Con el entorno ya montado en la lección anterior —Bash 5.x, tu ~/veloz-ops creado y el PATH configurado— ha llegado el momento de moverte por el sistema con soltura. Navegar por la línea de comandos no es un trámite: es la habilidad que sostiene todo lo demás. Cuando en el Módulo 9 tu script tenga que localizar /var/log/veloz/acceso.log desde cualquier directorio, o cuando a las tres de la mañana tengas que averiguar qué está llenando el disco de srv-veloz-01, todo se reducirá a moverte y mirar con precisión. En esta lección aprenderás la anatomía de un comando, el mapa del sistema de ficheros de Linux y las herramientas para recorrerlo e inspeccionarlo.

1. Anatomía del prompt y de un comando
2. El árbol de directorios de Linux
3. Rutas absolutas y relativas
4. pwd: dónde estoy
5. cd: moverse
6. ls: mirar
7. Interpretar la salida de ls -l
8. tree: ver la estructura de un vistazo
9. pushd y popd: pila de directorios
10. Inspeccionar sin abrir: file, stat, du y df
11. Recorrido guiado por la infraestructura de Veloz Envíos

El prompt es la línea que Bash imprime esperando tus órdenes. Con la configuración que dejamos en la lección anterior tiene esta forma:

Cada pieza informa de algo:

Ese último carácter merece atención: # significa que tienes permisos totales y que un error puede ser irreversible. Acostúmbrate a mirarlo antes de ejecutar cualquier cosa destructiva.

Un comando en Bash se descompone así:

• Comando: el programa a ejecutar (ls).
• Opciones (o flags): modifican el comportamiento. Empiezan por guion.
• Argumentos: aquello sobre lo que actúa el comando.

Las opciones tienen dos formatos que conviene distinguir:

Estas cuatro formas son equivalentes:

Regla práctica: usa opciones cortas cuando teclees de forma interactiva y largas cuando escribas scripts. En un script, --human-readable se explica solo; -h obliga a consultar el manual (y en otros comandos -h significa "ayuda", lo que induce a error).

Cuando una opción larga lleva valor, se escribe con = o con espacio:

Y un detalle que salva situaciones raras: -- marca el final de las opciones. Si algún día tienes un fichero llamado -informe.txt, ls -- -informe.txt lo trata como argumento y no como opción.

En Linux no hay letras de unidad. Todo cuelga de un único origen: la raíz, /. Los discos adicionales, los USB o las particiones de red se "montan" en algún punto de ese árbol.

Los directorios que usarás a diario:

Esta organización no es arbitraria: la define el FHS (Filesystem Hierarchy Standard). Conocerla te permite adivinar dónde están las cosas en cualquier servidor Linux, aunque no lo hayas visto nunca. Si te dicen "revisa los logs de la aplicación", ya sabes que empezarás mirando en /var/log.

Una ruta es la dirección de un fichero o directorio. Hay dos maneras de expresarla.

• Ruta absoluta: empieza por / y describe el camino completo desde la raíz. Es inequívoca, funciona desde cualquier sitio.

  /var/log/veloz/acceso.log
  

• Ruta relativa: no empieza por / y se interpreta a partir del directorio actual.

  veloz/acceso.log     (si estás en /var/log)
  

Bash entiende además cuatro atajos fundamentales:

Ejemplos con el directorio actual en /var/log/veloz:

¿Cuándo usar cada una? La regla profesional es clara:

• En scripts, rutas absolutas. Un script de veloz-ops lanzado por cron puede arrancar desde cualquier directorio; si usa rutas relativas, fallará de forma imprevisible.
• De forma interactiva, relativas. Se teclea mucho menos.

El atajo - merece una mención especial porque ahorra muchísimo tiempo:

cd - te devuelve al directorio anterior y además imprime a dónde ha ido. Alternar entre dos ubicaciones lejanas se convierte en una sola tecla.

pwd (print working directory) responde a la pregunta más básica.

Parece innecesario si el prompt ya lo muestra, pero no lo es: hay prompts que solo enseñan el nombre corto del directorio (\W en lugar de \w), y en un script no hay prompt en absoluto.

