📚 REDES AVANZADAS, BASES DE DATOS Y ADMINISTRACIÓN REMOTA — TAI

Clase magistral para el examen TAI

🎓 Cómo usar este documento: Lee la explicación de cada bloque temático y responde las preguntas antes de pasar al siguiente. Las soluciones comentadas están al final.

BLOQUE 1 — REDES: CAPA FÍSICA Y ENLACE DE DATOS

Medios de transmisión física

💡 Ancho de banda = capacidad máxima del medio. Rendimiento (throughput) = tasa real de datos transmitidos. Siempre rendimiento ≤ ancho de banda.

Organismos de estandarización de la capa física

Estándares IEEE 802 completos

IEEE 802 — Familia de estándares de redes locales
├── 802.1
│     └── 802.1Q: VLANs
├── 802.3: Ethernet
│     └── 802.3ae: 10 Gbit Ethernet
├── 802.4: Token bus
├── 802.5: Token ring
├── 802.11: Wireless LAN (WLAN)
│     ├── 802.11b:  Hasta 11 Mbit/s    — 2,4 GHz
│     ├── 802.11g:  Hasta 54 Mbit/s    — 2,4 GHz
│     ├── 802.11n:  Hasta 600 Mbit/s   — 2,4 / 5 GHz
│     ├── 802.11ac: Hasta 433 Mbit/s   — 5 GHz (canales más anchos)
│     ├── 802.11ad: Hasta 7 Gbit/s     — 60 GHz
│     ├── 802.11ah: WiFi HaLow         — 0,9 GHz (largo alcance, IoT)
│     ├── 802.11p:  WAVE (vehículos)
│     └── 802.11v:  Configuración de clientes por Wi-Fi
├── 802.15: Wireless PAN (WPAN)
│     ├── 802.15.1: Bluetooth
│     └── 802.15.7: VLC (Visible Light Communication)
└── 802.16: WiMAX

⚠️ Dato clave para el examen: 802.11n es el primero que usa doble banda (2,4 y 5 GHz). 802.11ac solo usa 5 GHz. 802.11ad llega hasta 7 Gbit/s en la banda de 60 GHz.

Capa de enlace de datos (Capa 2 OSI)

La capa de enlace comunica la parte física (capa 1) con la parte lógica (capa 3). Se divide en dos subcapas:

Funciones de la capa de enlace de datos

Funciones capa 2
├── Gestión del canal     → Determina si la señal va en un canal (simplex),
│                           dos canales (duplex) o full duplex
├── Segmentación de trama → Trama mínima: 64 bytes | Trama máxima: 1518 bytes
└── Control de errores    → Añade caracteres al final de la trama (FCS)
                            para verificar integridad en la recepción

Estructura de la trama Ethernet

💡 La dirección broadcast Ethernet es FF-FF-FF-FF-FF-FF. Una trama enviada a esta dirección llega a todos los dispositivos del segmento.

Direcciones MAC

• Tamaño: 48 bits expresados en 12 dígitos hexadecimales
• Grabada en la ROM de la NIC (también llamada BIA — Burned-In Address)
• Formatos habituales: 00-05-9A-3C-78-00 | 00:05:9A:3C:78:00 | 0005.9A3C.7800

Estructura dirección MAC (48 bits)
├── Primeros 24 bits: OUI (Organizationally Unique Identifier)
│     ├── Bit 0: 0=Unicast / 1=Multicast o Broadcast
│     └── Bit 1: 0=Global / 1=Local (administrada localmente)
└── Últimos 24 bits: Identificador específico del dispositivo

⚠️ Aunque la MAC está grabada en ROM, los SO modernos permiten cambiarla por software. Por eso el filtrado por MAC ya no es totalmente seguro.

Tipos de transmisión en capa 2

💡 ARP usa broadcast para resolver IP → MAC. Un router corta los dominios de broadcast (no reenvía broadcast entre redes).

Clases de direcciones IPv4

💡 Fórmula de hosts: 2ⁿ − 2 (donde n = bits de host). Se restan 2 por la dirección de red (todos bits host a 0) y la de broadcast (todos bits host a 1).

Rango de direcciones IP privadas (no enrutables en Internet)

Capa de transporte: TCP vs UDP

Cabecera TCP (campos principales)

💡 Three-way handshake TCP: SYN → SYN-ACK → ACK. Establece la conexión antes de enviar datos.

Cabecera UDP (campos)

Solo 4 campos: Puerto origen · Puerto destino · Longitud · Checksum. Mucho más ligera que TCP.

🧪 TEST — BLOQUE 1: Redes

1. ¿Qué estándar IEEE define las redes inalámbricas WLAN (Wi-Fi)?

