Curso de Manjaro Linux para tu equipo IT — Administración y seguridad

Comparación práctica entre KDE Plasma, Xfce y GNOME según consumo de recursos, experiencia de usuario, personalización, estabilidad percibida, accesibilidad y necesidades del equipo.

Evaluación de KDE Plasma como escritorio flexible, moderno y muy configurable para usuarios técnicos y estaciones de trabajo con buena capacidad de hardware.

Evaluación de Xfce como escritorio ligero, estable, sencillo y apropiado para equipos modestos, máquinas virtuales, portátiles antiguos o usuarios que priorizan rendimiento.

Evaluación de GNOME como escritorio integrado, minimalista y productivo para usuarios que prefieren flujos de trabajo más guiados y menos configuraciones visibles.

Revisión de imágenes completas y minimal cuando convenga reducir software preinstalado, superficie de mantenimiento o consumo inicial.

Identificación de criterios corporativos para estandarizar edición: soporte interno, documentación, consumo, facilidad de uso, compatibilidad y personalización permitida.

Análisis de implicaciones de cambiar de escritorio después de instalar, incluyendo paquetes residuales, configuraciones duplicadas y conflictos entre aplicaciones.

Preparación de criterios para elegir edición según perfil: desarrollador, soporte, administración, usuario ofimático, laboratorio, seguridad o equipo compartido.

Revisión de escritorios comunitarios y entornos alternativos sin convertirlos en base principal de una implantación empresarial.

Definición de una recomendación de edición por tipo de hardware, experiencia del usuario y nivel de soporte disponible.

Preparación de medios de instalación, verificación de ISO, creación de USB arrancable y selección de parámetros iniciales de arranque.

Revisión de UEFI, Legacy BIOS, Secure Boot, particiones GPT/MBR, orden de arranque y configuración básica del firmware.

Uso del instalador gráfico para realizar una instalación clara, controlada y entendible, evitando decisiones automáticas poco adecuadas para equipos técnicos.

Selección de idioma, zona horaria, teclado, usuario, contraseña, hostname y opciones de localización.

Diferenciación entre instalación en equipo físico, máquina virtual, dual boot y entorno de laboratorio.

Análisis de riesgos al instalar junto a Windows, cifrado previo, discos con datos existentes, particiones OEM o configuraciones BitLocker.

Preparación de una checklist previa a instalación con backup, inventario de hardware, drivers, particiones, red y plan de recuperación.

Revisión de errores frecuentes: USB mal creado, UEFI mal configurado, disco no detectado, problemas de GPU, red ausente o particionado incorrecto.

Validación posterior a instalación: arranque, usuarios, red, repositorios, actualización inicial, drivers, sonido, vídeo, energía y logs críticos.

Documentación del proceso de instalación para poder repetirlo de forma consistente en varios equipos o laboratorios.

Diseño de esquemas de particionado para escritorio, portátil, dual boot, laboratorio, desarrollo, seguridad y equipos corporativos.

Diferenciación entre particiones EFI, root, home, swap, boot, datos compartidos y volúmenes adicionales.

Comparación entre ext4, Btrfs y otros sistemas de archivos desde una perspectiva de mantenimiento, snapshots, rendimiento y recuperación.

Evaluación de Btrfs para entornos donde interesan snapshots, rollback, subvolúmenes y recuperación tras actualizaciones.

Planificación de swap como partición o archivo según RAM, hibernación, carga de trabajo y uso de portátiles.

Uso de cifrado de disco para proteger equipos portátiles, datos corporativos y entornos sensibles.

Revisión de implicaciones de cifrado sobre recuperación, rendimiento, backups, arranque y soporte técnico.

Preparación de particionado para dual boot con Windows, evitando sobrescribir EFI, particiones de recuperación o datos existentes.

Identificación de errores de montaje, UUID, fstab, permisos y puntos de montaje tras cambios de disco.

Definición de una política de almacenamiento local adaptada a usuarios técnicos y equipos corporativos.

Validación del primer arranque comprobando kernel, servicios, red, entorno gráfico, audio, vídeo, almacenamiento y permisos básicos.

