Explora tutoriales, guías y soluciones prácticas sobre Linux. Aprende a administrar sistemas, optimizar servidores y dominar comandos.
Cuando se utiliza Nginx como proxy inverso y se implementa un sistema de caché (por ejemplo, para mejorar el rendimiento de sitios web o aplicaciones), puede aparecer el siguiente error en los logs: 399 proxy_buffer_size 4096 is not enough for cache key, it should be increased to at least 7168 Este mensaje indica que el...
En entornos empresariales, es habitual centralizar la autenticación de usuarios mediante Active Directory (AD). Integrar sistemas Linux en este tipo de infraestructuras permite a los usuarios autenticarse con sus credenciales de dominio y acceder a recursos de forma unificada. Este artículo explica paso a paso un script Bash que configura un sistema Linux basado en...
En entornos de producción, deshabilitar el acceso remoto del usuario root es una práctica recomendada para reforzar la seguridad del sistema. Limitar este acceso previene intentos de fuerza bruta sobre la cuenta más privilegiada del sistema, obligando a los administradores a autenticarse con usuarios con menos privilegios y escalar posteriormente si es necesario mediante sudo....
Unirse a un dominio de Active Directory desde un sistema Linux puede ser un proceso complejo, especialmente en entornos empresariales heterogéneos. El script ad_join.sh automatiza este procedimiento para sistemas basados en Debian/Ubuntu y Red Hat/CentOS/Rocky, permitiendo una integración sencilla, segura y reproducible. Este artículo explica el funcionamiento del script, sus requisitos, cómo utilizarlo y las...
En entornos de producción o sistemas expuestos a redes públicas, una de las principales medidas de endurecimiento de la seguridad (hardening) consiste en deshabilitar el acceso directo del usuario root por SSH, así como la autenticación mediante claves públicas para todos los usuarios. Esto reduce significativamente el riesgo de ataques automatizados o accesos no autorizados...
Este documento describe los procedimientos para medir la velocidad de ancho de banda de un sistema Linux, ya sea basado en Debian o CentOS, utilizando herramientas en línea de comandos. Se detallan tanto las herramientas necesarias como ejemplos de uso. Requisitos Herramientas utilizadas Se emplearán las siguientes herramientas: 1. Uso de speedtest-cli Instalación En Debian/Ubuntu:...
En entornos donde se utiliza Nginx como proxy inverso para WordPress, es fundamental controlar con precisión qué contenido se debe cachear y qué no. Esto evita servir contenido obsoleto, respeta sesiones de usuarios y mejora el rendimiento global del sitio. En este artículo exploramos una configuración avanzada de Nginx para un dominio ficticio, que implementa:...
La correcta sincronización del tiempo en los servidores es esencial para garantizar la coherencia en logs, autenticaciones, servicios distribuidos y tareas programadas. Chrony es una alternativa moderna y eficiente a NTP (Network Time Protocol) tradicional, recomendada por muchas distribuciones Linux como sincronizador por defecto. En este artículo presentamos dos scripts Bash diseñados para automatizar la...
En entornos Linux modernos, especialmente aquellos basados en systemd, el servicio systemd-resolved gestiona la resolución de nombres mediante mecanismos dinámicos. Sin embargo, en algunos escenarios como servidores minimalistas, contenedores o entornos personalizados, puede ser necesario desactivar este servicio y establecer una configuración DNS estática mediante el archivo tradicional /etc/resolv.conf. El script configurar_dns_resolv.sh automatiza esta tarea...
La correcta sincronización del tiempo en los sistemas Linux es esencial para el funcionamiento de servicios críticos como autenticación, registros de auditoría, sistemas distribuidos o tareas programadas. Este artículo presenta dos scripts de configuración automatizada que detectan e instalan el servicio de sincronización de tiempo más adecuado (Chrony o NTP), lo configuran con un servidor...