📚 LINUX AVANZADO — EDITORES, SUDO, COMANDO IP Y HERRAMIENTAS

Clase magistral para el examen TAI

🎓 Cómo usar este documento: Lee la explicación de cada bloque temático y responde las preguntas antes de pasar al siguiente. Las soluciones comentadas están al final.

BLOQUE 1 — EDITOR VI / VIM

¿Qué es vi?

Vi (Visual) fue escrito por Bill Joy en 1976 partiendo de los editores ed y ex. Es el editor de texto estándar en todos los sistemas Unix/Linux. Vim (Vi IMproved) es su versión mejorada.

💡 Conocer vi es una salvaguarda de emergencia: está presente en cualquier sistema Unix/Linux aunque no haya otros editores instalados.

Los tres modos de vi

Modos de vi
├── Modo COMANDO (modo por defecto al iniciar)
│     ├── Las teclas ejecutan acciones (mover, borrar, copiar...)
│     └── Para entrar: pulsar <ESC> desde cualquier modo
├── Modo TEXTO (inserción)
│     ├── Se escribe el texto directamente
│     └── Para entrar: i, a, I, A, o, O desde modo comando
└── Modo LÍNEA DE ÓRDENES (ex)
      ├── Comandos precedidos de ":"
      └── Para entrar: pulsar ":" desde modo comando

Entrar en modo texto (inserción)

⚠️ Para volver al modo comando: pulsar <ESC>

Desplazamiento del cursor (modo comando)

Guardar y salir

Borrar texto

Copiar, cortar y pegar

Búsqueda y reemplazo

💡 % = todo el fichero. g = todas las ocurrencias de la línea. Sin g solo reemplaza la primera.

Configuración de vi (fichero .exrc / .vimrc)

💡 El fichero de configuración se llama .exrc para vi y .vimrc para vim. Se guarda en el home del usuario. Los comandos set se escriben sin los dos puntos :.

BLOQUE 2 — EDITOR NANO

¿Qué es Nano?

Nano es un editor de texto sencillo para el terminal, instalado por defecto en Ubuntu. Es mucho más fácil de usar que vi/vim, con dos líneas de ayuda siempre visibles en la parte inferior.

nano nombre_fichero    # Abrir/crear fichero
sudo nano /etc/fstab   # Editar fichero del sistema

Atajos principales de Nano

💡 Convención: ^ = Ctrl, M- = Alt/Meta/Esc

Fichero de configuración de Nano

• Global: /etc/nanorc (no editable directamente)
• Usuario: ~/.nanorc (en el home del usuario)

🧪 TEST — BLOQUE 1 y 2: Editores vi y Nano

1. ¿En qué modo se encuentra vi cuando se inicia por primera vez?

• a) Modo texto (inserción)
• b) Modo línea de órdenes
• c) Modo comando
• d) Modo visual

2. ¿Qué comando de vi guarda el fichero actual y sale del editor?

• a) :w
• b) :q!
• c) :wq
• d) :x!

3. En vi, ¿qué hace el comando dd?

• a) Duplica la línea actual
• b) Borra el carácter bajo el cursor
• c) Borra la línea actual y la manda al búfer
• d) Borra hasta el final del fichero

4. Para buscar la cadena "error" hacia el final del fichero en vi, ¿qué se escribe?

• a) ?error
• b) :search error
• c) /error
• d) s/error

5. ¿Qué atajo de Nano guarda el fichero actual?

• a) Ctrl+X
• b) Ctrl+S
• c) Ctrl+O
• d) Ctrl+W

6. El fichero de configuración personal de Nano se llama:

• a) /etc/nanorc
• b) ~/.nanorc
• c) ~/.nano_config
• d) /etc/nano/config

BLOQUE 3 — SUDO, SUDOERS Y VISUDO

¿Qué es sudo?

sudo (Super User DO) permite a usuarios normales ejecutar comandos con privilegios de root (o de otro usuario), basándose en una lista de control de acceso definida en /etc/sudoers.

