20 Comandos Linux Esenciales para el Sysadmin Principiante en VPS

Descubre el directorio actual y lista su contenido:

pwd
ls -lah

pwd (print working directory) muestra la ruta absoluta donde estás — útil cuando te pierdes después de varios cd. ls -lah lista archivos con permisos (l), tamaños humanizados (h) e incluyendo ocultos (a). Es la forma canónica de inspeccionar un directorio.

Cambia de directorio y vuelve rápidamente:

cd /var/log
cd -
cd ~

cd /var/log entra a una ruta absoluta. cd - vuelve al directorio anterior — un atajo que ahorra mucho tiempo. cd ~ (o solo cd) va a tu home (/home/tu-usuario).

Crea y elimina directorios y archivos:

mkdir -p proyectos/sitio/logs
touch proyectos/sitio/index.html
rm -ri proyectos/prueba

mkdir -p crea el árbol entero de una vez (no falla si los intermedios ya existen). touch crea un archivo vacío o actualiza el timestamp. rm -ri elimina con confirmación interactiva — recomendado mientras todavía no confías 100% en tus rutas.

Mira el contenido de archivos pequeños y grandes:

cat /etc/hostname
less /var/log/syslog
tail -f /var/log/auth.log
head -n 50 /etc/ssh/sshd_config

cat vuelca el archivo completo — bueno para archivos cortos. less abre paginación navegable (flechas, / para buscar, q para salir) — úsalo siempre que el archivo pase de una pantalla. tail -f acompaña en tiempo real archivos que se están escribiendo, como logs. head -n 50 muestra solo las primeras 50 líneas.

Edita archivos directamente en el terminal:

sudo nano /etc/ssh/sshd_config

nano es el editor más amigable para quien viene de GUI — atajos en la barra inferior (Ctrl+O guarda, Ctrl+X sale). Cuando tengas más experiencia, el estándar profesional es vim o vi, presente en cualquier servidor incluso el más minimalista.

Ajusta permisos de archivos y directorios:

chmod 644 index.html
chmod 755 /var/www/sitio
chmod +x script.sh

Los números son en octal: 644 = el dueño lee/escribe, los demás solo leen. 755 = el dueño puede todo, los demás leen y ejecutan (necesario para directorios). +x añade ejecución para todos sin tocar el resto — atajo práctico para scripts.

Cambia el dueño y grupo de archivos:

sudo chown www-data:www-data /var/www/sitio -R

chown usuario:grupo archivo cambia dueño y grupo. La flag -R aplica recursivamente en todo el árbol. Caso clásico: después de hacer git clone como tu usuario, ajustarlo al dueño del servidor web para servir los archivos.

Monitoriza procesos en tiempo real:

top
htop

top viene en cualquier Linux — q sale, M ordena por memoria, P por CPU. htop (instálalo con sudo apt install htop) es la versión moderna: colores, navegación por flechas, F9 para matar el proceso. Para VPS de producción, deja htop instalado como estándar.

Lista y mata procesos específicos:

ps aux | grep nginx
sudo kill 1234
sudo kill -9 1234

ps aux lista todos los procesos del sistema; combinado con grep, filtra por nombre. kill PID envía SIGTERM (cierre educado). kill -9 PID envía SIGKILL (fuerza bruta) — úsalo solo cuando SIGTERM no resuelve, porque no le da chance al proceso de limpiar su estado.

Mira el uso de disco y memoria:

df -h
du -sh /var/log/*
free -h

df -h muestra el espacio libre por partición en formato humano. du -sh /ruta/* muestra el tamaño de cada elemento dentro de la ruta — invaluable para descubrir quién está llenando el disco. free -h muestra la RAM total, usada y disponible.

Mira interfaces, IPs y puertos en escucha:

ip addr
ss -tulpn

ip addr (o ip a) muestra los IPs configurados en cada interfaz — reemplaza al antiguo ifconfig. ss -tulpn lista todos los puertos TCP/UDP abiertos y qué proceso está escuchando — reemplaza al antiguo netstat. Memoriza este comando: tcp, udp, listen, process, numeric.

Prueba conectividad y DNS:

ping -c 4 hostini.com.br
curl -I https://hostini.com.br
dig hostini.com.br

ping -c 4 envía 4 paquetes ICMP — confirma que la máquina alcanza el destino. curl -I hace un request HEAD HTTP — confirma que la aplicación web responde, mostrando los headers. dig resuelve DNS detalladamente — útil cuando ping funciona por IP pero falla por nombre.

Actualiza el índice e instala paquetes:

sudo apt update
sudo apt upgrade -y
sudo apt install -y nginx git curl
sudo apt remove --purge paquete-viejo

apt update baja la lista actualizada de paquetes — no instala nada aún. apt upgrade aplica las actualizaciones disponibles. apt install baja e instala; -y confirma automáticamente. remove --purge desinstala incluyendo los archivos de configuración.

Consulta logs del sistema con journalctl:

journalctl -p err -n 50
journalctl -u nginx -f
journalctl --since "1 hour ago"

journalctl es la interfaz unificada de logs en distros con systemd. -p err filtra solo errores, -n 50 muestra las últimas 50 líneas. -u nginx -f sigue en tiempo real el servicio nginx. --since acepta expresiones naturales (“yesterday”, “2 hours ago”).

Gestiona servicios del sistema:

sudo systemctl status nginx
sudo systemctl restart nginx
sudo systemctl enable nginx

status muestra si el servicio está corriendo + las últimas líneas del log. restart reinicia (úsalo después de cambiar la config). enable hace que el servicio inicie automáticamente en el boot — olvidarse de esto es causa común de “el sitio no volvió después del reboot”.