Iniciar sesión
Iniciar sesión

Cómo copiar archivos a través de SSH

Cómo copiar archivos a través de SSH
Hostman Team
Redactor técnico
Sistema Linux Protocolo SSH seguro
10.10.2025
Reading time: 5 min

El protocolo SSH (Secure Shell) es un protocolo de red para la gestión remota de sistemas operativos mediante línea de comandos. Es ampliamente considerado el estándar para el acceso remoto a máquinas *nix. Permite iniciar sesión de forma segura en un servidor, ejecutar comandos de forma remota, gestionar archivos (crear, eliminar, copiar, etc.) y mucho más. La mayoría de los proveedores de nube y alojamiento requieren SSH para acceder a sus servicios. En este artículo veremos cómo copiar archivos a través de SSH en sistemas Windows y Linux.

Cómo funciona SSH

SSH puede transmitir de forma segura cualquier tipo de datos (audio, vídeo, datos de protocolos de aplicación) a través de un canal de comunicación cifrado. A diferencia de protocolos obsoletos e inseguros como Telnet y rlogin, SSH garantiza la confidencialidad y la autenticidad de los datos — fundamentales para la comunicación en Internet.

Así es como se establece una conexión segura entre cliente y servidor:

    1. Establecimiento de conexión TCP: Por defecto, el servidor escucha en el puerto 22. Ambas partes comparten una lista de algoritmos compatibles (compresión, cifrado, intercambio de claves) y acuerdan cuáles utilizar.

    2. Autenticación: Para evitar la suplantación de identidad, ambas partes verifican sus identidades utilizando cifrado asimétrico (pares de claves pública/privada). Primero se autentica el servidor. En la primera conexión, el cliente muestra una advertencia con los detalles del servidor. Las claves de servidores de confianza se almacenan en /home/<username>/.ssh/known_hosts.

    3. Generación de clave: Una vez verificado el servidor, ambas partes generan una clave simétrica para cifrar todos los datos intercambiados.

    4. Autenticación del usuario: Se realiza mediante contraseña o una clave pública enviada por el cliente, almacenada en el servidor en /home/<username>/.ssh/authorized_keys.

La implementación más popular en Linux es OpenSSH, que viene preinstalada en la mayoría de las distribuciones (Ubuntu, Debian, RHEL, etc.). En Windows se utilizan clientes como PuTTY o MobaXterm. Desde Windows 10 y Server 2019, las herramientas OpenSSH también están disponibles de forma nativa.

Copiar archivos a través de SSH

Dos utilidades principales para copiar archivos en Linux son scp y sftp. Ambas vienen con OpenSSH.

SSH admite dos versiones de protocolo: 1 y 2. OpenSSH admite ambas, aunque la versión 1 se utiliza rara vez.

Configurar autocompletado

Para activar el autocompletado con la tecla Tab al usar scp, configura la autenticación por clave pública:

Generar un par de claves:

ssh-keygen

Salida esperada:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):

Por defecto, las claves (id_rsa para privada y id_rsa.pub para pública) se guardan en ~/.ssh/.

Copiar la clave pública al servidor remoto:

ssh-copy-id [username]@[ip-address]

Copiar la clave pública al servidor remoto:

Secure Copy (SCP)

Para transferencias pequeñas (por ejemplo, configuraciones de servicios), scp es ideal.

Copiar de local a remoto:

scp test.txt user@192.168.1.29:/home/user/

Copiar múltiples archivos:

scp test1.txt test2.txt user@192.168.1.29:/home/user/

Copiar múltiples archivos:

scp user@192.168.1.29:/home/user/test.txt ~/

Copiar directorios:

scp -r testdir user@192.168.1.29:/home/user/

Copiar de remoto a remoto:

scp gendo@192.168.1.25:/home/gendo/test.txt user@192.168.1.29:/home/user/

Secure FTP (SFTP)

SFTP es otra utilidad incluida en OpenSSH. Desde OpenSSH 9.0, scp utiliza SFTP por defecto en lugar del antiguo protocolo SCP/RCP.

A diferencia de FTP clásico, sftp transmite datos cifrados a través de un túnel seguro. No requiere un servidor FTP separado.

Ejemplo de uso:

sftp misato@192.168.1.29

sftp> ls
sftp> lcd testdir/
sftp> get test.txt
sftp> bye

Gestores de archivos gráficos como Midnight Commander y Nautilus también usan sftp. En Nautilus, el servidor remoto aparece como una carpeta local, por ejemplo user@ip.

Image1

Copiar archivos a través de SSH en Windows

En Windows, se utiliza la herramienta de línea de comandos pscp de PuTTY para copiar archivos.