Componentes de sudo
├── sudo          → El comando con permisos SUID
├── visudo        → Herramienta para editar /etc/sudoers de forma segura
└── /etc/sudoers  → Fichero de permisos (quién ejecuta qué y cómo)

⚠️ En Ubuntu, el usuario root no tiene contraseña por defecto (! en /etc/shadow). El primer usuario creado puede usar sudo.

Opciones de sudo

💡 Por defecto, tras introducir la contraseña, durante 5 minutos puede volver a usar sudo sin reescribirla.

visudo — Editar sudoers de forma segura

visudo es la única forma recomendada de editar /etc/sudoers. Ventajas:
- Bloquea el fichero mientras se edita (evita ediciones simultáneas)
- Verifica la sintaxis al cerrar antes de guardar

Cuando hay error de sintaxis al cerrar visudo:
- e → Editar de nuevo (posiciona en la línea del error)
- x → Salir sin guardar
- Q → Salir y guardar (con el error, ⚠️ peligroso)

Estructura de /etc/sudoers

/etc/sudoers
├── Alias (opcional)
│     ├── User_Alias     → Agrupa usuarios
│     ├── Host_Alias     → Agrupa equipos/redes
│     ├── Runas_Alias    → Agrupa usuarios "como quién" ejecutar
│     └── Cmnd_Alias     → Agrupa comandos
├── Reglas de acceso (obligatorio)
│     └── Sintaxis: usuario host = (comoQuien) tag: comandos
└── Defaults / Opciones (opcional)
      └── Comportamiento global o por usuario/host

Tipos de Alias en sudoers

⚠️ Los nombres de alias deben comenzar con letra mayúscula y pueden contener letras, números y _.
El símbolo ! niega un elemento: User_Alias TODOS = ALL, !root

Reglas de acceso — Sintaxis completa

usuario  host  =  (comoQuien)  tag:  comando1, comando2...

Ejemplos:
daniela ALL = /sbin/iptables
  → daniela puede usar iptables en cualquier host

ADMIN ALL = ALL
  → Los del alias ADMIN pueden hacer cualquier cosa

checo ALL = /usr/bin/passwd *, !/usr/bin/passwd root
  → checo puede cambiar la contraseña de cualquier usuario EXCEPTO root

sergio ALL = (ALL) ALL
  → sergio puede ejecutar cualquier comando como cualquier usuario

Tags (etiquetas de comandos)

# Ejemplo NOPASSWD:
lux webserver = NOPASSWD: /bin/kill, /usr/bin/lprm

Defaults (opciones de comportamiento)

Ejemplos:
Defaults log_year                     → Registra el año en el log
Defaults:ana !authenticate            → Ana no necesita contraseña
Defaults logfile="/var/log/sudo.log"  → Define el fichero de log
Defaults passwd_tries = 3             → Intentos antes de error (def: 3)

🧪 TEST — BLOQUE 3: Sudo y Sudoers

7. ¿Qué hace sudo -k?

• a) Mata el proceso sudo en ejecución
• b) Invalida el tiempo de gracia (fuerza pedir contraseña en el siguiente uso)
• c) Lista los comandos permitidos para el usuario
• d) Ejecuta el último comando sudo como root

8. ¿Por qué se debe usar visudo en lugar de editar /etc/sudoers directamente?

• a) Porque /etc/sudoers está cifrado y solo visudo puede descifrarlos
• b) Porque visudo bloquea el fichero y verifica la sintaxis al cerrar
• c) Porque solo visudo tiene permisos de escritura sobre sudoers
• d) Porque editar directamente sudoers requiere reiniciar el sistema

9. En el fichero sudoers, la regla checo ALL = /usr/bin/passwd *, !/usr/bin/passwd root significa:

• a) checo puede cambiar la contraseña de cualquier usuario incluyendo root
• b) checo no puede cambiar ninguna contraseña
• c) checo puede cambiar la contraseña de cualquier usuario excepto root
• d) checo solo puede cambiar su propia contraseña

10. ¿Qué tipo de alias en sudoers agrupa los comandos que un usuario puede ejecutar?

