Conceptos Esenciales de Sysadmin

# Información del sistema
uname -a                   # versión del kernel y arquitectura
hostnamectl                # hostname, SO, kernel
uptime                     # cuánto tiempo lleva el servidor encendido
df -h                      # uso de disco (legible para humanos)
free -h                    # uso de memoria
top                        # monitor de procesos en vivo (q para salir)
 
# Gestión de procesos
ps aux                     # todos los procesos en ejecución
kill <PID>                 # detención elegante
kill -9 <PID>              # forzar cierre
 
# Redes
ss -tulnp                  # puertos en escucha y sus procesos
curl -I https://example.com  # solo encabezados HTTP
ip addr show               # interfaces de red y direcciones IP
 
# Gestión de servicios (systemd)
sudo systemctl status nginx
sudo systemctl restart nginx
sudo systemctl enable nginx  # iniciar al encender

# Diagnostica por qué está caída una aplicación Node.js
# 1. Verifica si el proceso está en ejecución
ps aux | grep node
 
# 2. Verifica el estado del servicio
sudo systemctl status my-app
 
# 3. Verifica en qué puerto debería estar
ss -tulnp | grep 3000
 
# 4. Verifica registros recientes
sudo journalctl -u my-app --since "10 minutes ago" --no-pager
 
# 5. Verifica espacio en disco (la aplicación puede haber llenado el disco)
df -h
 
# 6. Verifica memoria (el asesino OOM puede haberla detenido)
dmesg | tail -20

# Listar todos los procesos con detalle completo
ps aux
# USER  PID %CPU %MEM    VSZ   RSS TTY  STAT START   TIME COMMAND
# node 1234  2.3  4.1 123456 78901 ?    Ssl  08:00   1:23 node server.js
 
# Encontrar un proceso específico
ps aux | grep "next"
pgrep -f "next dev"         # solo el PID
 
# Matar por nombre
pkill -f "next dev"
 
# Monitor de procesos en tiempo real (mejor que top)
htop                         # instalar: sudo apt install htop
 
# Ejecutar un proceso en segundo plano
node server.js &
# Traerlo de vuelta
fg
 
# Ejecutar un proceso que sobreviva desconexión SSH
nohup node server.js > app.log 2>&1 &
# O usa screen/tmux (recomendado)
tmux new -s myapp
# Desacoplar: Ctrl+B luego D
# Reacoplar: tmux attach -t myapp

# Uso de disco por directorio (ordenado, top 10)
du -sh /* 2>/dev/null | sort -rh | head -10
 
# Encontrar archivos grandes (>100MB)
find / -type f -size +100M 2>/dev/null
 
# Verifica uso de inodes (puede agotarse incluso con espacio libre)
df -i
 
# Monitorea E/S de disco
iostat -x 1 5              # 5 muestras, 1 segundo aparte
 
# Limpia caché de paquetes (Ubuntu/Debian)
sudo apt autoremove
sudo apt clean
 
# Verifica qué está usando espacio en el directorio actual
du -sh */ | sort -rh

# Descripción general de memoria
free -h
#               total   used   free   shared  buff/cache  available
# Mem:          16Gi    8.2Gi  1.3Gi  512Mi   6.5Gi       7.1Gi
 
# Principales consumidores de memoria
ps aux --sort=-%mem | head -10
 
# Principales consumidores de CPU
ps aux --sort=-%cpu | head -10
 
# Promedios de carga del sistema (1, 5, 15 minutos)
uptime
# 10:30:00 up 45 days, load average: 0.50, 0.75, 0.60
 
# Información de CPU
nproc                       # número de núcleos de CPU
lscpu                       # información detallada de CPU

# Todos los puertos en escucha
ss -tulnp
# -t TCP  -u UDP  -l escuchando  -n numérico  -p proceso
 
# Prueba conectividad
ping -c 3 google.com        # 3 pings luego detente
traceroute example.com       # traza la ruta de red
 
# Búsqueda de DNS
dig example.com
nslookup example.com
 
# Descargar un archivo
curl -O https://example.com/file.tar.gz
wget https://example.com/file.tar.gz
 
# Solicitud HTTP con encabezados y tiempo
curl -w "\nDNS: %{time_namelookup}s\nConnect: %{time_connect}s\nTTFB: %{time_starttransfer}s\nTotal: %{time_total}s\n" \
  -o /dev/null -s https://example.com
 
# Firewall (Ubuntu con ufw)
sudo ufw status
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 22/tcp
sudo ufw enable

# Operaciones comunes de servicio
sudo systemctl start nginx
sudo systemctl stop nginx
sudo systemctl restart nginx
sudo systemctl reload nginx   # recarga config sin tiempo de inactividad
sudo systemctl status nginx
 
# Habilitar/deshabilitar al encender
sudo systemctl enable nginx
sudo systemctl disable nginx
 
# Ver registros de un servicio
sudo journalctl -u nginx -f            # seguir (cola en vivo)
sudo journalctl -u nginx --since today
sudo journalctl -u nginx -n 100        # últimas 100 líneas
 
# Crear un servicio personalizado para una aplicación Node.js
# /etc/systemd/system/my-app.service

[Unit]
Description=My Node.js App
After=network.target
 
[Service]
Type=simple
User=deploy
WorkingDirectory=/opt/my-app
ExecStart=/usr/bin/node server.js
Restart=on-failure
RestartSec=5
Environment=NODE_ENV=production
Environment=PORT=3000
 
[Install]
WantedBy=multi-user.target

# Después de crear el archivo de servicio
sudo systemctl daemon-reload
sudo systemctl enable my-app
sudo systemctl start my-app

# Información del usuario actual
whoami
id
 
# Agregar un usuario
sudo adduser deploy
 
# Agregar usuario a un grupo
sudo usermod -aG sudo deploy    # dar acceso sudo
sudo usermod -aG docker deploy  # dar acceso Docker
 
# Permisos de archivo
chmod 755 script.sh             # rwxr-xr-x
chmod 600 .env                  # rw------- (secretos)
chmod +x deploy.sh              # agregar permiso de ejecución
 
# Cambiar propietario
sudo chown deploy:deploy /opt/my-app -R
 
# Referencia de permisos
# r=4  w=2  x=1
# 755 = owner(rwx) group(r-x) others(r-x)
# 644 = owner(rw-) group(r--) others(r--)
# 600 = owner(rw-) group(---) others(---)

# Registros del sistema
sudo journalctl -xe                     # recientes con explicaciones
sudo journalctl --since "1 hour ago"
 
# Archivos de registro tradicionales
tail -f /var/log/syslog                 # seguir registro del sistema
tail -f /var/log/nginx/error.log        # seguir errores nginx
less /var/log/auth.log                  # registro de autenticación
 
# Estado de rotación de registros
ls -la /var/log/nginx/
 
# Buscar registros
sudo journalctl -u my-app --grep="error" --since today