Revisión de Manjaro Settings Manager para configurar idioma, kernels, hardware, usuarios, fecha, hora y parámetros básicos del sistema.

Actualización inicial del sistema siguiendo buenas prácticas de rolling release, evitando actualizaciones parciales y mezclas inseguras de paquetes.

Configuración de mirrors cercanos, rápidos y fiables mediante pacman-mirrors, ya que pacman necesita una mirrorlist para localizar servidores de paquetes de Manjaro.

Ajuste de fecha, NTP, zona horaria y sincronización horaria para evitar problemas de certificados, repositorios y autenticación.

Configuración básica de energía en portátiles, suspensión, hibernación, brillo, batería y comportamiento al cerrar tapa.

Revisión de cuentas de usuario, grupos, permisos sudo, contraseñas y bloqueo de sesión.

Instalación de herramientas básicas de administración: terminal, editores, htop/btop, fastfetch, curl, wget, git, rsync, tree, unzip y utilidades de diagnóstico.

Creación de un punto de recuperación o snapshot inicial antes de empezar cambios relevantes.

Documentación de la configuración inicial para convertir la instalación en una base reproducible.

Comprensión de pacman como gestor de paquetes principal heredado del ecosistema Arch, instalado por defecto en Manjaro.

Uso correcto de sincronización, instalación, eliminación, búsqueda, información de paquetes, dependencias y actualización completa del sistema.

Diferenciación entre instalar un paquete, actualizar repositorios, actualizar el sistema completo y provocar estados parciales peligrosos.

Gestión de dependencias, paquetes huérfanos, paquetes explícitos, paquetes instalados como dependencia y limpieza controlada.

Revisión de base de datos local, caché de paquetes, claves, firmas, mirrors y resolución de errores frecuentes.

Comprensión de por qué en una rolling release es esencial mantener el sistema completamente actualizado y evitar instalaciones parciales sin criterio.

Prevención de actualizaciones parciales, mezcla de ramas o instalación de paquetes individuales sin actualizar el sistema cuando no corresponde.

Uso de pacman para auditoría de paquetes, listados, historial indirecto y reconstrucción del estado del sistema.

Preparación de comandos seguros para administración diaria, soporte y recuperación.

Creación de una política de actualización y mantenimiento para usuarios técnicos.

Comprensión de Pamac como gestor de software gráfico y CLI de Manjaro, documentado como gestor predeterminado en la wiki oficial.

Diferenciación entre usar Pamac como interfaz cómoda y pacman como herramienta base para administración más controlada.

Instalación, eliminación, búsqueda y actualización de software desde Pamac con enfoque seguro.

Configuración de preferencias de Pamac, repositorios, AUR, Flatpak, Snap, caché y comportamiento de actualización.

Revisión de ventajas y riesgos de instalar software desde múltiples fuentes.

Gestión de dependencias y paquetes huérfanos desde interfaz gráfica sin perder control sobre el sistema.

Identificación de conflictos entre paquetes oficiales, AUR, Flatpak, Snap y aplicaciones instaladas manualmente.

Uso de Pamac para usuarios menos técnicos dentro de un entorno corporativo con políticas claras.

Revisión de errores típicos: bloqueos de base de datos, mirrors desactualizados, firmas, dependencias rotas o builds AUR fallidas.

Definición de criterios para cuándo usar Pamac, pacman, Flatpak, Snap o instalación manual.

Comprensión de las ramas de Manjaro: stable, testing y unstable, y del impacto de cambiar de rama en estabilidad, disponibilidad de paquetes y soporte.

Revisión de la rama stable como opción recomendada para la mayoría de usuarios y entornos de trabajo por su mayor filtro de pruebas frente a ramas más recientes.

Evaluación de testing y unstable para usuarios avanzados, validación de paquetes recientes, contribución o necesidades concretas de versiones más nuevas.

Gestión de mirrors con pacman-mirrors para mejorar velocidad, disponibilidad y consistencia de repositorios.

Identificación de problemas derivados de mirrors desincronizados, interrupciones de descarga o cambios incompletos.

Preparación de procedimientos seguros para refrescar mirrors y actualizar el sistema.