• a) IEEE 802.3
• b) IEEE 802.11
• c) IEEE 802.15
• d) IEEE 802.16

2. ¿Cuál es la velocidad máxima y la frecuencia del estándar IEEE 802.11ac?

• a) 54 Mbit/s a 2,4 GHz
• b) 600 Mbit/s a 2,4/5 GHz
• c) 433 Mbit/s a 5 GHz
• d) 7 Gbit/s a 60 GHz

3. ¿Qué campo de la trama Ethernet permite verificar que los datos llegaron íntegros?

• a) MAC destino
• b) Stop Frame
• c) FCS (Frame Check Sequence)
• d) Encabezado de trama

4. Una red con máscara /26 tiene bits de host. ¿Cuántos hosts válidos (asignables) puede tener?

• a) 64
• b) 62
• c) 30
• d) 126

5. ¿Qué protocolo de la capa de transporte usan aplicaciones como VoIP y streaming de video, y por qué?

• a) TCP, porque garantiza que los paquetes lleguen en orden
• b) UDP, porque es más rápido y la latencia importa más que la fiabilidad
• c) TCP, porque permite comunicación multicast
• d) UDP, porque cifra los datos automáticamente

BLOQUE 2 — ADMINISTRACIÓN REMOTA: SSH, VNC Y SFTP

SSH — Secure Shell

SSH (Secure Shell) es un protocolo para controlar un equipo remotamente a través de una CLI cifrada. Sustituye a Telnet y rcp, que transmiten en texto plano.

OpenSSH es la implementación libre de SSH, y proporciona tanto cliente como servidor.

# Instalar cliente SSH
sudo apt-get install openssh-client

# Instalar servidor SSH
sudo apt-get install openssh-server

# Conectarse a un servidor remoto
ssh usuario_remoto@host_remoto

# Conectarse por un puerto distinto al 22
ssh -p 2222 usuario@servidor

# Conectarse con reenvío X11 (aplicaciones gráficas)
ssh -X usuario_remoto@host_remoto

Archivo de configuración del servidor: /etc/ssh/sshd_config

# Reiniciar el servicio SSH tras cambios
sudo /etc/init.d/ssh restart
# o
sudo systemctl restart ssh

⚠️ Siempre hacer copia de seguridad antes de editar: cp /etc/ssh/sshd_config /etc/ssh/sshd_config.copia

Autenticación por certificado (clave pública)

La autenticación por clave pública evita introducir contraseña en cada conexión. Proceso:

1. Generar par de claves en el CLIENTE:
   ssh-keygen -t rsa
   → Crea: ~/.ssh/id_rsa       (clave PRIVADA — nunca compartir)
   → Crea: ~/.ssh/id_rsa.pub   (clave PÚBLICA — se copia al servidor)

2. Copiar la clave pública al SERVIDOR:
   scp ~/.ssh/id_rsa.pub usuario@servidor:~/.ssh/authorized_keys

3. Verificar en /etc/ssh/sshd_config del servidor:
   PubkeyAuthentication yes

4. Conectar sin contraseña:
   ssh usuario@servidor  ← ya no pide contraseña

💡 Si el usuario se conecta desde varios clientes, hay que generar un certificado en cada uno y concatenarlos en ~/.ssh/authorized_keys del servidor.

SCP — Copia remota segura

# Copiar directorio del servidor al cliente (recursivo)
scp -r usuario@IPremota:/home/user/prueba ./local

# Copiar todos los ficheros de un directorio remoto
scp usuario@maquina:/home/user/prueba/* ./local

# Enviar ficheros al servidor
scp /home/local/* usuario@IPremota:/home/user/prueba/

# Usar puerto distinto al 22
scp -P 2222 usuario@servidor:/ruta/fichero ./local

SFTP — FTP seguro sobre SSH

SFTP (Secure File Transfer Protocol) funciona sobre SSH. Para usarlo basta tener el servidor SSH activo.

# Conectarse a un servidor SFTP
sftp usuarioRemoto@Servidor

# Puerto distinto al 22
sftp -o Port=2222 usuario@IP-Servidor

Comandos principales dentro de una sesión SFTP

VNC — Escritorio remoto gráfico

VNC (Virtual Network Computing) permite visualizar y controlar el escritorio completo de un equipo remoto.

