Preguntas y respuestas para administrador de sistemas junior

# Gestión de Archivos y Directorios
ls -la          # Lista archivos con detalles
cd /ruta        # Cambia de directorio
pwd             # Imprime el directorio de trabajo
mkdir carpeta    # Crea un directorio
rm -rf carpeta   # Elimina un directorio
cp origen destino  # Copia archivos
mv antiguo nuevo      # Mueve/renombra archivos

# Visualización y Edición de Archivos
cat archivo.txt    # Visualiza el contenido del archivo
less archivo.txt   # Visualiza el archivo con paginación
tail -f /var/log/syslog  # Sigue el archivo de registro
vi/nano archivo.txt  # Edita archivos

# Permisos
chmod 755 archivo  # Cambia los permisos
chown usuario:grupo archivo  # Cambia la propiedad
ls -l           # Visualiza los permisos

# Gestión de Procesos
ps aux          # Lista todos los procesos
top/htop        # Monitoriza procesos
kill PID        # Termina el proceso
systemctl status servicio  # Comprueba el estado del servicio

# Información del Sistema
df -h           # Uso del disco
free -h         # Uso de la memoria
uptime          # Tiempo de actividad del sistema
uname -a        # Información del sistema

top
# Busca procesos que utilicen mucha CPU
# Pulsa 'P' para ordenar por uso de CPU

# O usa htop para una mejor visualización
htop

free -h
# Comprueba si se está utilizando mucho swap

# Encuentra los procesos que consumen mucha memoria
ps aux --sort=-%mem | head -10

iostat -x 1
# Busca un %util alto

# Comprobar el espacio en disco
df -h

# Encontrar archivos grandes
du -sh /* | sort -rh | head -10

netstat -tuln  # Conexiones activas
ss -s          # Estadísticas de sockets

tail -f /var/log/syslog
journalctl -xe  # Registros de Systemd
dmesg | tail    # Mensajes del kernel

# Editar crontab
crontab -e

# Ejecutar copia de seguridad cada día a las 2 AM
0 2 * * * /home/usuario/backup.sh

# Ejecutar script cada lunes a las 9 AM
0 9 * * 1 /home/usuario/informe-semanal.sh

# Ejecutar cada 15 minutos
*/15 * * * * /home/usuario/comprobar-estado.sh

# Ejecutar el primer día de cada mes
0 0 1 * * /home/usuario/limpieza-mensual.sh

# Ejecutar cada día laborable a las 6 PM
0 18 * * 1-5 /home/usuario/fin-de-dia.sh

# Listar los trabajos cron actuales
crontab -l

# Eliminar todos los trabajos cron
crontab -r

@reboot    # Ejecutar una vez al inicio
@daily     # Ejecutar una vez al día (0 0 * * *)
@hourly    # Ejecutar una vez por hora (0 * * * *)
@weekly    # Ejecutar una vez a la semana (0 0 * * 0)
@monthly   # Ejecutar una vez al mes (0 0 1 * *)

# Ejemplo
@daily /home/usuario/backup-diario.sh

# Redirigir la salida al archivo de registro
0 2 * * * /home/usuario/backup.sh >> /var/log/backup.log 2>&1

# Enviar correo electrónico sólo en caso de errores
0 2 * * * /home/usuario/backup.sh 2>&1 | mail -s "Fallo en la Copia de Seguridad" [email protected]

# Crear tarea programada
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\backup.ps1"
$trigger = New-ScheduledTaskTrigger -Daily -At 2am
Register-ScheduledTask -TaskName "Copia de Seguridad Diaria" -Action $action -Trigger $trigger

