Todos hemos pasado por ahí. Estás trabajando en tu servidor o en tu equipo con Linux y, de repente, un programa se vuelve loco. Un script entra en un bucle infinito o un servicio web empieza a devorar el 100% de la memoria RAM, dejando el sistema totalmente congelado. En Windows entrarías en pánico y pulsarías Ctrl + Alt + Supr , pero ¿qué hacemos cuando solo tenemos una terminal de texto negro? En Guía SysAdmin vamos a enseñarte el protocolo de emergencia de todo administrador: cómo cazar el proceso que está ahogando tu máquina y cómo destruirlo sin piedad usando htop y el letal comando kill . 1. El radar: Instalar y ejecutar 'htop' Linux viene de serie con un comando llamado top para ver los recursos, pero es visualmente terrible. Los profesionales usamos htop , que es una versión mejorada, interactiva y con colores. Para instalarlo (en Debian/Ubuntu) y ejecutarlo, abre tu terminal y lanza: sudo apt install htop htop De repente, tu terminal se convertirá en un pan...
La regla número uno que todo administrador de sistemas aprende (normalmente a base de romper cosas) es esta: nunca uses tu servidor conectado como el usuario 'root'. Un error tipográfico trabajando como root puede borrar el disco duro entero sin preguntarte dos veces.
La práctica profesional y segura es crear un usuario normal para tu trabajo diario y otorgarle privilegios de superusuario mediante el comando sudo. En Guía SysAdmin te enseñamos cómo crear usuarios y gestionar sus permisos correctamente en Linux.
1. Crear un nuevo usuario (La forma fácil)
Si estás usando distribuciones basadas en Debian o Ubuntu, olvídate del antiguo comando useradd. Existe una versión interactiva mucho más amigable llamada adduser, que crea automáticamente la carpeta personal del usuario y te guía paso a paso.
Abre tu terminal y ejecuta (necesitas ser root o tener permisos sudo):
sudo adduser nombre_del_nuevo_usuarioEl sistema te pedirá que introduzcas una contraseña nueva y algunos datos opcionales (nombre completo, teléfono, etc.) que puedes saltarte pulsando Enter.
.png)
2. Otorgar permisos de Administrador (Darle el poder de 'sudo')
Ahora tenemos un usuario nuevo, pero es un usuario sin poderes. No puede instalar programas ni reiniciar el servidor. Para darle permisos de administrador, debemos meterlo en el grupo de seguridad llamado sudo (o wheel si usas sistemas como CentOS/RHEL).
Para añadir a tu usuario al grupo de administradores, usamos el comando usermod (modificar usuario):
sudo usermod -aG sudo nombre_del_nuevo_usuarioDesglose del comando:
- -a (append): Añade al usuario al grupo sin sacarlo de los grupos en los que ya estaba. ¡Ojo! Si olvidas la 'a', borrarás al usuario de sus otros grupos.
- -G (groups): Indica el nombre del grupo al que lo vamos a añadir (en este caso, sudo).
.png)
3. El archivo Sudoers y el comando 'visudo' (Nivel Avanzado)
¿Qué pasa si quieres que un usuario pueda reiniciar un servicio específico (como Apache o Nginx) pero no quieres darle control total sobre el servidor? Aquí entra en juego el archivo sudoers.
Regla vital: NUNCA edites el archivo sudoers con un editor normal como nano o vim. Si cometes un error de sintaxis, podrías bloquear el acceso administrativo a todo el servidor. Usa siempre este comando:
sudo visudoEste comando abre el archivo de configuración y, al guardarlo, comprueba automáticamente que no haya errores antes de aplicar los cambios. Si detecta un fallo, te avisa y no te deja romper el sistema.
Para comprobar que todo ha salido bien, cambia a tu nuevo usuario ejecutando su - nombre_del_nuevo_usuario y prueba a ejecutar sudo apt update. Si te pide la contraseña y actualiza, ¡enhorabuena, tienes un nuevo administrador seguro en tu equipo!
Y tú, ¿alguna vez has roto un sistema operativo por ejecutar un comando equivocado siendo root? ¡Confiesa tus pecados informáticos en los comentarios!
Comentarios
Publicar un comentario
¿Dudas con la terminal? ¿Algún error en los logs al ejecutar el tutorial? ¡Deja tu comentario y lo revisamos juntos!