de tareas por prioridad

Alternativas avanzadas: `Ansible`, `SaltStack`

Práctica: creación de tarea automatizada de limpieza de logs

Configuración de SSH: autenticación por clave

Uso de `ssh-copy-id`, `~/.ssh/config`

Seguridad adicional: fail2ban, cambio de puerto

Transferencia segura con `scp`, `rsync`, `sftp`

Uso de `tmux` o `screen` para sesiones persistentes

Configuración de túneles seguros (SSH Tunnel, reverse)

Conexiones entrantes con `firewalld`

Autenticación de múltiples usuarios en servidores

Scripts de conexión remota por rol

Práctica: entorno de administración remota con usuario seguro

Actualización del sistema y del kernel con `dnf`

Revisión de versiones instaladas (`uname -r`, `rpm -q`)

Selección de kernel al arranque (`grub2-set-default`)

Configuración de GRUB y entrada por defecto

Recuperación de sistemas inestables

Creación de imagen de arranque personalizada

Uso de `dracut`, `mkinitrd` y backup del boot

Snapshots previos a actualizaciones (LVM)

Verificación post-reboot de estabilidad

Práctica: rollback de kernel a versión anterior

Introducción a Podman como alternativa a Docker

Instalación y configuración de Podman

Gestión de imágenes y contenedores

Diferencias entre root y rootless containers

Composición de entornos con `podman-compose`

Redes de contenedores y volúmenes

Contenedores persistentes como servicios

Escenarios de prueba y desarrollo

Compatibilidad OCI y seguridad

Práctica: despliegue de aplicación simple con contenedor Podman

Instalación completa de AlmaLinux en entorno virtual

Configuración de red, hostname, repositorios

Configuración de usuarios, sudo y seguridad básica

Instalación y habilitación de servicios: SSH, Nginx, firewall

Creación de tareas automatizadas

Configuración de backups diarios

Supervisión básica del sistema

Creación de snapshot de recuperación

Simulación de fallo y restauración

Documentación y entrega del entorno desplegado