Comprensión de la diferencia entre repositorios oficiales de Manjaro y AUR.

Revisión de riesgos de mezclar ramas, paquetes externos o repositorios no oficiales sin control.

Definición de una política corporativa de ramas para estaciones de trabajo, laboratorios y equipos de prueba.

Documentación de criterios para volver a una configuración estable cuando se ha experimentado con ramas más agresivas.

Comprensión de AUR como repositorio comunitario de recetas de compilación, no como repositorio oficial de paquetes binarios de Manjaro.

Evaluación de riesgos de AUR: mantenimiento comunitario, PKGBUILDs, dependencias, compilaciones fallidas, paquetes obsoletos y seguridad.

Revisión manual de PKGBUILD y fuentes antes de instalar software sensible desde AUR.

Uso prudente de helpers o Pamac para AUR sin delegar completamente el criterio de seguridad.

Diferenciación entre paquetes oficiales, AUR, Flatpak, Snap, AppImage y binarios descargados manualmente.

Uso de Flatpak para aplicaciones de escritorio aisladas, actualizaciones independientes y menor impacto sobre paquetes del sistema.

Uso de Snap cuando una aplicación concreta lo requiera, sabiendo que añade otro sistema de empaquetado y actualización.

Gestión de aplicaciones que existen en varias fuentes, eligiendo origen según estabilidad, integración, seguridad, actualizaciones y soporte.

Prevención de conflictos entre versiones nativas, Flatpak, Snap y AppImage.

Definición de una política de software permitido para estaciones Manjaro en empresa.

Comprensión de la gestión de kernels en Manjaro y su importancia para compatibilidad de hardware, estabilidad, rendimiento y soporte.

Uso de Manjaro Settings Manager y herramientas de kernel para instalar, listar, cambiar o retirar kernels con seguridad.

Mantenimiento de al menos un kernel funcional alternativo para recuperar el sistema si una actualización provoca problemas.

Comprensión de Manjaro Hardware Detection como herramienta para identificar, instalar, reinstalar y retirar drivers, especialmente gráficos.

Gestión de drivers libres y propietarios para GPUs, tarjetas Wi-Fi, Bluetooth, audio, impresoras, touchpads y periféricos.

Revisión de escenarios con NVIDIA, AMD, Intel, gráficas híbridas, portátiles y monitores externos.

Diagnóstico de problemas de drivers tras actualizar kernel, módulos, DKMS o stack gráfico.

Gestión de firmware, microcode, initramfs y módulos de kernel.

Identificación de hardware problemático antes de estandarizar Manjaro en equipos corporativos.

Creación de una estrategia de compatibilidad hardware para portátiles, estaciones técnicas y laboratorios.

Comprensión del proceso de arranque: firmware, UEFI, bootloader, kernel, initramfs, systemd y entorno gráfico.

Gestión de GRUB como bootloader habitual en instalaciones Manjaro y revisión de entradas de arranque.

Diagnóstico de problemas de GRUB, kernel panic, initramfs, módulos ausentes, particiones no encontradas o entradas duplicadas.

Uso de chroot desde live USB para reparar sistema, reinstalar bootloader, regenerar initramfs o corregir fstab.

Evaluación de systemd-boot en escenarios avanzados, entendiendo diferencias frente a GRUB.

Revisión de dual boot con Windows, actualizaciones de firmware y problemas con EFI.

Gestión de parámetros de kernel para resolver problemas de GPU, energía, arranque o hardware concreto.

Recuperación de sistema tras actualización fallida, driver problemático o error de configuración.

Creación de documentación interna de procedimientos de rescate.

Preparación de una estrategia de arranque robusta para equipos que necesitan continuidad operativa.

Diferenciación entre snapshot local, backup real, imagen de sistema, copia de datos, sincronización y recuperación ante desastre.

Uso de Timeshift, Btrfs, rsync u otras herramientas para crear puntos de recuperación antes de actualizaciones o cambios críticos.

Comprensión de los snapshots como mecanismo de recuperación rápida del sistema, especialmente útil en distribuciones rolling release.

Gestión de snapshots en sistemas Btrfs, incluyendo ventajas, límites, espacio, retención y restauración.

