Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
El arte de la monitorización de Linux: Consejos de expertos para administradores de sistemas
Catherine Schwartz
4 de octubre de 2023 - Escritor invitado
La supervisión de servidores Linux conlleva una serie de retos únicos, que no encontrará con otros sistemas operativos. Requiere un mayor nivel de conocimientos técnicos. Los administradores tendrán que codificar y configurar sus sistemas para conseguir unas especificaciones óptimas.
El proceso parece intimidante al principio. Aunque tiene una curva de aprendizaje pronunciada, puedes resolver la mayoría de los obstáculos con una experiencia intermedia en codificación y programación. Repitiendo y dominando los conceptos básicos llegarás muy lejos.
Sin embargo, una supervisión adecuada de Linux no basta para combatir los riesgos de seguridad y privacidad. Mantener sus servidores en perfecto estado 24/7 requiere varias técnicas, desde descifrar utilidades de línea de comandos hasta utilizar herramientas de código abierto. Los administradores de sistemas Linux harían bien en dominarlas.
¿Es difícil controlar los sistemas que funcionan con Linux?
Evalúe cuánto sabe sobre Linux antes de trazar su estrategia de supervisión. Una vez más, difiere de otros sistemas operativos. Dominar la gestión de sistemas Windows o Mac no se traduce automáticamente en una una supervisión eficaz de Linux.
Factores como la configuración compleja de archivos, ecosistemas diversos, problemas específicos del servidory el énfasis en las líneas de comandos pueden dificultar la gestión del sistema. Lo mejor es familiarizarse con ellos.
Bases de datos de código abierto
Linux ofrece amplias posibilidades de personalización. Es un sistema operativo de código abierto que permite a los usuarios modificar, ver y personalizar sus códigos fuente. herramientas de código abierto para la gestión de servidores. Algunas de las bases de datos más populares son:
- MongoDB: Es una base de datos NoSQL flexible y escalable que se adapta a sistemas con esquemas que evolucionan rápidamente, como editores de gestión de contenidos o rastreadores de análisis en tiempo real.
- PostgreSQL: Es un sistema de base de datos robusto en el que confían los administradores cuando crean aplicaciones con muchos datos que ejecutan consultas y transacciones complejas. Algunos de sus casos de uso son los estados financieros y el almacenamiento de datos.
- MySQL: Los administradores de sistemas optan por MySQL cuando necesitan un sistema de base de datos rápido y cómodo. Es habitual en aplicaciones web empresariales relacionadas con el comercio electrónico, el desarrollo web y la gestión de contenidos, entre otras tareas.
Énfasis en la línea de comandos
Linux depende en gran medida de las líneas de comandos. Aunque sus distribuciones incluyen varias aplicaciones gráficas, los administradores afirman que sólo se puede aprovechar todo el potencial del sistema a través de la interfaz de línea de comandos. Además, las herramientas de programación más utilizadas en Linux, como depuradores, compiladores e intérpretes, siguen empleando líneas de comandos.
Corey Donovan, Presidente de Alta Technologiesaconseja a los aspirantes a administradores de Linux que estudien a fondo las líneas de comandos a pesar de la disponibilidad de varios entornos de escritorio. Según él, "dominar las líneas de comandos te da una ventaja sobre otros administradores de Linux. Los programas de línea de comandos son más rápidos y versátiles que sus homólogos gráficos: puedes ejecutarlos prácticamente en cualquier servidor."
Varias distribuciones
Técnicamente, Linux es un núcleo, no un sistema operativo. Aunque conecta tus dispositivos de hardware a todos los procesos de tu sistema operativo, no es el sistema operativo en sí.
Cuando se habla de sistemas operativos Linux, en realidad se hace referencia a distribuciones. Linux es un núcleo de código abierto con recursos accesibles, lo que permite a los programadores crear y desarrollar tantas distribuciones (variaciones del sistema operativo) como deseen. Algunas de las distribuciones más populares son:
- Ubuntu
- CentOS
- Fedora Linux
- Garuda Linux
- Debian
- Red Hat
Mark Varnas, DBA Principal de SQL Server y Consultor en Red9aconseja a los aspirantes a administradores de Linux que se centren en comprender los matices entre distribuciones en lugar de dominarlas todas. Es imposible dominar todas las distribuciones de Linux. Lo mejor es familiarizarse con las distribuciones más utilizadas, estudiar sus matices y valorar cuáles se adaptan mejor a tus conocimientos de programación."
Jerarquía única del sistema de archivos
Linux da cabida a varios sistemas de archivos. Los programadores utilizan sus recursos de código abierto para producir distintas opciones, todas ellas con jerarquías y estructuras propietarias únicas. Las opciones más populares son Btrfs y ext4, pero también puedes explorar las siguientes:
- APFS (Sistema de archivos de Apple)
- exFAT (tabla de asignación de archivos extendida)
- ext4 (Cuarto sistema de archivos extendido)
- FAT (tabla de asignación de archivos)
- HFS+ (Sistema de archivos jerárquico Plus)
- JFS (IBM Journaling File System)
- NTFS (Sistema de archivos de nueva tecnología)
- ReFS (Sistema de archivos resistente)
- XFS
- ZFS (Sistema de archivos Zettabyte)
Generación de secuencias de comandos
La monitorización de Linux depende en gran medida de la creación de scripts. Debes saber cómo crear shell scripts para comandos específicos y ejecutarlos a través de la interfaz de línea de comandos. Por supuesto, existen aplicaciones gráficas para diversas funciones. Pero, como administrador del sistema, la creación de scripts personalizados le permite personalizar su distribución de Linux y utilizar su potencial.