Arquitectura: cliente/servidor
├── Servidor VNC: equipo a administrar  → paquete "vino" en Ubuntu
└── Cliente VNC: equipo desde el que se accede → Remmina (Ubuntu), vinagre (antiguo)

# Instalar servidor VNC
sudo apt-get install vino

# Puerto que hay que abrir en el firewall/router para VNC
Puerto 5900

Configuración del servidor VNC (Ubuntu)

Configuración → Compartir → Compartición de pantalla:
1. Activar "Permitir conexiones para controlar la pantalla"
2. Marcar "Solicitar una contraseña" (por seguridad)
3. Seleccionar la red por la que se compartirá

⚠️ VNC consume más recursos de red que SSH. Si solo se necesita CLI, usar SSH. VNC es para administración gráfica completa.

Comparativa herramientas de administración remota

💡 TeamViewer: gratuito para uso no comercial. Solo necesita ID y contraseña del equipo remoto. También disponible para móviles.

💡 Clientes SSH para Windows: PuTTY (modo texto), WinSCP (transferencia ficheros), Cygwin/Xming/Mocha (modo gráfico con X11).

🧪 TEST — BLOQUE 2: Administración Remota

6. ¿En qué archivo se configura el servidor OpenSSH y qué directiva impide el acceso como root?

• a) /etc/ssh/ssh_config — directiva DenyRootLogin no
• b) /etc/ssh/sshd_config — directiva PermitRootLogin no
• c) /etc/openssh/config — directiva RootAccess disabled
• d) /etc/ssh/sshd_config — directiva AllowRoot no

7. ¿Qué par de ficheros genera ssh-keygen -t rsa y cuál debe copiarse al servidor?

• a) id_rsa (pública) e id_rsa.pub (privada) — se copia id_rsa
• b) id_rsa (privada) e id_rsa.pub (pública) — se copia id_rsa.pub
• c) rsa_key y rsa_key.pub — se copia rsa_key.pub
• d) ssh_key y authorized_keys — se copia authorized_keys

8. ¿Qué protocolo utiliza SFTP y qué ventaja tiene frente al FTP tradicional?

• a) FTP con TLS — cifra solo la autenticación
• b) SSH — cifra toda la comunicación (identidad e información intercambiada)
• c) HTTPS — usa certificados SSL/TLS para la transferencia
• d) IPsec — cifra a nivel de red sin necesidad de cliente específico

9. ¿Qué comando permite conectarse a un servidor SSH con reenvío de aplicaciones gráficas?

• a) ssh -G usuario@servidor
• b) ssh -x usuario@servidor
• c) ssh -X usuario@servidor
• d) ssh --gui usuario@servidor

10. ¿Qué puerto hay que abrir en el firewall para permitir conexiones VNC con el servidor "vino"?

• a) 3389
• b) 5900
• c) 22
• d) 8080

BLOQUE 3 — BASES DE DATOS: PUERTOS Y MOTORES

Puertos por defecto de los principales gestores de BBDD

Relacionales

NoSQL

BLOQUE 4 — POSTGRESQL: ADMINISTRACIÓN Y COMANDOS

Instalación y arranque

# Instalación en RedHat/CentOS
sudo yum install postgresql-server postgresql-contrib

# Instalación en Debian/Ubuntu
apt install postgresql-9.6 postgresql-client-9.6

# Inicializar el cluster
sudo postgresql-setup initdb

# Gestión del servicio
sudo systemctl start postgresql
sudo systemctl enable postgresql
sudo systemctl restart postgresql

# Comprobar si está operativo
pg_isready

Archivos de configuración

⚠️ Para habilitar conexiones remotas: verificar tcpip_socket = true en postgresql.conf. En pg_hba.conf cambiar ident por md5 para autenticación con contraseña.

Conexión con psql

# Conectarse con usuario específico
psql -U postgres

# Conectarse a una base de datos específica
psql testdb

# Conectarse a un servidor remoto
psql -h servidor.org -U usuario -d basedatos -W

# Ejecutar un comando SQL directo
psql -d demo -c "SELECT version();"

# Ejecutar un script SQL
psql demo -f demo.sql

Opciones de conexión

Comandos internos psql (backslash)

Gestión de usuarios y roles

-- Crear usuario (SQL)
CREATE USER angel PASSWORD 'Pa$$w0rd';

-- Crear usuario con opciones
CREATE ROLE username NOINHERIT LOGIN PASSWORD 'password';

-- Crear rol
CREATE ROLE role_name;

-- Cambiar de rol en la sesión actual
SET ROLE test;

-- Listar usuarios desde shell
createuser --interactive

-- Borrar usuario
DROP USER marc;
DROP ROLE role_name;

-- Otorgar privilegios
GRANT ALL PRIVILEGES ON proveedores TO marc;
GRANT SELECT ON precios TO manuel;

Gestión de bases de datos

-- Crear base de datos (SQL)
CREATE DATABASE test;

