Curso de Arch Linux para Empresas — Administración avanzada y gestión

Descarga e inspección de la ISO oficial

Arranque del sistema en live mode

Comprobación de conectividad a internet

Uso de `lsblk`, `ip`, `ping`, `curl` y `fdisk`

Elección de esquema de particionado (MBR vs UEFI)

Preparación de particiones: root, swap, boot, home

Formateo con `mkfs.ext4`, `mkswap` y activación

Montaje manual de particiones para instalación

Verificación del entorno antes de `pacstrap`

Práctica: preparar entorno y dejarlo listo para instalación base

Uso de `pacstrap` para instalar el sistema base

Generación de fstab con UUIDs

Chroot al nuevo sistema (`arch-chroot`)

Configuración regional (`locale.gen`, `LANG`, `timezone`)

Configuración de red (`hostname`, `hosts`, `systemd-resolved`)

Instalación del kernel y firmware

Instalación del bootloader (GRUB, systemd-boot)

Configuración de usuario root y normal

Desmontaje de particiones y reinicio

Práctica: instalación completa de sistema Arch sin entorno gráfico

Repositorios oficiales y estructura de `pacman.conf`

Comandos básicos: instalar, eliminar, buscar, actualizar

Limpieza de caché, lista de paquetes huérfanos

Comprobación de integridad (`-Qk`, `-Qii`, `-Qi`)

Configuración de mirrors óptimos

Introducción al AUR (Arch User Repository)

Instalación de `yay` o `paru` como helper

Compilación de paquetes desde PKGBUILD

Actualización segura del sistema completo

Práctica: instalar herramientas básicas y paquetes del AUR

Configuración de locales, zona horaria y teclado

Activación de servicios en el arranque

Uso avanzado de `systemctl` para administrar servicios

Configuración de la red (NetworkManager, systemd-networkd, netctl)

Ajustes de rendimiento del sistema (`sysctl`, `iotop`, `htop`)

Actualización segura de sistema (`pacman -Syu`)

Gestión de módulos del kernel (`lsmod`, `modprobe`)

Configuración de repositorios adicionales o locales

Logs del sistema: `journalctl` y análisis de fallos

Práctica: configurar un sistema Arch funcional para uso diario

Creación de usuarios y grupos

Uso de `useradd`, `usermod`, `passwd`, `groupadd`

Estructura de `/etc/passwd`, `/etc/shadow`, `/etc/group`

Asignación de permisos con `chmod`, `chown`, `umask`

Configuración de `sudo` y control de privilegios

Políticas de seguridad para acceso local y remoto

Administración de sesiones y shell por defecto

Restricción de comandos y contención

Configuración de archivos de inicio (`.bashrc`, `.zshrc`)

Práctica: crear usuarios con distintos niveles de privilegio

Decisión: entorno gráfico vs headless

Instalación de Xorg, Wayland o equivalente

Drivers gráficos según hardware (NVIDIA, Intel, AMD)

Instalación de escritorios (GNOME, KDE, XFCE, i3)

Configuración de `sddm`, `gdm`, `lightdm`

Personalización del entorno de usuario

Herramientas gráficas de red, actualizaciones y energía

Configuración de touchpad, monitores y resolución

Desactivación de servicios innecesarios

Práctica: instalación mínima de entorno gráfico funcional

Configuración con `ip`, `nmcli`, `resolvectl`, `ifconfig`

Asignación estática de IP y DNS

Configuración de Wi-Fi con `iwctl`, `wpa_supplicant`

Configuración de hostname y resolución de nombres

Firewall básico con `iptables`, `nftables`, `ufw`

Acceso remoto con `ssh`, seguridad y logs

Diagnóstico de red con `traceroute`, `ping`, `netstat`, `ss`

Compartir conexión o usar puenteado

Servicios locales: DNS, NTP, DHCP

Práctica: configuración completa de red local y remota

Estructura y jerarquía de systemd

Servicios, targets, sockets y timers

Comandos esenciales: `systemctl`, `journalctl`, `loginctl`

Creación y personalización de servicios propios

Timers como alternativa a cron

Análisis de fallos en arranque

Control de dependencias entre servicios

Logs persistentes y temporales

Configuración de runlevels y multi-user.target

Práctica: crear un servicio systemd personalizado para monitoreo

Principios básicos de hardening en Arch Linux

Control de acceso con `sudo`, `polkit`, `pam`

Eliminación de servicios innecesarios

Configuración de firewall persistente

Autenticación de paquetes con firmas GPG

Control de usuarios con `faillock`, `pam_tally2`

Activación de AppArmor o SELinux (si es requerido)

Auditoría del sistema con `auditd`, `logwatch`

Revisión de configuraciones inseguras

Práctica: checklist de hardening inicial de sistema Arch

Uso de `rsync`, `borg`, `restic` para backups

Archivos críticos a respaldar

Automatización de copias de seguridad

Integración con `systemd` y cron

Snapshots con `Btrfs` y `snapper`

Configuración de partición `/home` y subvolúmenes

Restauración manual en caso de fallo de actualización

Comprobación de integridad del sistema

Clonación de instalaciones de Arch

Práctica: snapshot + recuperación simulada de `/etc` y `/home`

Tipos de kernel disponibles en Arch

Actualización y cambio de kernel (`linux`, `linux-lts`, `zen`)

Configuración de GRUB o `systemd-boot` para múltiples kernels

Módulos del kernel: listado y carga manual

Diagnóstico de rendimiento con `iotop`, `top`, `vmstat`, `perf`

Afinado de parámetros en `/etc/sysctl.d/`

Reducción de servicios para sistemas embebidos o servidores

Monitoreo de uso de CPU, I/O y RAM

Soporte para CPUs modernas y virtualización

Práctica: cambiar a kernel LTS y analizar impacto

Scripts en Bash para administración repetitiva

Automatización de tareas con `cron` o `systemd timers`

Uso de `expect`, `dialog`, `whiptail` para scripts interactivos

Personalización del entorno con dotfiles

Gestión de configuración con `chezmoi`, `dotbot`

Git como repositorio de configuración personal

Scripts de instalación automática de entornos

Buenas prácticas de scripting seguro

Separación de perfiles por entorno o rol

Práctica: crear script de post-instalación personalizado

Uso de Arch en servidores internos y cloud

Integración con CI/CD y entornos DevOps

Arch como base de contenedores (Dockerfile FROM archlinux)

Control de versiones de configuración (`etckeeper`)

Soporte para ZFS, Btrfs, LVM, RAID

Deploy en cloud privada o bare metal

Uso como entorno de pruebas reproducible

Beneficios frente a distros más pesadas

Casos reales de uso en producción

Práctica: plantilla base para estación de trabajo DevOps

Instalación completa desde cero con logs

Configuración de red, usuarios y servicios

Aplicación de políticas de seguridad y snapshots

Scripts de respaldo y mantenimiento automático

Personalización del entorno shell y dotfiles

Documentación técnica paso a paso

Exportación como imagen para clonación

Verificación de logs, rendimiento y estabilidad

Evaluación final de conocimientos

Presentación del sistema como entrega profesional