Evaluación de grub-btrfs en escenarios avanzados donde se desea arrancar desde snapshots Btrfs visibles en el menú de GRUB.

Diseño de backups de home, configuraciones, claves, proyectos, dotfiles, documentos y datos críticos.

Uso de rsync, Borg, Restic, Kopia, Syncthing o soluciones corporativas según necesidad.

Separación entre restaurar sistema y restaurar datos de usuario.

Preparación de pruebas periódicas de restauración para evitar backups inútiles.

Definición de política de recuperación para estaciones de trabajo técnicas.

Gestión de usuarios locales, grupos, contraseñas, shell, home, bloqueo y expiración de cuentas.

Comprensión del modelo de permisos Linux sobre archivos, directorios, procesos, dispositivos y servicios.

Uso correcto de chmod, chown, umask, ACLs y permisos especiales cuando proceda.

Configuración segura de sudo, grupos administrativos y privilegios mínimos.

Revisión de riesgos de ejecutar aplicaciones gráficas como root o abusar de sudo para tareas normales.

Separación de cuentas personales, cuentas técnicas, cuentas de laboratorio y usuarios compartidos.

Gestión de claves SSH, permisos de .ssh, agentes y acceso remoto.

Auditoría básica de usuarios, grupos y permisos sensibles.

Organización de perfiles de usuario para estaciones compartidas o equipos corporativos.

Creación de una política de permisos coherente para desarrollo, soporte y administración.

Configuración de red con NetworkManager, perfiles cableados, Wi-Fi, DNS, proxy, rutas y conexiones corporativas.

Diagnóstico de conectividad con ip, ss, ping, traceroute, dig, resolvectl, nmcli, tcpdump y herramientas gráficas.

Gestión de Wi-Fi empresarial, certificados, redes ocultas, WPA2/WPA3 y problemas de roaming.

Configuración de VPN con WireGuard, OpenVPN, IPsec o clientes corporativos compatibles.

Gestión de DNS local, DNS sobre VPN, split tunneling y resolución de nombres internos.

Configuración de firewall con ufw, firewalld o nftables según perfil técnico.

Revisión de servicios expuestos, puertos en escucha y conexiones salientes sospechosas.

Configuración de SSH seguro para administración remota y transferencia de archivos.

Diagnóstico de problemas de proxy, certificados, captive portals y redes corporativas restrictivas.

Definición de una política de red segura para portátiles y estaciones Manjaro.

Comprensión de systemd como gestor de servicios, sesiones, unidades, timers, logs y arranque.

Uso de systemctl para consultar, iniciar, detener, habilitar, deshabilitar y diagnosticar servicios.

Análisis de logs con journalctl, filtros por servicio, boot, prioridad, usuario y rango temporal.

Creación y modificación controlada de unidades systemd para servicios propios o scripts internos.

Uso de timers como alternativa moderna a cron en muchas tareas programadas.

Diagnóstico de servicios fallidos, dependencias, reinicios, permisos y variables de entorno.

Revisión de targets, sesiones de usuario y servicios gráficos.

Gestión de logs persistentes, tamaño, rotación y limpieza.

Preparación de runbooks de soporte basados en systemd y journal.

Administración de servicios como base para soporte profesional de Manjaro.

Configuración de KDE Plasma, Xfce o GNOME para trabajo diario, rendimiento, accesibilidad, atajos, ventanas, monitores y temas.

Gestión de aplicaciones esenciales: navegador, suite ofimática, correo, calendario, lector PDF, capturas, compresión, sincronización y notas.

Configuración de múltiples monitores, escalado HiDPI, Wayland/X11 y sesiones gráficas.

Gestión de portapapeles, atajos, lanzadores, escritorios virtuales, paneles y flujos de productividad.

Instalación y configuración de LibreOffice, OnlyOffice, Thunderbird, Evolution, Obsidian, Joplin, Nextcloud, Teams web, Slack, Zoom y herramientas equivalentes.

Integración con Microsoft 365, Google Workspace, Nextcloud, servicios SSO y almacenamiento corporativo.