Copiar al servidor:

pscp C:\server\test.txt misato@192.168.1.29:/home/misato/

Copiar desde el servidor:

pscp misato@192.168.1.29:/home/misato/test.txt C:\file.txt

Listar archivos en el servidor remoto:

pscp -ls user@192.168.1.29:/home/misato

Usar comillas para rutas con espacios:

pscp "C:\dir\bad file name.txt" misato@192.168.1.29:/home/misato/

Ver ayuda:

pscp

Conclusión

Hemos visto cómo copiar archivos desde y hacia un servidor usando el protocolo seguro SSH. Si trabajas con servidores en la nube, entender SSH es esencial: es el método estándar para el acceso remoto a máquinas *nix y una parte fundamental del trabajo diario en DevOps y administración de sistemas.

Sistema Linux Protocolo SSH seguro
10.10.2025
Reading time: 5 min

Similares

Sistema Linux

Cómo copiar archivos y directorios en Linux

Cuando empiezas a trabajar con Linux, una de las tareas esenciales que encontrarás es la gestión de archivos. Ya sea que estés organizando tus documentos personales, migrando archivos del sistema o preparando copias de seguridad completas, saber duplicar archivos con precisión es fundamental. En el centro de este proceso está el comando cp, una herramienta potente diseñada para replicar archivos y directorios sin esfuerzo. Esta guía está pensada para ayudarte a dominar el comando cp. Exploraremos todo, desde el copiado básico de archivos hasta la replicación recursiva de directorios, junto con consejos para conservar metadatos y evitar pérdidas accidentales de información. Con ejemplos detallados, escenarios reales y buenas prácticas, pronto estarás listo para usar cp como un profesional de Linux. Y si buscas una solución fiable, de alto rendimiento y económica para tus flujos de trabajo, Hostman te ofrece opciones de Hosting VPS Linux, incluido VPS Debian, VPS Ubuntu y VPS CentOS. Profundizando en el comando cp En Linux, el comando cp funciona como tu herramienta principal para copiar datos. Su versatilidad te permite realizar desde la copia de un solo archivo hasta el reflejo de estructuras de directorios complejas con subcarpetas anidadas. A diferencia de los gestores de archivos gráficos, cp funciona completamente desde la terminal, dándote control preciso sobre cada aspecto del proceso de copiado. Cómo funciona En su forma más simple, cp toma un archivo (o directorio) de origen y lo duplica en una nueva ubicación. Su flexibilidad, sin embargo, reside en sus opciones: indicadores que permiten modificar su comportamiento según tus necesidades. Ya sea conservando permisos, evitando sobrescrituras accidentales o copiando árboles completos de carpetas, cp tiene una opción para cada escenario. Estructura básica del comando El comando cp sigue un formato sencillo. Esta es la sintaxis estándar: cp [options] source destination cp: el comando que inicia la copia. [options]: parámetros adicionales (indicadores) que controlan el comportamiento del proceso de copia. source: el archivo o directorio que deseas duplicar. destination: la ubicación o el nombre del archivo de destino. Esta estructura clara convierte a cp en uno de los favoritos tanto de administradores de sistemas como de usuarios ocasionales. Explorando opciones clave El verdadero poder de cp se revela a través de sus numerosas opciones. Veamos algunas de las más útiles: Copia recursiva (-r o -R): cuando necesitas copiar un directorio completo —incluyendo todas sus subcarpetas y archivos—, la opción recursiva es indispensable. Indica a cp que recorra toda la estructura del directorio. Modo interactivo (-i): ¡seguridad ante todo! Esta opción solicita confirmación antes de reemplazar un archivo existente. Es fundamental cuando trabajas con información importante, ya que reduce el riesgo de sobrescrituras accidentales. Forzar copia (-f): a veces necesitas omitir advertencias y asegurarte de que el archivo se copie pase lo que pase. Esta opción reemplaza archivos existentes sin pedir confirmación. Úsala con precaución. Conservar atributos (-p): la integridad de los archivos es importante, especialmente al manejar permisos, marcas de tiempo o información de propiedad. Esta opción garantiza que la copia mantenga todos estos atributos. Salida detallada (-v): si quieres ver exactamente qué está haciendo cp durante el proceso, esta opción muestra cada paso en la terminal. Es especialmente útil al copiar grandes cantidades de archivos o al depurar operaciones complejas. Ejemplos prácticos: copiar archivos Ahora veamos algunos ejemplos prácticos para entender cómo funcionan estas opciones en situaciones cotidianas. Copiar un solo archivo Imagina que tienes un archivo llamado notes.txt y quieres crear una copia de seguridad en el mismo directorio. Solo necesitas ejecutar: cp notes.txt notes_backup.txt Este comando crea una copia exacta llamada notes_backup.txt. Sin