Glosario RHCSA / RH134

Objetivo

Tener a mano definiciones cortas con las rutas que aparecen en RH124, RH134 y los labs de ROL. Lo voy ampliando según avanzo en el curso.

Términos repasados

Rutas del sistema (base)

Shell y línea de comandos

Bash

Definición: Shell por defecto en RHEL. Interpreta comandos, variables y scripts.

Rutas relevantes:

Shebang

Definición: Primera línea de un script (#!/bin/bash). Indica qué intérprete ejecuta el archivo.

Rutas relevantes:

Variable de entorno

Definición: Valor exportado (export VAR=valor) que heredan los procesos hijos.

Rutas relevantes:

Permisos, propietarios y roles (POSIX)

Permisos rwx (lectura, escritura, ejecución)

Definición: Cada archivo y directorio tiene permisos para tres categorías: dueño (user), grupo (group) y otros (others). Cada categoría puede tener r (read), w (write) y x (execute).

Cómo se lee en ls -l:

-rwxr-xr--  1 root root  1234 Mar 26 10:00 script.sh
│└┬┘└┬┘└┬┘
│ u  g  o   ← user, group, others
└ tipo: - archivo, d directorio, l enlace

En el ejemplo: dueño = todo; grupo = leer + ejecutar; otros = solo leer → notación rwxr-xr--.

Valores numéricos (octal)

Cada letra vale un número; se suman por categoría:

Ejemplo rwxr-xr-x → usuario 7, grupo 5, otros 5 → chmod 755.

Otros ejemplos habituales:

chmod — forma octal (numérica)

Definición: Asigna permisos con tres dígitos (usuario, grupo, otros).

chmod 755 script.sh      # rwxr-xr-x
chmod 644 config.conf    # rw-r--r--
chmod 600 clave.txt      # rw-------
chmod 1777 /tmp          # sticky en directorio (el 1 va delante del 777)

chmod — forma simbólica (letras)

Definición: Modifica permisos por quién y qué cambiar, sin recalcular el octal entero.

chmod u+x script.sh        # al dueño le sumo ejecución
chmod g-w archivo            # al grupo le quito escritura
chmod o=r archivo            # otros solo lectura
chmod a+r archivo            # todos pueden leer
chmod u=rwx,g=rx,o= script.sh   # asignación explícita por categoría
chmod +x script.sh           # ejecutable para todos (u,g,o)

Propietario y grupo: chown / chgrp

Definición: Cambian quién es el dueño y a qué grupo pertenece el archivo (no los bits rwx).

chown usuario:grupo archivo
chown root:root /etc/miapp.conf
chgrp developers proyecto/
chown -R www:www /var/www/html/   # recursivo en directorio

Rutas relevantes:

umask

Definición: Máscara que resta permisos a archivos y directorios nuevos (lo que queda después de crear un fichero).

umask          # ver máscara actual (ej. 0022)
umask 077      # archivos nuevos muy restrictivos para el dueño

Rutas relevantes:

Permisos especiales (resumen EX200)

chmod u+s /usr/bin/comando    # SUID simbólico
chmod g+s /srv/compartido      # SGID en directorio
chmod +t /tmp                  # sticky bit
chmod 4755 archivo             # SUID + 755

ACL (permisos extendidos)

Definición: Listas de control de acceso más finas que solo u/g/o (usuario concreto, permisos extra). Comandos: getfacl, setfacl.

setfacl -m u:maria:rwx /srv/proyecto
getfacl /srv/proyecto

Rutas de ejemplo: Directorios compartidos bajo /srv/ o /home/ en labs de RH124.

Lectura y búsqueda de texto

less

Definición: Paginador en terminal para recorrer archivos largos sin volcar todo en pantalla (q para salir).

Rutas de ejemplo:

tail

Definición: Muestra las últimas líneas de un archivo. tail -f sigue el archivo en tiempo real (ideal para logs).

Rutas de ejemplo:

grep

Definición: Busca patrones de texto en archivos o en pipes. grep -E usa expresiones regulares extendidas.