Gestión de fuentes, impresión, escaneo, PDF, certificados y firma cuando proceda.

Optimización de consumo en portátiles con perfiles de energía, brillo, suspensión y herramientas de batería.

Revisión de problemas habituales de escritorio: bloqueo de sesión, compositor, audio, Bluetooth, Wayland, iconos, temas o permisos.

Creación de una estación Manjaro productiva y mantenible para uso profesional.

Uso profesional de Bash, Zsh o Fish, entendiendo perfiles, alias, funciones, variables, PATH y scripts de inicio.

Instalación y configuración de terminales modernas, multiplexores, prompts, fuentes Nerd Fonts y herramientas de productividad.

Uso de tmux, screen, fzf, ripgrep, fd, bat, eza, zoxide, jq, yq, ncdu, htop, btop y utilidades modernas.

Organización de dotfiles con Git, estructura modular, secretos separados y perfiles por equipo.

Gestión de variables de entorno para desarrollo, cloud, contenedores y herramientas corporativas.

Creación de alias útiles sin ocultar comandos críticos que el usuario debe entender.

Uso de SSH, SCP, rsync y túneles para administración remota.

Preparación de scripts de bootstrap para recrear una estación de trabajo.

Revisión de seguridad en dotfiles, tokens, claves, history y ficheros de configuración.

Construcción de un entorno CLI productivo, reproducible y profesional.

Configuración de Manjaro como estación de trabajo para desarrollo frontend, backend, scripting, DevOps, datos o automatización.

Instalación y gestión de Git, Visual Studio Code, JetBrains Toolbox, Vim/Neovim, Docker, Podman, Node.js, Python, Java, Go, Rust, PHP y runtimes habituales.

Uso de gestores de versiones como nvm, pyenv, sdkman, rustup o asdf para evitar conflictos con paquetes del sistema.

Preparación de entornos virtuales, dependencias, linters, formatters, depuradores y herramientas de testing.

Gestión de certificados, proxies y repositorios privados en entornos corporativos.

Uso de contenedores para aislar dependencias y evitar contaminar el sistema base.

Integración con GitHub, GitLab, Azure DevOps, Bitbucket y sistemas de CI/CD.

Configuración de claves SSH, GPG signing, credenciales y autenticación segura.

Revisión de problemas frecuentes con librerías nativas, permisos, puertos, versiones y dependencias.

Creación de una estación de desarrollo basada en Manjaro que sea reproducible y fácil de mantener.

Uso de VirtualBox, VMware, KVM/QEMU, virt-manager, GNOME Boxes o Proxmox como entornos de virtualización desde Manjaro.

Configuración de KVM, libvirt, bridge networking, almacenamiento, snapshots y permisos de usuario.

Instalación y uso de Docker, Docker Compose, Podman y herramientas relacionadas para entornos de desarrollo y laboratorio.

Diferenciación entre virtualización completa, contenedores, chroot, systemd-nspawn y entornos aislados.

Preparación de laboratorios para redes, seguridad, DevOps, servicios Linux, Kubernetes local y pruebas controladas.

Gestión de imágenes, volúmenes, redes, puertos y permisos de contenedores.

Uso de kind, minikube, k3d o microk8s para laboratorios Kubernetes cuando proceda.

Revisión de rendimiento, límites de recursos, almacenamiento y consumo en portátiles.

Seguridad básica en contenedores, evitando montar secretos, sockets o directorios sensibles sin control.

Creación de un entorno de laboratorio reproducible para formación, pruebas y soporte.

Aplicación de principios de mínimo privilegio, actualizaciones completas, firewall, cifrado, backups y control de software instalado.

Revisión de servicios en escucha, puertos abiertos, usuarios, sudo, claves SSH y permisos sensibles.

Configuración de firewall, bloqueo de pantalla, políticas de contraseña y protección de portátiles.

Gestión de actualizaciones de seguridad dentro de un modelo rolling release sin provocar estados parciales.

Uso de herramientas como lynis, rkhunter, clamav, fail2ban o auditd cuando encajen en el perfil del equipo.

Revisión de privacidad en navegador, telemetría de aplicaciones, sincronizaciones, almacenamiento cloud y extensiones.