-- Crear base de datos desde shell
createdb demo --owner=postgres

-- Borrar base de datos
DROP DATABASE test;
dropdb demo

-- Crear tabla
CREATE TABLE USERS (Serial_No int, First_Name varchar, Last_Name varchar);

-- Borrar tabla
DROP TABLE users;

-- Exportar tabla a CSV
\copy (SELECT * FROM tabla) TO 'fichero.csv' WITH CSV

Backup y restauración PostgreSQL

# Backup de una base de datos
pg_dump dbName > dbName.sql

# Backup con usuario y contraseña, formato tar
pg_dump -U username -W -F t database_name > backup.tar

# Opciones de formato (-F):
#   c = custom, d = directorio, t = tar, p = texto plano

# Copiar BD entre servidores
pg_dump -h host1 demo | psql -h host2 demo

# Backup de TODAS las bases de datos
pg_dumpall > pgbackup.sql

# Backup de ficheros comprimidos
tar -czvf backup.tar.gz /var/pgsql/data

# Backup de un cluster completo
pg_basebackup

# Restaurar
psql basededatos < backup.sql
pg_restore --dbname=newdb --verbose backup.tar

Mantenimiento PostgreSQL

-- Vacuum: libera espacio de filas borradas
VACUUM tabla;
VACUUM ANALYZE tabla;
VACUUM FULL;  -- Reescribe toda la tabla en nuevo fichero

-- Analyze: recopila estadísticas para el optimizador
ANALYZE;

-- Reindexar
REINDEX DATABASE dbName;
REINDEX TABLE tabla;

# Comandos de shell equivalentes
vacuumdb --analyze-only
vacuumdb --analyze
reindexdb

# Control de logs
pg_ctl start | logrotate
pg_ctlcluster start/stop/restart/reload 10 main

💡 VACUUM es el proceso de limpieza de PostgreSQL. Debe ejecutarse periódicamente junto con ANALYZE para mantener el rendimiento.

Variables predefinidas en psql

demo=# \echo :DBNAME :ENCODING :HOST :PORT :USER
-- Ejemplo de salida: demo LATIN9 localhost 5432 postgres

🧪 TEST — BLOQUE 3 y 4: BBDD y PostgreSQL

11. ¿En qué puerto escucha por defecto MySQL/MariaDB?

• a) 5432
• b) 1521
• c) 3306
• d) 1433

12. ¿Qué archivo de configuración de PostgreSQL controla los métodos de autenticación de los clientes?

• a) postgresql.conf
• b) pg_ident.conf
• c) pg_hba.conf
• d) start.conf

13. ¿Qué comando de shell de PostgreSQL realiza un backup completo de todas las bases de datos del servidor?

• a) pg_dump --all-databases > backup.sql
• b) pg_dumpall > backup.sql
• c) pg_basebackup --all > backup.sql
• d) vacuumdb --full > backup.sql

14. ¿Qué hace el comando VACUUM FULL en PostgreSQL?

• a) Elimina todos los registros marcados como borrados y analiza las estadísticas
• b) Reescribe toda la tabla en un nuevo fichero de disco sin espacio adicional
• c) Restaura la base de datos desde el último backup
• d) Borra los índices y los reconstruye desde cero

15. ¿Qué comando psql muestra la estructura detallada de una tabla incluyendo columnas, tipos e índices?

• a) \dt tabla
• b) \l tabla
• c) \d+ tabla
• d) \df tabla

BLOQUE 5 — ORACLE: ARQUITECTURA Y ADMINISTRACIÓN

Puertos y herramientas Oracle

Componentes lógicos del almacenamiento Oracle

Jerarquía de almacenamiento (de menor a mayor)
Bloque de datos → Extensión → Segmento → Tablespace → Base de datos

├── Bloque de datos: unidad mínima de almacenamiento
├── Extensión: conjunto de bloques de datos contiguos
├── Segmento: conjunto de extensiones (datos, índices, rollback, temporales)
└── Tablespace: unidad lógica de almacenamiento
      ├── Contiene objetos del esquema (tablas, índices...)
      ├── Una BD puede tener varios tablespaces
      ├── Un tablespace puede tener varios datafiles
      └── Un datafile solo puede pertenecer a UN tablespace

⚠️ El Tablespace SYSTEM es obligatorio. Es el puente entre el sistema de ficheros del SO y la BD.