• a) User_Alias
• b) Host_Alias
• c) Runas_Alias
• d) Cmnd_Alias

11. ¿Qué opción de visudo comprueba la sintaxis de /etc/sudoers sin editarlo?

• a) visudo -s
• b) visudo -v
• c) visudo -c
• d) visudo -t

BLOQUE 4 — COMANDO IP (iproute2)

El comando ip — Sucesor de ifconfig

ip es la herramienta moderna para gestionar interfaces de red, direcciones, rutas y más en Linux. Sustituye a ifconfig, route y arp.

Formato: ip [objeto] [subcomando]

Objetos principales del comando ip

Gestión de direcciones — ip addr

Gestión de interfaces — ip link

Gestión de rutas — ip route

Tabla ARP — ip neigh

Multicast — ip maddr

Tabla resumen: ip vs comandos clásicos

🧪 TEST — BLOQUE 4: Comando ip

12. ¿Qué comando activa la interfaz de red eth0?

• a) ip addr set eth0 up
• b) ip link set eth0 up
• c) ip route add eth0 up
• d) ip neigh set eth0 active

13. ¿Qué comando añade la dirección IP 10.0.0.5/24 a la interfaz eth0?

• a) ip route add 10.0.0.5/24 dev eth0
• b) ip link add 10.0.0.5/24 dev eth0
• c) ip addr add 10.0.0.5/24 dev eth0
• d) ip set addr 10.0.0.5/24 eth0

14. ¿Qué objeto del comando ip gestiona la tabla ARP?

• a) ip route
• b) ip link
• c) ip neigh
• d) ip maddr

15. ¿Qué comando añade una ruta por defecto via el gateway 192.168.1.1 usando la interfaz em1?

• a) ip route add default via 192.168.1.1 dev em1
• b) ip link add default gw 192.168.1.1 dev em1
• c) ip addr add default 192.168.1.1 dev em1
• d) ip neigh add default 192.168.1.1 dev em1

BLOQUE 5 — HERRAMIENTAS Y COMANDOS LINUX (REFERENCIA)

Ayuda y documentación

Información del sistema

Gestión de ficheros y directorios

Red y diagnóstico de red

Firewall

Permisos — Referencia rápida

Formato: drwxr-xr-x
         │└──┴──┴──
         │  │  │  └─ Otros
         │  │  └──── Grupo
         │  └─────── Propietario
         └────────── Tipo: d=dir, -=fichero, l=enlace, p=pipe, s=socket, c=char, b=bloque

r = lectura (4)
w = escritura (2)
x = ejecución/acceso a directorio (1)
- = sin permiso (0)

Editores disponibles en Linux

🧪 TEST — BLOQUE 5: Herramientas Linux

16. ¿Qué comando muestra una descripción corta de un comando Linux?

• a) man comando
• b) apropos comando
• c) whatis comando
• d) help comando

17. ¿Qué herramienta es el sucesor moderno de netstat para mostrar estadísticas de sockets?

• a) nmap
• b) nc
• c) ss
• d) iftop

18. ¿Qué hace updatedb?

• a) Actualiza el sistema operativo
• b) Actualiza la base de datos que usa locate para buscar ficheros
• c) Actualiza la lista de paquetes de apt
• d) Actualiza la tabla de rutas del kernel

19. En la notación de permisos Linux, ¿qué significa el carácter l al inicio de lrwxrwxrwx?

• a) El fichero tiene el bit SUID activado
• b) Es un enlace simbólico
• c) Es un fichero de log
• d) Solo root puede acceder

✅ SOLUCIONES COMENTADAS

1 → c) Vi se inicia siempre en modo comando. Desde este modo se introducen comandos de movimiento, borrado, copia, etc. Para empezar a escribir texto hay que entrar en modo texto con i, a, o, etc.