Tiene un matiz interesante con los enlaces simbólicos:

-P (physical) muestra la ruta real, resolviendo los enlaces simbólicos. Por defecto, pwd muestra la ruta lógica, es decir, el camino por el que llegaste. Si /srv/veloz/datos fuera en realidad un enlace a /mnt/datos-veloz, pwd diría lo primero y pwd -P lo segundo. En diagnósticos de espacio en disco, esa diferencia importa.

cd (change directory) cambia el directorio actual. Sus formas más útiles:

Una secuencia realista de trabajo en srv-veloz-01:

Fíjate en el detalle: cd ../.. desde /var/log/veloz sube dos niveles y aterriza en /var, no en la raíz. Cada .. retrocede exactamente un escalón.

Un apunte técnico importante que se entenderá del todo en la próxima lección: cd no es un programa, es un builtin de Bash. Tiene que serlo. Si fuera un ejecutable externo, se lanzaría como proceso hijo, cambiaría su directorio y moriría, dejando el tuyo intacto. Por eso man cd no encuentra nada y hay que usar help cd; lo veremos en 01-05.

Autocompletado, que aquí es imprescindible: escribe cd /var/log/vel y pulsa Tab. Bash completa a /var/log/veloz/. Si hay varias opciones posibles, pulsa Tab dos veces para listarlas. Los atajos de teclado completos se ven en 02-06, pero este úsalo desde hoy: reduce errores de tecleo drásticamente.

ls lista el contenido de un directorio. Es probablemente el comando que más veces ejecutarás en tu vida.

Sin argumentos, lista el directorio actual. Puedes indicarle otro:

Las combinaciones que se convertirán en reflejo:

Ordenado por fecha: el primero es el que se ha modificado más recientemente. Este es el comando estrella cuando algo acaba de fallar: te dice inmediatamente qué log se está escribiendo ahora mismo.

Ordenado por tamaño de mayor a menor: el comando estrella cuando el disco se llena.

Aquí aparece un concepto clave: en Linux, un fichero está oculto simplemente porque su nombre empieza por punto. No hay ningún atributo especial. Por eso ~/.bashrc no se ve con un ls normal. Los directorios . y .. que aparecen son el propio directorio y su padre.

Esta es una de esas habilidades que se usan a diario durante toda una carrera profesional. Tomemos una línea:

Se descompone en siete campos:

El primer campo se lee en cuatro bloques:

El primer carácter indica el tipo:

Los tres bloques siguientes son permisos: r leer, w escribir, x ejecutar; un guion significa que ese permiso no está concedido. Así, -rw-r--r-- se lee: fichero regular, el propietario puede leer y escribir, el grupo solo leer, el resto solo leer.

Este análisis explica cosas prácticas de inmediato. Si intentas escribir en /var/log/veloz/app.log siendo joan y el fichero es de veloz con permisos -rw-r--r--, obtendrás Permiso denegado. Y si un script tuyo no arranca con ./script.sh, lo primero que mirarás es si tiene la x. Los permisos, cómo cambiarlos y la notación octal se estudian en profundidad en la lección 02-03; aquí solo necesitas saber leerlos.

Un caso especial que verás mucho en un servidor:

La l inicial y la flecha -> indican un enlace simbólico: un fichero que apunta a otro. Los permisos rwxrwxrwx de un enlace son siempre así y no significan nada; los que mandan son los del destino.

tree dibuja la jerarquía de directorios. No viene instalado por defecto en muchos sistemas:

Opciones útiles:

Limitar la profundidad con -L es casi obligatorio en directorios grandes: sin ello, tree / puede escupir cientos de miles de líneas.

Si tree no está disponible y no puedes instalarlo (algo habitual en servidores de producción o contenedores), la alternativa es ls -R, que veremos en el recorrido final, o find combinado con formato, que se estudia en 05-01.

cd - alterna entre dos directorios, pero a veces necesitas manejar tres o cuatro. Para eso Bash mantiene una pila de directorios.

• pushd RUTA: apila el directorio actual y se mueve a RUTA.
• popd: desapila y vuelve al directorio de la cima.
• dirs -v: muestra la pila numerada.

Cada pushd imprime la pila completa, con la posición actual a la izquierda. Es la herramienta ideal cuando estás diagnosticando una incidencia y necesitas saltar entre logs, datos y scripts sin perder el hilo. También puedes saltar directamente a una posición: pushd +2 rota la pila hasta el elemento número 2.

Antes de abrir un fichero conviene saber qué es y cuánto ocupa. Cuatro comandos cubren el 90 % de los casos.