Componentes físicos del almacenamiento Oracle

Opciones de tamaño del Datafile

• RESIZE: cambia el valor indicando la cantidad a añadir (no el total)
• AUTOEXTEND: aumenta automáticamente según necesidad hasta un límite

Procesos de la instancia Oracle

Archivos de configuración Oracle (red)

# Ejemplo listener.ora
HOST: IP del servidor
PORT: 1521 (por defecto)
GLOBAL_DB_NAME: nombre de la BD
SID_NAME: SID de la BD

# Ejemplo tnsnames.ora
ORCL =
  (DESCRIPTION =
    (ADDRESS = (PROTOCOL = TCP)(HOST = centos.home)(PORT = 1521))
    (CONNECT_DATA =
      (SERVER = DEDICATED)
      (SERVICE_NAME = orcl.home)))

# Comprobar conexión desde cliente
tnsping nombre_servicio

Arranque y parada de Oracle

-- Arrancar la BD (fichero de parámetros por defecto)
STARTUP

-- Arrancar en modo específico
STARTUP NOMOUNT          -- Para crear la BD
STARTUP MOUNT            -- Para renombrar datafiles o activar ARCHIVELOG
STARTUP RESTRICT         -- Solo usuarios con privilegio RESTRICTED SESSION
STARTUP FORCE            -- Hace SHUTDOWN ABORT y arranca

-- Parar la BD (controlado y rápido)
SHUTDOWN IMMEDIATE

-- Modos de parada
SHUTDOWN ABORT           -- Inmediato, sin esperar nada (puede requerir recuperación)
SHUTDOWN IMMEDIATE       -- Rápido y controlado, cierra ficheros
SHUTDOWN TRANSACTIONAL   -- Espera a que terminen las transacciones en curso
SHUTDOWN NORMAL          -- Espera a que terminen todas las sesiones

Conectarse a Oracle

# Conectarse como DBA
sqlplus '/as sysdba'
sqlplus system@orcl

# Dentro de SQL*Plus
CONNECT administrador/administrador
CONNECT / AS SYSDBA

# Cambiar contraseña
ALTER USER usuario IDENTIFIED BY 'nueva_password';

# Ver en qué instancia estás trabajando
echo $ORACLE_SID

# Cambiar de instancia
export ORACLE_SID=instancia1

# Arrancar/parar el listener
lsnrctl start
lsnrctl stop
lsnrctl status

Data Pump: backup Oracle

# Export completo de un esquema
expdp SCHEMAS=MIBD DIRECTORY=EXPORT_API \
      DUMPFILE=MIBD_20240101.dmp \
      LOGFILE=MIBD_20240101.log

# Import de un esquema
impdp SCHEMAS=MIBD DIRECTORY=EXPORT_API \
      DUMPFILE=MIBD_20240101.dmp \
      LOGFILE=MIBD_20240101.log

# Backup físico con RMAN
RMAN> BACKUP AS BACKUPSET DATABASE PLUS ARCHIVELOG;

Parámetros clave de EXPDP

💡 FLASHBACK_TIME y FLASHBACK_SCN son excluyentes entre sí. SCN = System Change Number, el "reloj" interno de Oracle.

Creación de tablespace y usuario Oracle

-- Crear tablespace
CREATE TABLESPACE "MI_DATOS"
  DATAFILE '/oracle/oradata/instancia/MI_DATOS.dbf'
  SIZE 50M AUTOEXTEND ON NEXT 10M MAXSIZE 500M
  LOGGING EXTENT MANAGEMENT LOCAL
  SEGMENT SPACE MANAGEMENT AUTO;

-- Crear usuario
CREATE USER administrador
  PROFILE "DEFAULT"
  IDENTIFIED BY administrador
  DEFAULT TABLESPACE "MI_DATOS"
  TEMPORARY TABLESPACE "TEMP"
  ACCOUNT UNLOCK;

-- Otorgar permisos
GRANT CONNECT TO administrador;
GRANT ALL PRIVILEGES TO administrador;
GRANT CREATE MATERIALIZED VIEW TO administrador;

-- Borrar usuario
DROP USER administrador CASCADE;

🧪 TEST — BLOQUE 5: Oracle

16. ¿Cuál es el modo de arranque de Oracle que permite renombrar datafiles o activar el modo ARCHIVELOG?

• a) STARTUP NOMOUNT
• b) STARTUP MOUNT
• c) STARTUP RESTRICT
• d) STARTUP FORCE

17. En la jerarquía de almacenamiento de Oracle, ¿cuál es el orden correcto de menor a mayor?

• a) Extensión → Bloque → Segmento → Tablespace
• b) Bloque → Extensión → Segmento → Tablespace
• c) Segmento → Bloque → Extensión → Tablespace
• d) Bloque → Segmento → Extensión → Tablespace

18. ¿Qué proceso de Oracle se encarga de escribir la información del buffer de log hacia los archivos redo log?