Gestión segura de contraseñas con Bitwarden, KeePassXC, pass u otras soluciones corporativas.

Protección de claves SSH, tokens, certificados, GPG y credenciales de cloud.

Preparación de perfiles separados para trabajo, laboratorio, pruebas y navegación sensible.

Definición de una guía de hardening razonable para estaciones Manjaro sin romper usabilidad.

Monitorización de CPU, memoria, swap, disco, I/O, red, procesos y consumo de escritorio.

Uso de herramientas como free, top, htop, btop, iotop, vmstat, iostat, dmesg, journalctl, smartctl y ncdu.

Diagnóstico de sistemas lentos por servicios, indexadores, entornos gráficos, drivers, swap, disco lleno o procesos bloqueados.

Gestión de discos, particiones, LVM, Btrfs, ext4, montajes externos, unidades cifradas y almacenamiento de red.

Limpieza de caché de paquetes, logs, thumbnails, archivos temporales y dependencias no usadas.

Comprensión de que la caché de paquetes puede ocupar bastante espacio si no se controla, especialmente en sistemas con muchas actualizaciones.

Optimización de arranque con systemd-analyze, revisión de servicios y tiempos de boot.

Ajuste de swappiness, zram, perfiles de energía y parámetros razonables de rendimiento.

Diagnóstico de problemas de suspensión, hibernación, batería, ventiladores y temperatura.

Creación de rutinas de mantenimiento de rendimiento para portátiles y estaciones de trabajo.

Comprensión de que en una distribución rolling release el mantenimiento regular y las actualizaciones completas son parte de la estabilidad.

Preparación de una rutina de actualización segura: leer avisos, crear snapshot, actualizar mirrors, ejecutar actualización completa y revisar logs.

Evitación de actualizaciones parciales, instalaciones aisladas de paquetes críticos o mezclas de ramas sin planificación.

Gestión de conflictos de paquetes, dependencias, claves, firmas, mirrors y bloqueos de base de datos.

Control de paquetes AUR después de actualizar el sistema base, priorizando repositorios oficiales cuando sea posible.

Limpieza periódica de caché, paquetes huérfanos, kernels antiguos y configuraciones residuales.

Revisión de noticias, foros y avisos de actualización estable antes de aplicar cambios en equipos importantes.

Preparación de rollback con snapshots, kernel alternativo y live USB.

Documentación de cambios relevantes realizados en estaciones críticas.

Definición de una política de mantenimiento para usuarios corporativos que reduzca incidencias recurrentes.

Diagnóstico estructurado de problemas de arranque, red, escritorio, paquetes, drivers, sonido, Bluetooth, gráficos, suspensión y permisos.

Uso de logs de journalctl, dmesg, Xorg/Wayland, NetworkManager, pacman, pamac y servicios específicos.

Reparación de base de datos de paquetes, mirrors, firmas, claves, dependencias y bloqueos.

Resolución de problemas tras actualizar kernel, NVIDIA, módulos DKMS, initramfs o stack gráfico.

Recuperación de entorno gráfico cuando no arranca la sesión de usuario.

Análisis de problemas de red corporativa, DNS, VPN, proxy, certificados y autenticación.

Uso de chroot desde live USB para reparar paquetes, GRUB, fstab, usuarios o configuración.

Identificación de incidencias causadas por AUR, paquetes externos, temas, extensiones o configuraciones manuales.

Creación de checklist de diagnóstico antes de reinstalar.

Documentación de soluciones para construir una base de conocimiento interna.

Personalización de KDE Plasma, Xfce y GNOME sin comprometer estabilidad, rendimiento ni mantenibilidad.

Gestión de temas, iconos, cursores, fuentes, widgets, extensiones y efectos gráficos.

Revisión de riesgos de extensiones GNOME, temas no mantenidos o configuraciones que rompen tras actualizaciones.

Configuración de atajos de teclado, lanzadores, acciones personalizadas, menús, paneles y escritorios virtuales.

Preparación de perfiles de usuario para productividad, desarrollo, soporte, diseño, administración o laboratorio.