Rutas de ejemplo:

Expresión regular (regex)

Definición: Patrón para coincidir texto (., *, [], ^, $). En RH134 se usa sobre todo con grep -E.

Rutas de ejemplo: Cualquier archivo bajo /etc/ o /var/log/ al filtrar configs o logs.

Logs y registro del sistema

syslog

Definición: Modelo clásico de registro: servicios y kernel escriben mensajes en archivos de log.

Rutas relevantes:

rsyslog

Definición: Servicio que recibe y enruta mensajes syslog hacia archivos, sockets u otros destinos.

Rutas relevantes:

Lab guiado: redirigir debug a /var/log/messages-debug

Objetivo del ejercicio (RH134 / logs-syslog): que rsyslog escriba todos los mensajes con prioridad debug o superior (cualquier facility) en /var/log/messages-debug.

Para qué practico esto

Practicar syslog no es solo “pasar un lab”: es aprender dónde mirar cuando algo falla en un servidor y cómo hacer que el sistema registre lo que importa.

Analogía desde desarrollo: syslog es la “observabilidad del servidor” — niveles (debug, info, err), filtrado (grep/tail) y reglas centralizadas (/etc/rsyslog.d/), como Sentry o logs estructurados pero a nivel de sistema operativo.

En una frase: controlar qué registra el sistema, dónde queda escrito y cómo lo leés cuando algo se rompe — base para sysadmin, DevOps y cualquier backend que toque Linux.

Regla (en /etc/rsyslog.d/debug.conf):

*.debug /var/log/messages-debug

Pasos (orden del lab):

# En workstation
lab start logs-syslog

ssh student@servera
sudo -i

# Crear el archivo (nombre exacto: debug.conf)
vi /etc/rsyslog.d/debug.conf
# contenido: *.debug /var/log/messages-debug

rsyslogd -N1                    # validar sintaxis
systemctl restart rsyslog

logger -p user.debug "Debug Message Test"
tail /var/log/messages-debug    # debe verse "Debug Message Test"

Salida esperada (ejemplo):

Feb 13 18:27:58 servera root[25416]: Debug Message Test

(También pueden aparecer líneas de systemd/rsyslogd al reiniciar el servicio.)

Errores frecuentes:

Cerrar el lab:

exit   # root → student → workstation
lab finish logs-syslog

journald · ✓ Repasado {#journald—repasado}

Estado: repasado en RH134 (syslog, journal y labs de logging).

Definición: Daemon de systemd que recibe mensajes del kernel, de systemd y de los servicios, y los guarda en el journal (registro binario e indexado, no un .log de texto plano).

De dónde viene: Integrado en systemd. Se gestiona como servicio/unidad; la configuración principal está en journald.conf.

Para qué sirve:

Relación con journalctl: journald escribe; journalctl lee. Siempre van juntos en la práctica.

Rutas relevantes:

Comandos útiles (servicio):

systemctl status systemd-journald
systemctl restart systemd-journald   # tras cambiar journald.conf

journalctl · ✓ Repasado {#journalctl—repasado}

Estado: repasado en RH134 (syslog, journal y labs de logging).

Definición: Comando para leer y filtrar logs del journal de systemd (journald). No abre archivos de texto en /var/log/ directamente: consulta el registro estructurado que guarda el kernel, systemd y los servicios.

De dónde viene: Parte de systemd. El daemon journald escribe el journal; journalctl es la herramienta de consulta. Complementa (no reemplaza) syslog/rsyslog y archivos como /var/log/messages.

Utilidad más fuerte: Diagnosticar por qué un servicio no arranca o qué pasó en el último reinicio, filtrando por unidad, tiempo o prioridad sin buscar a mano en varios archivos.

Usos habituales:

Ejemplos combinados (los más usados en labs y EX200):

journalctl -u rsyslog.service -n 30 --no-pager
journalctl -u sshd.service --since today
journalctl -p warning -b
journalctl -xe
grep -i fail <<< "$(journalctl -u miapp -n 20 --no-pager)"

Prioridades (-p): de menor a mayor gravedad — debug, info, notice, warning, err, crit, alert, emerg.
journalctl -p err incluye err y todo lo más grave.