Opciones de ajuste del núcleo
El ajuste del kernel desempeña un papel crucial en cualquier estrategia de monitorización de Linux. Todas las distribuciones de Linux utilizan el mismo kernel: saber cómo ajustarlo y personalizarlo es imprescindible para los administradores de sistemas. Tendrás problemas para ejecutar diversas funciones si dependes de aplicaciones gráficas.
Para una supervisión eficaz, practique el ajuste del kernel en función de parámetros específicos del sistema, como las operaciones de E/S, la gestión de la memoria y la programación de la CPU. Céntrese en los factores que conducen a un rendimiento óptimo. Pasará la mayoría de los días haciendo un seguimiento de estas métricas y parches del kernel que surjan.
Cómo los administradores de sistemas pueden supervisar más eficazmente los sistemas que ejecutan Linux
Una supervisión eficiente del sistema operativo requiere una rutina eficiente. Además de practicar sus habilidades de programación y codificación en Linux, aprenda a utilizar las características únicas del sistema operativo.
1. Automatizar el parcheado de vulnerabilidades
El seguimiento de las métricas de optimización del rendimiento lleva más tiempo de lo que los nuevos administradores de Linux creen. Sólo revisar los scripts de shell y comprobar su eficiencia puede llevar días, dependiendo del tamaño de sus servidores. Y ten en cuenta que la aplicación de parches al kernel es un proceso totalmente distinto.
Para asegurarse de que ni usted ni su departamento de TI tengan demasiado trabajo, considere la posibilidad de descargar la aplicación de parches de vulnerabilidad en herramientas de IA. Sus agentes basados en IA analizarán las métricas del sistema y abordarán las amenazas potenciales en tiempo real, para que usted pueda centrarse en otras tareas de mantenimiento de Linux.
Si confiar en la IA todavía no está en su radar, al menos considere la posibilidad de automatizar tareas como la aplicación de parches de vulnerabilidad, ya que lo último que desea es que existan brechas posiblemente explotables en sus sistemas. Sistemas como KernelCare Enterprise de TuxCare ofrecen parches en vivo y la capacidad de automatizar la respuesta a las amenazas emergentes sin la interrupción de las operaciones tradicionales de aplicación de parches.
2. Integrar scripts de infraestructura como código (IaC)
Los administradores de Linux revisan docenas de shell scripts cada día. Las incoherencias surgen cuando no comunican los cambios en los scripts de forma eficiente, lo que ocurre más a menudo de lo que la gente cree. No se puede pedir a los programadores que distribuyan configuraciones tras horas de scripts. El mejor enfoque es utilizar scripts IaC que codifiquen, documenten y ejecuten los cambios automáticamente, minimizando así los riesgos de configuraciones no documentadas.
3. Seguimiento de la comunicación entre microservicios
Adopte la observabilidad de malla de servicios para supervisar y rastrear la comunicación de microservicios entre arquitecturas complejas. Recopile, visualice y analice los datos de estas interacciones. Deberían proporcionarle información de primera mano sobre posibles cuellos de botella, problemas de rendimiento, tasas de error y problemas de latencia.
4. Ajuste fino de los parámetros del núcleo
Contrariamente a la creencia popular, no se consiguen las métricas óptimas de un servidor Linux desde el primer momento. El ajuste fino de los parámetros del núcleo implica pruebas repetidas. Es un proceso iterativo en el que tendrás que ajustar y afinar los parámetros individualmente varias veces - los grandes servidores requerirán un esfuerzo de equipo.
John Xie, Cofundador y Consejero Delegado de Taskadeaconseja a los responsables de TI que doten a sus administradores de sistemas de las herramientas necesarias para acelerar el proceso. En su opinión, "saber escribir y ejecutar scripts de shell es una habilidad indispensable, pero requiere mucho tiempo. Los administradores de sistemas deberían utilizar herramientas basadas en IA que recopilen datos sobre los parámetros del kernel para poder centrarse en su parcheado."
5. Analizar patrones de tráfico anómalos
El seguimiento de patrones de tráfico anómalos debería ser una rutina diaria para los administradores de sistemas Linux. Es una forma eficaz de evitar el acceso no autorizado en tiempo real, lo que permite atrapar a los ciberdelincuentes antes de que causen demasiados daños.
Volodymyr Shchegel, Vicepresidente de Ingeniería de Clarioaconseja utilizar un rastreador de patrones de tráfico las 24 horas del día. En lugar de contratar a varios empleados para supervisar patrones de tráfico inusuales, invierte en una herramienta basada en IA que rastree tus servidores. Los administradores del sistema pueden intervenir para resolver los problemas, descargando el trabajo rutinario a los robots".
Agilice la supervisión de Linux con herramientas de trabajo avanzadas
Supervisar sistemas Linux implica más trabajo que otros sistemas operativos. Si te lanzas a la administración de sistemas sin estar preparado y mal equipado, pondrás a tus servidores en riesgo de sufrir diversos problemas de seguridad. Los sistemas operativos de código abierto como Linux tienen un potencial de personalización ilimitado. Sin embargo, debe dominar las habilidades de supervisión antes de integrarlos en los servidores de su empresa.
Además, tenga en cuenta que la monitorización de Linux no es tarea de una sola persona. Teniendo en cuenta el nivel de meticulosidad necesario para ejecutar varias tareas, incluso los administradores de sistemas más experimentados cometerán errores de vez en cuando. Saber cómo descargar tareas es tan importante como dominarlas. Por ejemplo, tecnologías como las de TuxCare pueden permitirle poner los parches en piloto automático para que pueda centrarse en otros proyectos. Hable con sus expertos y vea cómo pueden mejorar la seguridad de su servidor.
Escritora invitada: Catherine Schwartz es una autora especializada en seguridad empresarial. Suele tratar temas relacionados con la protección de las empresas y sus activos.