Integración de notificaciones, portapapeles, capturas, automatizaciones de escritorio y accesibilidad.

Gestión de HiDPI, Wayland, X11, escalado fraccional y monitores externos.

Optimización del entorno gráfico para portátiles con batería, equipos modestos o estaciones potentes.

Documentación de personalizaciones para poder replicarlas en otros equipos.

Definición de límites corporativos sobre personalización cuando impacta en soporte técnico.

Gestión de PipeWire, PulseAudio, ALSA, WirePlumber y herramientas gráficas de audio según configuración actual del sistema.

Diagnóstico de problemas de micrófono, auriculares, Bluetooth, HDMI, perfiles de audio, latencia y aplicaciones de videoconferencia.

Configuración de webcams, permisos de navegador, OBS, Zoom, Teams web, Meet y herramientas de comunicación.

Instalación y configuración de impresoras con CUPS, drivers, impresoras de red, PDF virtual y escáneres.

Diagnóstico de Bluetooth, emparejamiento, perfiles, reconexiones, ratones, teclados y dispositivos de audio.

Gestión de tabletas gráficas, docks USB-C, monitores externos, lectores de tarjetas, impresoras multifunción y periféricos empresariales.

Revisión de permisos de dispositivos, grupos de usuario y reglas udev.

Identificación de problemas causados por kernels, firmware, drivers o suspensión.

Preparación de guías de soporte para periféricos frecuentes en empresa.

Creación de una checklist de validación de hardware tras instalación o actualización importante.

Configuración segura de SSH para acceso remoto, transferencia de archivos, túneles, claves y autenticación.

Uso de systemctl, journalctl, tmux, rsync, scp y herramientas CLI para soporte remoto eficiente.

Gestión de acceso temporal para soporte sin dejar puertas abiertas permanentes.

Configuración de firewall, fail2ban y restricciones de acceso por red.

Uso de herramientas de escritorio remoto cuando se requiera soporte visual, con criterios de seguridad.

Preparación de comandos de inventario para recoger información de sistema sin exponer datos sensibles.

Creación de scripts de diagnóstico para usuarios o técnicos de soporte.

Documentación de incidencias recurrentes y soluciones aprobadas.

Uso de Ansible u otras herramientas para configurar varios equipos de forma reproducible.

Diseño de un modelo de soporte remoto para estaciones Manjaro en entornos corporativos.

Creación de scripts Bash para mantenimiento, backups, informes, instalación de paquetes, limpieza y diagnóstico.

Uso de buenas prácticas: set -euo pipefail, validación de parámetros, logs, errores, permisos y documentación.

Automatización de instalación inicial con scripts controlados y revisión humana.

Introducción a Ansible para configurar usuarios, paquetes, servicios, ficheros, repositorios y ajustes en varios equipos.

Gestión de inventarios, variables, roles y playbooks básicos para estaciones Manjaro.

Automatización de tareas repetitivas sin crear scripts frágiles o peligrosos.

Control de versiones de scripts y playbooks en Git.

Separación de secretos, credenciales y variables sensibles.

Creación de informes automáticos de estado del sistema.

Definición de una estrategia de automatización ligera para soporte y administración.

Evaluación de Manjaro como estación Linux corporativa según soporte interno, hardware, software necesario, seguridad, actualizaciones y perfiles de usuario.

Definición de casos de uso adecuados: desarrollo, laboratorios, equipos técnicos, formación, análisis, DevOps, seguridad o usuarios avanzados.

Análisis de riesgos frente a distribuciones LTS o empresariales: soporte formal, ciclos de actualización, validación de software y compatibilidad.

Creación de políticas de actualización, software permitido, AUR, snapshots, backups, cifrado, cuentas y soporte.

Preparación de una imagen o checklist estándar para nuevas estaciones.

Gestión de inventario, documentación, nomenclatura, usuarios y perfiles.

Integración con herramientas corporativas: Microsoft 365, Google Workspace, VPN, SSO, repositorios Git, gestores de contraseñas y ticketing.

Definición de roles: usuario técnico, administrador local, soporte, seguridad y responsable de plataforma.

Medición de incidencias, estabilidad, satisfacción, rendimiento y tiempo de soporte.