• a) DBWR
• b) PMON
• c) LGWR
• d) SMON

19. ¿Qué fichero de configuración Oracle contiene los nombres de servicio de red en el cliente y permite conectarse usando un alias?

• a) listener.ora
• b) sqlnet.ora
• c) tnsnames.ora
• d) names.ora

BLOQUE 6 — MySQL / MariaDB Y SQL SERVER

MySQL / MariaDB — Instalación y configuración

# Instalación en CentOS
sudo yum install mariadb-server mariadb
sudo systemctl start mariadb

# Instalación en Debian
apt install mysql-server

# Archivos de configuración
# CentOS: /etc/my.cnf y /etc/my.cnf.d/*
# Debian: /etc/mysql/my.cnf y /etc/mysql/mariadb.conf.d/

# Arrancar el servidor
service mysql start
sudo systemctl start mysqld

# Parar el servidor
mysqladmin -u root -p shutdown

# Acceder a la BD
mysql -u root -p
mysql -u usuario -p basedatos
mysql -h servidor -u usuario -p basedatos

Comandos MySQL principales

-- Mostrar todas las bases de datos
SHOW DATABASES;

-- Crear base de datos
CREATE DATABASE mibd;
DROP DATABASE mibd;

-- Seleccionar BD en uso
USE mysql;
SELECT DATABASE();   -- Muestra la BD en uso

-- Mostrar todas las tablas
SHOW TABLES;

-- Ver columnas de una tabla
DESCRIBE tabla;
SHOW COLUMNS FROM tabla;

-- Ver índices de una tabla
SHOW INDEX FROM tabla;

-- Explicar una consulta (rendimiento)
EXPLAIN SELECT * FROM tabla;

-- Paginación
SELECT cols FROM tabla LIMIT 10 OFFSET 30;

Gestión de usuarios MySQL

-- Crear usuario
CREATE USER bob@localhost IDENTIFIED BY 'Secure1pass!';

-- Cambiar contraseña
SET PASSWORD FOR 'dbadmin'@'localhost' = PASSWORD('bigshark');

-- Ver los usuarios
SELECT user FROM mysql.user;

-- Dar privilegios
GRANT ALL PRIVILEGES ON *.* TO 'angel'@localhost;

-- Ver privilegios
SHOW GRANTS FOR usuario;

-- Quitar privilegios
REVOKE privilege ON objeto FROM usuario;

-- Aplicar cambios de privilegios
FLUSH PRIVILEGES;

-- Borrar usuario
DROP USER cuenta;

-- Renombrar usuario
RENAME USER cuenta TO nuevacuenta;

Backup y restauración MySQL

# Backup de una base de datos
mysqldump bd_clientes > clientes.sql

# Backup con usuario y contraseña
mysqldump -u root -p basedatos > backup.sql

# Backup de una BD con tablas específicas
mysqldump bd_clientes tabla_saldos tabla_facturas > clientes.sql

# Backup de varias bases de datos
mysqldump --databases bd_clientes bd_ventas > respaldo.sql

# Backup de TODAS las bases de datos
mysqldump --all-databases > respaldo_full.sql

# Backup con gzip
mysqldump -u root -pPass --all-databases | gzip > respaldo.sql.gz

# Backup incluyendo procedimientos almacenados (--routines)
mysqldump -h 192.168.1.100 -u root -pPass --routines --all-databases > respaldo.sql

# Excluir tablas del backup
mysqldump clientes --ignore-table=clientes.temporal > respaldo.sql

# Restaurar una base de datos
mysql -u root -p bd_clientes < respaldo.sql

# Restaurar con gzip en una sola línea
gunzip < respaldo.sql.gz | mysql -u root -p

# Importar con mysqlimport
mysqlimport -u root -p db_clientes respaldo.sql

Mantenimiento MySQL

-- Analizar tabla (actualiza estadísticas)
ANALYZE TABLE tabla;

-- Comprobar integridad de la tabla
CHECK TABLE tabla;

-- Reparar tabla
REPAIR TABLE tabla;

-- Optimizar tabla (compacta y corrige)
OPTIMIZE TABLE tabla;

# Equivalentes desde shell
mysqlanalyze
mysqlcheck
mysqlrepair
mysqloptimize

# Copia en caliente sin detener el servicio
mysqlhotcopy demo /directorio_backup

# Información de versión
mysqladmin version -u user -pPass

# Mostrar bases de datos predefinidas
mysqlshow -u user -p

Bases de datos del sistema SQL Server

-- Backup en SQL Server
BACKUP DATABASE [AdventureWorks2014]
  TO DISK = N'C:\SQL\backup.bak'

-- Información del servidor
SELECT
  SERVERPROPERTY('MachineName') as Host,
  SERVERPROPERTY('InstanceName') as Instance,
  @@VERSION as VersionNumber

-- Ver configuración del servidor
SELECT * FROM sys.configurations ORDER BY NAME

💡 Puerto SQL Server: 1433 (instancia por defecto), 1434 (instancias nombradas / SQL Server Browser).

