Beszel: monitorización ligera para Docker
Instala Beszel, monitorización ligera con arquitectura hub-and-agent para vigilar CPU, RAM, disco y contenedores Docker sin montar un stack pesado.
Instala Beszel, monitorización ligera con arquitectura hub-and-agent para vigilar CPU, RAM, disco y contenedores Docker sin montar un stack pesado.
Caddy emite y renueva certificados HTTPS automáticamente vía Let's Encrypt sin tocar Certbot: Caddyfile, requisitos y comparativa con Nginx y Traefik.
Instala Immich con Docker Compose: galería tipo Google Fotos con reconocimiento facial y búsqueda por IA que corren en tu propio servidor.
Guía práctica de rclone: instala, configura remotos, sincroniza con cifrado y automatiza copias hacia almacenamiento en la nube desde Linux.
Qué son los Proxmox VE Helper-Scripts de community-scripts.org, cómo despliegan LXC y VMs con un solo comando y qué riesgos de seguridad debes valorar.
Instala Home Assistant OS como VM en Proxmox, por qué conviene evitar el LXC, primeros pasos con el dashboard y cómo aislar tu domótica en su propia VLAN.
Incus gestiona contenedores de sistema con LXC: instalación, incus launch, storage pools y redes, y cuándo elegirlo frente a Docker o una VM.
Traefik detecta tus contenedores Docker automáticamente y les da HTTPS con Let's Encrypt vía labels, sin tocar un fichero de configuración.
Instala Vaultwarden con Docker: servidor ligero compatible con los clientes de Bitwarden, con HTTPS, hardening del admin token y backups.
Guía práctica de Docker: arquitectura, capas de imagen, redes, volúmenes, Docker Compose y buenas prácticas de seguridad, con ejemplos reales.
Guía práctica de Wireshark: instalación, captura sin root, filtros de visualización, inspección de capas y seguimiento de flujos TCP con ejemplos reales.
Configura DM-Multipath en Linux para eliminar puntos únicos de fallo hacia la cabina SAN: instalación, multipath.conf y failover.
Vim parece complicado pero no lo es: aprende a salir, moverte y editar con lo mínimo imprescindible, sin miedo y sin memorizar todo de golpe.
Guía práctica de tcpdump: sintaxis de filtros, lectura de paquetes y captura en archivos pcap para depurar problemas de red desde terminal.
auditd registra en el kernel quién cambió qué archivo y cuándo. Aprende reglas -w y -a/-S, ausearch, aureport y el modo inmutable -e 2.
Guía práctica de btop, el monitor de recursos para terminal: instalación, atajos de teclado esenciales y personalización básica.
Instala KVM y libvirt en Linux sin Proxmox: crea máquinas virtuales con virt-install, gestiónalas con virsh y configura la red por defecto.
Domina journalctl para filtrar logs de systemd por servicio, prioridad y fecha, seguirlos en tiempo real y controlar el espacio que ocupan.
Cómo funciona la validación ACME, cuándo usar HTTP-01 o DNS-01, cómo emitir certificados wildcard y cómo funciona la renovación automática de Certbot.
Crea arrays RAID 0, 1, 5 y 10 con mdadm en Linux, monitoriza su estado con alertas por email y recupera un array tras el fallo de un disco.
Qué son las VLANs y el etiquetado 802.1Q, cómo configurarlas en un switch gestionado y en Linux, y cuándo merece la pena segmentar tu red de homelab.
Instala Zabbix Server 7.0 LTS, añade hosts con el agente, define triggers y configura alertas por email para vigilar tu infraestructura.
Instala y configura Proxmox VE como hipervisor tipo 1 para tu homelab: creación de VMs, snapshots, backups y primeros pasos con la red.
Guía práctica de tmux y screen para mantener sesiones vivas tras cortes de SSH, dividir la terminal en paneles y trabajar más rápido en producción.
¿Olvidaste la contraseña de root en Linux con LVM? Recupérala con un live CD: monta los volúmenes lógicos, haz chroot y cámbiala de forma rápida y segura.
Cheatsheet con los comandos más usados de LVM (Logical Volume Manager) para la gestión de volúmenes lógicos en Linux.
Presentación del blog: qué encontrarás, el stack técnico (Astro, MDX) y por qué un sysadmin decidió escribir sobre Linux e infraestructura.
Despliega Uptime Kuma con Docker para monitorizar tus servicios web: checks HTTP, TCP, ping, notificaciones y dashboard en tiempo real.
Guía práctica de Git para sysadmins: versiona configuraciones, gestiona infraestructura como código y colabora en equipo sin miedo a romper nada.
Herramientas de línea de comandos para diagnosticar CPU, RAM, discos y red en sistemas Linux.
Instala y configura Gitea como alternativa ligera a GitHub o GitLab para alojar repositorios Git en tu propio servidor.
Cómo usar Lynis para auditar la seguridad de servidores Linux, interpretar resultados y aplicar las recomendaciones.
Vagrant con libvirt o VirtualBox: carpetas sincronizadas, snapshots, aprovisionamiento con Ansible y reload vs provision.
Guía para construir un NAS económico con OpenMediaVault: instalación, configuración de discos, carpetas compartidas y acceso remoto.
Pi-hole a fondo: por qué el DoH del navegador lo esquiva, DNS local para tu LAN, Teleporter y qué revisar si no bloquea.
Guía práctica para instalar y configurar Fail2Ban: protege SSH, Nginx y otros servicios contra ataques de fuerza bruta.
Guía paso a paso para desplegar un stack de monitorización con Prometheus y Grafana en servidores Linux usando Node Exporter.
Cron vs systemd timers en Linux: sintaxis OnCalendar, el entorno mínimo de cron y cómo migrar un cron job a timer paso a paso.
Checklist de hardening en el orden correcto: SSH, firewall, usuarios, kernel, AIDE, chrony y verificación final con Lynis.
Firewalld, UFW y nftables: reglas permanentes vs runtime, rate limiting, persistencia tras reinicio y migración desde iptables.
Permisos en Linux en profundidad: cómo se resuelven owner/group/others, umask, la trampa de chmod -R, ACLs con mask y chattr.
Cómo implementar una estrategia de backups incrementales usando rsync y hardlinks para ahorrar espacio y tiempo en tus servidores.
Nginx como proxy inverso: subidas de archivos grandes, timeouts, rate limiting, gzip y el clásico 502 por SELinux en RHEL.
Ansible desde cero: comandos ad-hoc, playbooks, roles, variables por grupo, bucles y secretos con ansible-vault, paso a paso.
Podman en profundidad: arquitectura sin daemon, rootless por defecto, pods, integración con systemd/Quadlet, Cockpit y comparación con Docker.
Guía paso a paso para configurar y securizar un servidor SSH en cualquier servidor Linux, incluyendo autenticación por clave, fail2ban y mejores prácticas.