Linux no se fía de la extensión: file examina el contenido para determinar el tipo.

Su utilidad práctica es enorme: evita que abras un binario de 2 GB con un editor de texto y bloquees la terminal. Antes de hacer cat a un fichero desconocido, pásale file.

Un uso muy pertinente para Veloz Envíos: detectar ficheros comprimidos con extensión engañosa.

Aunque no lleve .gz, está comprimido, y habría que leerlo con zcat en lugar de cat.

stat da lo mismo que ls -l pero con precisión total, incluidas las tres marcas de tiempo que Linux mantiene:

Confundir mtime con ctime es un error habitual en auditorías: si alguien cambió los permisos de un fichero pero no su contenido, mtime sigue igual y solo ctime lo delata.

stat también admite formatos personalizados, muy útiles para scripts:

Donde %n es el nombre, %s el tamaño y %y la fecha de modificación. En el Módulo 9 usaremos esta forma para comprobar si un log se ha actualizado recientemente.

du (disk usage) suma el espacio ocupado.

• -s (summarize): un único total en lugar del detalle de cada subdirectorio.
• -h (human-readable): en K, M, G.

Para ver el reparto por subdirectorio, ordenado de mayor a menor:

Este comando es la respuesta estándar a "se está llenando el disco": te dice en qué subdirectorio está el problema, y repitiéndolo un nivel más abajo llegas al culpable en pocos pasos. La tubería | y sort se estudian en el Módulo 2; aquí lo usamos como receta.

df (disk free) informa de las particiones montadas y su ocupación.

La diferencia entre ambos comandos suele confundir:

Y una anomalía clásica que conviene conocer: si df dice que el disco está lleno pero du no encuentra los datos, casi siempre es porque un proceso mantiene abierto un fichero ya borrado. El espacio no se libera hasta que ese proceso termina. Es exactamente lo que ocurre cuando alguien borra acceso.log sin reiniciar el servicio que lo escribe. La gestión de procesos se ve en 05-02.

También merece la pena df -i, que muestra los inodos libres: un disco con espacio pero sin inodos disponibles (millones de ficheros diminutos) también da errores de "no queda espacio".

Pongámoslo todo junto en una sesión real de reconocimiento sobre srv-veloz-01. Es tu primer día y quieres entender el terreno.

Ya sabes mucho con esta sola pantalla:

• app.log y acceso.log se están escribiendo ahora mismo (fecha de hoy, hora reciente): el servicio está vivo.
• Los ficheros .1 son rotaciones del día anterior, cortadas a las 23:59.
• acceso.log pesa 28 MB, cuatro veces más que app.log: si hay que vigilar el espacio, ese es el candidato.
• acceso.log pertenece a www-data y app.log a veloz: son dos servicios distintos, con identidades distintas. Como joan, podrás leerlos (el bloque de "otros" tiene r) pero no escribir en ellos.

Confirmado: el rotado está comprimido pese a no llevar .gz. Buen dato antes de intentar leerlo.

Se aprecia un patrón de trabajo: hay un fichero activo, uno mensual y un directorio historico. La fecha 06:00 sugiere un proceso automático que se ejecuta de madrugada.

/srv al 87 %: aún no es crítico, pero es justo el tipo de métrica que nuestro futuro script de informe debe vigilar. Anótalo mentalmente, porque será uno de los requisitos del Módulo 9.

De momento está vacío. A partir del Módulo 3 empezaremos a llenarlo.

Si tree no está instalado en el servidor:

Menos bonito, pero disponible en cualquier máquina.

• Confundir /var/log con ~/veloz-ops/logs. El primero lo gestiona el sistema y requiere permisos; el segundo es tuyo. Nuestros scripts escribirán en el segundo.
• Ejecutar cd sin comprobar si funcionó. Si el directorio no existe, cd falla pero tú sigues donde estabas; en un script, las órdenes siguientes actuarán sobre el directorio equivocado. Se resuelve con cd /ruta || exit, que veremos en 03-04.
• Usar rutas relativas en scripts. Un script lanzado por cron no arranca en el directorio que imaginas. Rutas absolutas siempre.
• Olvidar que -h no significa lo mismo en todos los comandos. En ls, du y df es "human readable"; en muchos otros es "help". Ante la duda, man (lección 01-05).
• Hacer cat a un fichero enorme o binario. Bloquea la terminal y puede dejarla con caracteres corruptos (se arregla con reset). Usa file antes y less para leer.
• Buscar ocultos con ls a secas. En Linux basta un punto inicial para ocultar un fichero. Usa ls -a cuando algo "no aparece".
• Ejecutar tree / o du / sin límite. Tarda muchísimo y satura la terminal. Usa -L o --max-depth.
• Consejo: usa el tabulador de forma sistemática. Además de escribir menos, valida que la ruta existe mientras la escribes: si no completa, es que te has equivocado.
• Consejo: ls -lt y du -h --max-depth=1 | sort -hr son los dos comandos de diagnóstico que más veces salvan una guardia nocturna. Memorízalos.