Creación de una estrategia de adopción controlada que evite implantaciones improvisadas.

Configuración de Manjaro como entorno de laboratorio defensivo, análisis, scripting, redes y pruebas controladas.

Instalación de herramientas de red, análisis, virtualización, contenedores, logs, forense básica y administración segura.

Separación de entornos mediante máquinas virtuales, contenedores, usuarios, redes aisladas y snapshots.

Gestión de VPN, proxies, certificados, DNS, firewall y captura de tráfico en laboratorios.

Evaluación de riesgos de instalar herramientas ofensivas en el sistema principal sin aislamiento.

Uso de Manjaro como host para laboratorios con Kali, Parrot, Debian, Windows o appliances de seguridad.

Preparación de documentación de laboratorio reproducible.

Gestión segura de muestras, datos, credenciales, informes y capturas.

Mantenimiento de entornos de prueba sin contaminar el sistema base.

Definición de buenas prácticas para usar Manjaro en formación y análisis de seguridad.

Comprensión de las imágenes ARM de Manjaro para dispositivos compatibles, teléfonos y entornos embebidos, diferenciándolas de la edición x86 de escritorio.

Revisión de casos de uso de Manjaro ARM: aprendizaje, laboratorio, dispositivos ligeros, SBC, pruebas, multimedia o proyectos técnicos.

Identificación de limitaciones frente a x86: soporte de hardware, drivers, rendimiento, almacenamiento, kernels y comunidad específica por dispositivo.

Preparación de imágenes ARM, tarjetas microSD, almacenamiento e instalación según dispositivo.

Gestión de actualizaciones y recuperación en dispositivos ARM.

Revisión de escritorios ligeros, consumo de recursos y almacenamiento limitado.

Diferenciación entre uso experimental, laboratorio y usos más estables.

Evaluación de seguridad, exposición de red y hardening en dispositivos pequeños.

Integración con SSH, servicios, scripts y monitorización.

Definición de criterios para decidir si Manjaro ARM encaja en un proyecto técnico.

Comprensión de herramientas de construcción de ISOs de Manjaro para crear medios personalizados de instalación cuando existe necesidad real.

Evaluación de cuándo conviene una imagen personalizada frente a una instalación estándar más script de configuración.

Uso conceptual de herramientas de construcción de imágenes para preparar ISOs adaptadas, perfiles de instalación o entornos de laboratorio.

Selección de paquetes base, escritorio, drivers, herramientas corporativas, temas y configuraciones iniciales.

Preparación de perfiles para laboratorios, formación, equipos de desarrollo o soporte técnico.

Gestión de riesgos de mantener ISOs propias: actualizaciones, seguridad, repositorios, soporte y documentación.

Creación de scripts post-instalación para configurar software, usuarios, dotfiles, servicios y seguridad.

Integración de checklist, backups, snapshots y validaciones posteriores a instalación.

Documentación de versiones de imagen y cambios aplicados.

Definición de una estrategia reproducible para desplegar Manjaro en varios equipos sin perder control.

Diseño de una estación Manjaro completa para un perfil técnico corporativo, definiendo edición, particionado, cifrado, escritorio, paquetes y política de mantenimiento.

Instalación del sistema con criterios de seguridad, recuperación, compatibilidad hardware y documentación.

Configuración de mirrors, pacman, pamac, AUR, Flatpak, Snap, caché, kernels y drivers adecuados.

Preparación de entorno de productividad con terminal, dotfiles, Git, editor, navegador, comunicación, ofimática y herramientas de administración.

Configuración de red, VPN, SSH, firewall, usuarios, permisos, servicios y logs.

Implementación de snapshots, backups, recuperación, kernel alternativo y procedimiento de rollback.

Configuración de entorno de desarrollo, virtualización, contenedores o laboratorio según perfil elegido.

Aplicación de hardening básico, limpieza, optimización y política de actualizaciones.

Creación de documentación técnica con checklist de instalación, mantenimiento, troubleshooting y soporte.

Presentación final de la estación configurada, decisiones técnicas, riesgos, políticas, automatizaciones y plan de mantenimiento.