# Listar tareas programadas
Get-ScheduledTask

# Ejecutar tarea inmediatamente
Start-ScheduledTask -TaskName "Copia de Seguridad Diaria"

# Desactivar tarea
Disable-ScheduledTask -TaskName "Copia de Seguridad Diaria"

# Crear usuario
New-ADUser -Name "John Doe" -SamAccountName jdoe -UserPrincipalName [email protected]

# Añadir usuario al grupo
Add-ADGroupMember -Identity "Personal de TI" -Members jdoe

# Restablecer contraseña
Set-ADAccountPassword -Identity jdoe -Reset

# Encontrar cuentas bloqueadas
Search-ADAccount -LockedOut

# Listar controladores de dominio
Get-ADDomainController -Filter *

# Crear usuario
sudo useradd -m -s /bin/bash john
# -m: crear directorio home
# -s: establecer shell

# Establecer contraseña
sudo passwd john

# Crear usuario con UID y grupos específicos
sudo useradd -m -u 1500 -G sudo,developers john

# Modificar usuario existente
sudo usermod -aG docker john  # Añadir al grupo
sudo usermod -s /bin/zsh john  # Cambiar shell
sudo usermod -L john  # Bloquear cuenta
sudo usermod -U john  # Desbloquear cuenta

# Eliminar usuario
sudo userdel john  # Mantener directorio home
sudo userdel -r john  # Eliminar directorio home

# Ver información del usuario
id john
finger john
cat /etc/passwd | grep john

# Crear grupo
sudo groupadd developers

# Añadir usuario al grupo
sudo usermod -aG developers john

# Eliminar usuario del grupo
sudo gpasswd -d john developers

# Eliminar grupo
sudo groupdel developers

# Listar los grupos del usuario
groups john

# Cambiar la propiedad
sudo chown john:developers /var/www/proyecto
sudo chown -R john:developers /var/www/proyecto  # Recursivo

# Cambiar los permisos
chmod 755 script.sh  # rwxr-xr-x
chmod u+x script.sh  # Añadir ejecución para el usuario
chmod g-w archivo.txt  # Eliminar escritura para el grupo
chmod o-r archivo.txt  # Eliminar lectura para otros

# Permisos especiales
chmod 4755 archivo  # SUID
chmod 2755 dir   # SGID
chmod 1777 /tmp  # Sticky bit

# Crear usuario local
New-LocalUser -Name "John" -Password (ConvertTo-SecureString "C@ntr@seña" -AsPlainText -Force)

# Crear usuario de AD
New-ADUser -Name "John Doe" `
    -GivenName "John" `
    -Surname "Doe" `
    -SamAccountName "jdoe" `
    -UserPrincipalName "[email protected]" `
    -Path "OU=Usuarios,DC=empresa,DC=com" `
    -AccountPassword (ConvertTo-SecureString "C@ntr@seña" -AsPlainText -Force) `
    -Enabled $true

# Añadir al grupo
Add-ADGroupMember -Identity "Personal de TI" -Members jdoe

# Modificar usuario
Set-ADUser -Identity jdoe -Department "IT" -Title "Administrador de Sistemas"

# Desactivar cuenta
Disable-ADAccount -Identity jdoe

# Restablecer contraseña
Set-ADAccountPassword -Identity jdoe -Reset -NewPassword (ConvertTo-SecureString "NuevaC@ntr@" -AsPlainText -Force)

# Eliminar usuario
Remove-ADUser -Identity jdoe

#!/bin/bash
# Crear múltiples usuarios desde el archivo
while IFS=, read -r usuario nombrecompleto; do
    sudo useradd -m -c "$nombrecompleto" "$usuario"
    echo "$usuario:TempPass123" | sudo chpasswd
    sudo chage -d 0 "$usuario"  # Forzar el cambio de contraseña
    echo "Usuario creado: $usuario"
done < usuarios.csv

# Probar la resolución DNS
nslookup google.com

# Consultar un servidor DNS específico
dig @8.8.8.8 google.com

# Comprobar la caché DNS (Windows)
ipconfig /displaydns
ipconfig /flushdns

# Comprobar la caché DNS (Linux)
systemd-resolve --statistics
systemd-resolve --flush-caches

# Liberar y renovar IP (Windows)
ipconfig /release
ipconfig /renew

# Liberar y renovar IP (Linux)
sudo dhclient -r
sudo dhclient

# Comprobar la concesión de DHCP
cat /var/lib/dhcp/dhclient.leases

#!/bin/bash
# Script de copia de seguridad simple

BACKUP_DIR="/backup"
SOURCE_DIR="/var/www"
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_FILE="backup_$DATE.tar.gz"