Estás en /var/log/veloz. Sin ejecutar nada, indica a qué ruta absoluta equivale cada expresión:

1. ..
2. ../../..
3. ./app.log
4. ../nginx/error.log
5. ~/veloz-ops/bin
6. ../../../srv/veloz/datos/envios.csv

Realiza en tu máquina (adaptando las rutas si no tienes la estructura de Veloz Envíos) esta secuencia de reconocimiento, y explica qué te dice cada resultado:

1. Averigua tu directorio actual.
2. Lista /var/log en formato largo, con tamaños legibles y ordenado por fecha de modificación descendente.
3. Identifica cuál es el fichero o directorio más grande de /var/log.
4. Averigua el porcentaje de ocupación de la partición donde está /var.
5. Determina de qué tipo es el fichero /etc/passwd sin abrirlo.

Usando exclusivamente pushd, popd y dirs, escribe la secuencia de comandos que:

1. Partiendo de ~, visite /var/log, luego /etc y luego /tmp, apilando cada uno.
2. Muestre la pila numerada.
3. Vuelva a /etc deshaciendo un solo nivel.
4. Regrese finalmente a ~.

Indica en qué directorio quedas después de cada paso.

Solución al Ejercicio 1

Detalle del tercer caso: / es el techo. cd ../../../../.. desde cualquier sitio te deja en /, sin error.

Solución al Ejercicio 2

Salida y lectura de cada punto:

Estás en tu carpeta personal.

Lo primero es lo más recientemente modificado: los servicios que están escribiendo ahora. Es el punto de partida para investigar una incidencia en curso.

La primera línea es el total del directorio consultado; a partir de ahí, veloz es el mayor consumidor. Nota: --max-depth=1 incluye el propio directorio, por eso aparece /var/log en cabeza.

/var no tiene partición propia: cuelga de /, que está al 76 %. Es un dato importante, porque significa que un log desbocado puede llenar todo el sistema, no solo /var.

Es texto plano, así que puede leerse con cat o less sin riesgo. Pese al nombre, no contiene contraseñas (están en /etc/shadow).

Solución al Ejercicio 3

Salida de dirs -v en el paso 2:

Recorrido: ~ → /var/log → /etc → /tmp → (popd) /etc → (popd) /var/log → (popd) ~.

Observa que cada pushd apila el directorio en el que estabas y te lleva al nuevo, mientras que popd descarta la cima y te sitúa en el siguiente. Una alternativa al último paso sería cd ~ directamente, pero el ejercicio pedía usar solo la pila. Si quisieras saltar directamente a /var/log desde /tmp sin desapilar, pushd +2 rotaría la pila hasta esa posición.

Ya te mueves por el sistema con criterio. Sabes descomponer un comando en programa, opciones y argumentos; conoces el mapa del FHS y qué guarda cada directorio clave; distingues rutas absolutas de relativas y sabes cuándo usar cada una; manejas pwd, cd, ls con sus opciones decisivas, tree y la pila de pushd/popd; y sabes interpretar ls -l línea a línea e inspeccionar ficheros con file, stat, du y df antes de tocarlos. Sobre todo, has hecho tu primer reconocimiento real de srv-veloz-01 y ya sabes dónde vive cada pieza de Veloz Envíos.

Hasta ahora has estado usando el shell. En la siguiente lección, Entendiendo el Shell, abriremos la caja: qué ocurre exactamente entre que pulsas Enter y aparece el resultado, por qué cd no puede ser un programa externo, cómo busca Bash los comandos en el PATH, qué es un subshell y por qué una variable definida dentro de uno desaparece al salir. Entender ese mecanismo es lo que separa a quien copia comandos de quien sabe lo que está haciendo.