MongoDB — NoSQL documental

# Instalación
yum install mongodb-org
systemctl start mongod

# Configuración: /etc/mongod.conf
# Puerto: 27017

# Consola MongoDB
mongo

# Comandos básicos
show dbs                          # Mostrar bases de datos
use testdb                        # Crear/usar BD
db                                # Mostrar BD actual
db.dropDatabase()                 # Borrar BD actual
show collections                  # Mostrar colecciones (tablas)
db.cars.insert({marca: "bmw"})    # Insertar documento
db.cars.find().pretty()           # Mostrar documentos
db.cars.drop()                    # Borrar colección

# Backup MongoDB
mongodump                                          # Todas las BDs
mongodump --db=test --collection coleccion         # BD y colección específica
mongodump --host=server --port=27017 --out=/backup # A directorio específico

# Restaurar MongoDB
mongorestore --db=test dump/test

# Exportar a JSON/CSV
mongoexport --db=users --collection=contacts --type=csv --out=/backup/contacts.csv

# Importar desde JSON
mongoimport --db=users --collection=contacts --file=contacts.json

Estructura de MongoDB vs BBDD Relacional

💡 MongoDB usa el formato de datos JSON/BSON. Usa Sharding para distribuir datos entre múltiples servidores. La herramienta gráfica oficial es MongoDB Compass.

🧪 TEST — BLOQUE 6: MySQL y MongoDB

20. ¿Qué comando MySQL hace un backup de TODAS las bases de datos del servidor con compresión gzip?

• a) mysqldump --all-databases > backup.sql
• b) mysqldump -u root -p --all-databases | gzip > backup.sql.gz
• c) mysqlhotcopy --all > backup.tar.gz
• d) mysqladmin backup --all | gzip > backup.sql.gz

21. ¿Cuál es la base de datos del sistema SQL Server que sirve de plantilla para la creación de nuevas bases de datos?

• a) master
• b) msdb
• c) model
• d) tempdb

22. En MongoDB, ¿cómo se llama la estructura equivalente a una "tabla" en una base de datos relacional?

• a) Documento
• b) Colección
• c) Keyspace
• d) Campo

23. ¿Qué comando MySQL verifica la integridad de una tabla y cuál optimiza su almacenamiento?

• a) CHECK TABLE verifica, REPAIR TABLE optimiza
• b) ANALYZE TABLE verifica, OPTIMIZE TABLE optimiza
• c) CHECK TABLE verifica, OPTIMIZE TABLE optimiza
• d) REPAIR TABLE verifica, VACUUM TABLE optimiza

24. ¿En qué puerto escucha por defecto MongoDB y qué formato de datos utiliza?

• a) Puerto 9042, formato CQL
• b) Puerto 27017, formato JSON/BSON
• c) Puerto 5984, formato XML
• d) Puerto 6379, formato clave-valor binario

25. ¿Qué opción de mysqldump permite incluir también los procedimientos almacenados en el backup?

• a) --stored-procedures
• b) --include-procs
• c) --routines
• d) --with-functions

✅ SOLUCIONES COMENTADAS

1 → b) IEEE 802.11 define las redes inalámbricas WLAN (Wi-Fi). IEEE 802.3 es Ethernet, 802.15 es WPAN (Bluetooth), 802.16 es WiMAX.

2 → c) 802.11ac tiene una velocidad de hasta 433 Mbit/s (con canales más anchos puede llegar a más) y opera exclusivamente en la banda de 5 GHz. 802.11ad llega a 7 Gbit/s en 60 GHz. 802.11n usa 2,4/5 GHz con hasta 600 Mbit/s.

3 → c) El campo FCS (Frame Check Sequence) es un número calculado a partir de los datos de la trama. El receptor recalcula el FCS y lo compara con el recibido para verificar la integridad. Si no coinciden, la trama se descarta.

4 → b) Una máscara /26 deja 6 bits para hosts: 2⁶ = 64 direcciones totales, menos 2 (red y broadcast) = 62 hosts asignables.