Rutas relevantes:

journalctl vs. tail /var/log/messages:

En RHEL conviene dominar ambos: muchos servicios escriben en journal y también en syslog según la config.

logger

Definición: Comando de shell para enviar mensajes al sistema de logs (syslog/rsyslog y, según config, también al journal). No escribe un archivo a mano: delega en la infraestructura de logging del sistema.

De dónde viene: Parte del ecosistema syslog en RHEL (paquete util-linux / herramientas de logging). El mensaje entra por la API syslog; rsyslog (o el daemon de logs activo) lo enruta según facilidad, prioridad y reglas en /etc/rsyslog.conf.

Utilidad más fuerte: Desde scripts, cron y one-liners registrar eventos en el mismo canal que el resto del sistema — con marca de tiempo, etiqueta y prioridad — sin crear logs sueltos por ahí. Ideal para auditar backups, tareas programadas o automatismos propios.

Cómo se usa:

logger "Backup terminado correctamente"
logger -t mi-script "Inicio de la tarea"
logger -p user.info "Proceso OK"
logger -p user.warning "Espacio en disco bajo"
logger -p local0.err "Fallo al copiar archivos"
echo "Salida del comando" | logger -t cron-lab -p info

Prioridades habituales (de menor a mayor): debug, info, notice, warning, err, crit, alert, emerg.

Rutas relevantes:

Ver el resultado:

logger -t prueba-rh134 -p user.info "Mensaje de prueba desde el glosario"
grep prueba-rh134 /var/log/messages
# o en tiempo real:
tail -f /var/log/messages

Cuándo usarlo vs. echo a un archivo: echo >> /tmp/mi.log queda aislado; logger integra el evento en el logging centralizado del servidor, alineado con RH134 (syslog, cron, scripts de administración).

systemd

systemd

Definición: Init y gestor de servicios en RHEL. Arranca el sistema, montajes, targets y dependencias entre unidades.

Rutas relevantes:

Unidad (unit)

Definición: Archivo .service, .timer, .target, etc. que describe qué ejecutar y cuándo.

Rutas relevantes:

systemctl

Definición: Comando para start, stop, enable, disable, status, daemon-reload, list-timers, etc.

Rutas relacionadas: Opera sobre unidades en /etc/systemd/system/ y /usr/lib/systemd/system/.

Target

Definición: Agrupa unidades para un estado del sistema (similar a runlevels antiguos).

Rutas de ejemplo:

Timer (systemd)

Definición: Unidad .timer que dispara un .service en horarios (OnCalendar) o intervalos.

Rutas relevantes:

systemd-tmpfiles

Definición: Crea, limpia y fija permisos de archivos/directorios temporales según reglas.

Rutas relevantes:

Programación de tareas

at

Definición: Programa un solo trabajo en una fecha/hora futura.

Rutas relevantes:

batch

Definición: Como at, pero ejecuta cuando baja la carga del sistema.

Rutas relevantes: Misma cola y permisos que at (/var/spool/at/, at.allow/at.deny).

crontab

Definición: Tabla de tareas recurrentes del usuario (crontab -e, crontab -l).

Rutas relevantes:

crond

Definición: Daemon que ejecuta crontabs de usuarios y jobs del sistema en los directorios cron.

Rutas relevantes:

/etc/cron.d/

Definición: Archivos de cron a nivel sistema; cada línea incluye usuario y comando.

Para qué sirve: Tareas recurrentes de paquetes o del admin sin editar el crontab personal de un usuario.

Otros términos útiles

RHEL

Red Hat Enterprise Linux. Base de labs oficiales y examen RHCSA.

ROL / LMS

Portal de cursos Red Hat (RH124, RH134) y máquinas de lab en la nube.

Lab

Entorno RHEL provisto por el curso; no es una VM casera local.

Cómo uso este glosario

• Consulto rutas + definición antes de un capítulo o simulacro EX200.
• Cuando un path nuevo se repite en labs, lo agrego con una línea de “para qué sirve”.
• Si RHEL cambia la ubicación de algo, lo anoto en la tabla.