# Crear copia de seguridad
tar -czf $BACKUP_DIR/$BACKUP_FILE $SOURCE_DIR

# Mantener sólo los últimos 7 días
find $BACKUP_DIR -name "backup_*.tar.gz" -mtime +7 -delete

# Subir al servidor remoto (opcional)
rsync -avz $BACKUP_DIR/$BACKUP_FILE usuario@servidor-backup:/backups/

echo "Copia de seguridad completada: $BACKUP_FILE"

# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

# CentOS/RHEL
sudo yum update -y

# Windows
Install-WindowsUpdate -AcceptAll

# UFW (Ubuntu)
sudo ufw enable
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# firewalld (CentOS)
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

# Editar la configuración de SSH
sudo vi /etc/ssh/sshd_config

# Establecer:
PermitRootLogin no
PasswordAuthentication no  # Usar claves SSH

sudo systemctl restart sshd

# Instalar fail2ban
sudo apt install fail2ban

# Configurar fail2ban
sudo vi /etc/fail2ban/jail.local

# Hacer ping al servidor de archivos
ping servidorarchivos.dominio.com

# Probar la conectividad SMB
telnet servidorarchivos.dominio.com 445

# Windows: Comprobar los permisos de compartición
Get-SmbShareAccess -Name "CarpetaCompartida"

# Comprobar los permisos NTFS
Get-Acl "\\servidor\compartir" | Format-List

# Verificar que el usuario está en el grupo correcto
Get-ADUser nombredeusuario -Properties MemberOf

# Comprobar si la cuenta está bloqueada
Get-ADUser nombredeusuario -Properties LockedOut

# Windows: Listar las unidades asignadas
net use

# Eliminar y reasignar
net use Z: /delete
net use Z: \\servidor\compartir /persistent:yes

/var/log/syslog          # Registros del sistema (Debian/Ubuntu)
/var/log/messages        # Registros del sistema (RHEL/CentOS)
/var/log/auth.log        # Registros de autenticación
/var/log/kern.log        # Registros del kernel
/var/log/apache2/        # Servidor web Apache
/var/log/nginx/          # Servidor web Nginx
/var/log/mysql/          # Base de datos MySQL

# Ver el registro completo
cat /var/log/syslog

# Ver las últimas 50 líneas
tail -n 50 /var/log/syslog

# Seguir el registro en tiempo real
tail -f /var/log/syslog

# Ver con paginación
less /var/log/syslog

# Buscar en los registros
grep "error" /var/log/syslog
grep -i "failed" /var/log/auth.log  # Insensible a mayúsculas y minúsculas

# Ver todos los registros
journalctl

# Ver los registros de un servicio específico
journalctl -u nginx
journalctl -u ssh

# Seguir los registros
journalctl -f

# Ver los registros desde el inicio
journalctl -b

# Ver los registros para un rango de tiempo
journalctl --since "2024-01-01" --until "2024-01-02"
journalctl --since "hace 1 hora"

# Ver por prioridad
journalctl -p err  # Sólo errores
journalctl -p warning  # Advertencias y superiores

# Exportar a un archivo
journalctl -u nginx --since today > nginx-logs.txt

# Configurar logrotate
sudo vi /etc/logrotate.d/miapp

# Ejemplo de configuración
/var/log/miapp/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0644 www-data www-data
    sharedscripts
    postrotate
        systemctl reload miapp
    endscript
}

# Probar logrotate
sudo logrotate -d /etc/logrotate.d/miapp  # Ejecución en seco
sudo logrotate -f /etc/logrotate.d/miapp  # Forzar la rotación

# Ver los registros de la aplicación
Get-EventLog -LogName Application -Newest 50

# Ver los registros del sistema
Get-EventLog -LogName System -Newest 50

# Filtrar por nivel de error
Get-EventLog -LogName System -EntryType Error -Newest 20

# Buscar un evento específico
Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4625}

# Exportar los registros
Get-EventLog -LogName Application | Export-Csv -Path C:\logs\app-logs.csv

# Instalar el cliente rsyslog
sudo apt install rsyslog

# Configurar el registro remoto
sudo vi /etc/rsyslog.conf
# Añadir: *.* @@servidor-de-registros:514

sudo systemctl restart rsyslog