5 → b) UDP es el protocolo elegido para VoIP y streaming porque su baja latencia es crítica. En comunicaciones en tiempo real, un paquete retrasado es peor que uno perdido. UDP no establece conexión ni confirma entrega, lo que lo hace mucho más rápido que TCP.

6 → b) El archivo es /etc/ssh/sshd_config (config del servidor, no del cliente). La directiva es PermitRootLogin no. No confundir con ssh_config que es la configuración del cliente SSH.

7 → b) ssh-keygen genera id_rsa (clave privada, nunca compartir) e id_rsa.pub (clave pública). Se copia id_rsa.pub al servidor en ~/.ssh/authorized_keys. La clave privada nunca sale del cliente.

8 → b) SFTP usa el protocolo SSH como capa de transporte, por lo que cifra completamente la comunicación: identidad del usuario e información intercambiada. FTP tradicional transmite en texto plano incluyendo la contraseña.

9 → c) El parámetro -X (mayúscula) activa el reenvío X11, exportando la variable $DISPLAY para ejecutar aplicaciones gráficas remotas en el escritorio local. También requiere X11Forwarding yes en el servidor.

10 → b) El puerto 5900 es el estándar VNC. Hay que abrirlo en el router/firewall para permitir conexiones entrantes al servidor "vino" desde el exterior de la red local.

11 → c) MySQL / MariaDB usa el puerto 3306. PostgreSQL usa 5432, Oracle usa 1521, SQL Server usa 1433.

12 → c) pg_hba.conf (Host-Based Authentication) controla quién puede conectarse, desde qué IP y con qué método de autenticación (trust, md5, scram-sha-256, cert…). postgresql.conf controla los parámetros generales del servidor.

13 → b) pg_dumpall > backup.sql hace backup de todas las bases de datos del servidor. pg_dump solo hace backup de una base de datos. pg_basebackup hace backup físico del cluster completo.

14 → b) VACUUM FULL reescribe todos los contenidos de la tabla en un nuevo fichero de disco sin espacio adicional, compactando físicamente los datos. Es más lento que VACUUM normal pero libera más espacio. VACUUM normal marca el espacio como reutilizable pero no lo devuelve al sistema operativo.

15 → c) \d+ tabla muestra la estructura detallada con columnas, tipos de datos, restricciones, índices y más información. \dt lista las tablas, \l lista las bases de datos, \df lista las funciones.

16 → b) STARTUP MOUNT monta la base de datos sin abrirla, lo que permite operaciones de mantenimiento como renombrar datafiles, activar/desactivar el modo ARCHIVELOG o realizar recuperaciones completas. STARTUP NOMOUNT es para crear la BD desde cero.

17 → b) El orden correcto en Oracle es Bloque → Extensión → Segmento → Tablespace. El bloque es la unidad mínima, varias forman una extensión, varias extensiones forman un segmento, y varios segmentos forman un tablespace.

18 → c) LGWR (Log Writer) escribe la información desde el buffer de redo log hacia los archivos redo log en disco. DBWR escribe los datos (no los logs). PMON monitoriza procesos. SMON levanta la instancia.

19 → c) tnsnames.ora está en el cliente y contiene los descriptores de conexión con nombre (alias) que se usan para conectarse. listener.ora está en el servidor. sqlnet.ora define el orden de resolución.

20 → b) mysqldump -u root -p --all-databases | gzip > backup.sql.gz hace backup de todas las BDs y lo comprime con gzip en una sola línea mediante pipe. La opción --all-databases incluye todas las bases de datos del servidor.

21 → c) model es la base de datos plantilla de SQL Server. Cada vez que se crea una nueva BD, se copia desde model. Si configuras model con ciertos parámetros de tamaño o tipo de recuperación, todas las BDs nuevas los heredarán.

22 → b) En MongoDB, la estructura equivalente a una tabla se llama Colección. Un documento (equivalente a una fila) pertenece a una colección. Los campos son los atributos del documento.

23 → c) CHECK TABLE verifica la integridad de la tabla. OPTIMIZE TABLE optimiza el almacenamiento (equivalente a VACUUM en PostgreSQL). REPAIR TABLE repara tablas corruptas. ANALYZE TABLE actualiza estadísticas para el optimizador.

24 → b) MongoDB escucha en el puerto 27017 por defecto y usa el formato JSON/BSON (Binary JSON) para almacenar y transmitir documentos. Cassandra usa 9042, CouchDB usa 5984, Redis usa 6379.

25 → c) La opción --routines de mysqldump incluye en el backup los procedimientos almacenados y funciones definidas por el usuario. Sin esta opción, solo se exportan los datos y la estructura de las tablas.

📊 TABLA FLASH FINAL — Datos clave Redes, BBDD y Admin Remota