2 → c) :wq guarda (write) el fichero y sale (quit) de vi. :w solo guarda sin salir. :q! sale sin guardar (forzado). :x también guarda y sale, pero solo escribe si hubo cambios.

3 → c) dd borra la línea completa actual y la almacena en el búfer (operación de cortar). Con ndd se borran n líneas. El contenido del búfer puede pegarse después con p o P.

4 → c) /error busca la cadena "error" hacia el final del fichero en vi. ?error buscaría hacia el principio. Después de la búsqueda, n repite en el mismo sentido y N cambia el sentido.

5 → c) Ctrl+O (o F3) guarda el fichero actual en Nano. Ctrl+X sale (pregunta si guardar si hay cambios). Ctrl+W busca texto. No confundir con Ctrl+S que no funciona en Nano por defecto.

6 → b) El fichero de configuración personal de Nano es ~/.nanorc en el directorio home del usuario. El fichero global es /etc/nanorc pero no se debe editar directamente (se crea el personal en el home).

7 → b) sudo -k (kill) invalida el tiempo de gracia de sudo, haciendo que la próxima vez que se use sudo se pida la contraseña aunque no hayan pasado los 5 minutos. sudo -v (validate) extiende el tiempo 5 minutos más.

8 → b) visudo es la herramienta recomendada porque bloquea el fichero /etc/sudoers mientras se edita (evitando ediciones simultáneas) y verifica la sintaxis al cerrar antes de guardar los cambios, evitando ficheros corruptos.

9 → c) La regla checo ALL = /usr/bin/passwd *, !/usr/bin/passwd root permite cambiar la contraseña de cualquier usuario (* = cualquier argumento) excepto root (! = negación de /usr/bin/passwd root).

10 → d) Cmnd_Alias agrupa comandos bajo un nombre de alias. User_Alias agrupa usuarios, Host_Alias agrupa equipos y Runas_Alias agrupa los usuarios "como quienes" se ejecutarán los comandos.

11 → c) visudo -c (check) comprueba la sintaxis del fichero /etc/sudoers sin abrirlo para editar. Si está correcto muestra "sudoers file parsed OK". La opción -s activa el modo estricto adicional al editar.

12 → b) ip link set eth0 up activa la interfaz eth0. El objeto link gestiona el estado de las interfaces. ip addr gestiona direcciones IP, ip route gestiona rutas e ip neigh gestiona la tabla ARP.

13 → c) ip addr add 10.0.0.5/24 dev eth0 añade la dirección IP 10.0.0.5 con máscara /24 a la interfaz eth0. El objeto addr gestiona las direcciones. No confundir con ip route add (añade rutas) ni ip link (gestiona estado).

14 → c) ip neigh gestiona la tabla de vecinos, también conocida como tabla ARP para IPv4. Muestra las asociaciones IP → MAC de los equipos de la red local. Es el equivalente moderno del comando clásico arp.

15 → a) ip route add default via 192.168.1.1 dev em1 añade la ruta por defecto (para todo el tráfico sin otra ruta más específica) indicando el gateway 192.168.1.1 accesible por la interfaz em1.

16 → c) whatis comando muestra una descripción corta (una línea) del comando consultando las páginas del manual. man muestra el manual completo. apropos busca comandos relacionados con una palabra clave.

17 → c) ss (socket statistics) es el sucesor moderno de netstat para mostrar estadísticas de sockets, conexiones activas, puertos en escucha, etc. Es más rápido que netstat porque usa las APIs del kernel directamente.

18 → b) updatedb actualiza la base de datos de ficheros que usa el comando locate para buscar. Sin actualizar esta base de datos, locate solo encontrará ficheros indexados en la última actualización.

19 → b) El carácter l al inicio de los permisos indica un enlace simbólico (symbolic link). Los tipos de fichero en Linux son: - (fichero regular), d (directorio), l (enlace simbólico), c (dispositivo de carácter), b (dispositivo de bloque), p (pipe/FIFO), s (socket).

📊 TABLA FLASH FINAL — Datos clave Editores, Sudo y Comando ip