embargo, si ya existe un archivo con ese nombre y quieres evitar sobrescribirlo sin confirmación, puedes usar: cp -i notes.txt notes_backup.txt La opción -i asegura que se te pida confirmación antes de cualquier sobrescritura. Transferir archivos entre carpetas Si deseas mover un archivo a otra ubicación, especifica el directorio de destino. Por ejemplo, para copiar report.pdf a un directorio llamado archive, usa: cp report.pdf /home/username/archive/ Asegúrate de que el directorio de destino ya exista; cp no lo crea por ti. Si no existe, puedes crearlo previamente con el comando mkdir. Copiar varios archivos a la vez A veces necesitas duplicar varios archivos simultáneamente. Para copiar file1.txt, file2.txt y file3.txt a un directorio llamado backup, escribe: cp file1.txt file2.txt file3.txt /home/username/backup/ Este comando maneja varios archivos en un solo paso. Si trabajas con muchos archivos que siguen un patrón común —por ejemplo, todos los archivos de registro— puedes usar un comodín: cp *.log /home/username/logs/ Esto indica a cp que copie todos los archivos que terminan en .log al directorio logs. Dominar la copia recursiva de directorios A menudo la tarea no se limita a un solo archivo, sino que requiere copiar directorios completos. Para ello, es necesario usar la copia recursiva. Duplicar un directorio de manera recursiva Supongamos que quieres duplicar el contenido de un sitio web ubicado en /var/www/html para crear una copia de seguridad. El comando sería: cp -r /var/www/html /backup/html_backup Aquí, la opción -r indica a cp que copie todo el contenido, incluidas subcarpetas y archivos ocultos. Combinar copia recursiva y preservación de atributos Cuando haces copias de seguridad de directorios, a menudo es crucial mantener permisos, marcas de tiempo y otros metadatos. En estos casos, combina la opción recursiva con la opción de preservar atributos: cp -rp /var/www/html /backup/html_backup Este comando garantiza que cada archivo dentro de /var/www/html se copie en /backup/html_backup conservando todos sus atributos originales. Es una solución ideal para datos sensibles o configuraciones del sistema. Consejos, trucos y técnicas avanzadas Ahora que ya dominas lo básico, exploremos estrategias avanzadas y buenas prácticas para usar el comando cp de manera efectiva. Combinar opciones para mayor seguridad Es común usar varias opciones juntas para adaptar el comportamiento de cp. Por ejemplo, para copiar un directorio de forma segura mientras se conservan los atributos y se solicita confirmación antes de sobrescribir, puedes usar: cp -rpi /data/source_directory /data/destination_directory Esta combinación potente garantiza un proceso de copia completo y seguro. Manejar nombres de archivo con caracteres especiales Los nombres de archivo en Linux pueden incluir espacios o caracteres especiales. Para asegurarte de que se manejen correctamente, colócalos entre comillas. Por ejemplo: cp "My Important Document.txt" "My Important Document Copy.txt" Esto evita que la terminal interprete los espacios como separadores entre diferentes argumentos. Evitar sobrescrituras no intencionadas Para operaciones por lotes o scripts automatizados, quizás quieras asegurarte de que los archivos existentes nunca se sobrescriban. La opción -n (no-clobber) lo hace posible: cp -n *.conf /backup/configs/ Este comando copia los archivos de configuración solo si no existe un archivo con el mismo nombre en el destino. Usar el modo detallado para depuración Cuando trabajas con un gran volumen de archivos o necesitas analizar un proceso de copia, la opción detallada (-v) puede ser extremadamente útil: cp -rv /source/folder /destination/folder El modo detallado muestra cada archivo a medida que se procesa, dándote una visión clara de la operación en curso y facilitando la detección de problemas. Aplicaciones y escenarios del mundo real El comando cp no es solo para uso ocasional: es una herramienta vital en muchos entornos profesionales. Administración del sistema y copias de seguridad Los administradores de sistemas suelen usar cp para crear copias de seguridad antes de realizar cambios críticos en configuraciones del sistema. Por ejemplo: cp -rp /etc /backup/etc_backup Este comando crea una copia completa del directorio /etc, preservando todas las configuraciones y permisos del sistema. En caso de error o fallo del sistema, estas copias de seguridad son indispensables. Migración de datos y transferencia entre servidores Al mover datos entre servidores o distintas partes de una red, cp ayuda a asegurar que todos los archivos se transfieran correctamente. Combinado con herramientas como rsync, puede formar soluciones robustas para la migración de datos. Desarrollo y pruebas Los desarrolladores suelen duplicar directorios para crear entornos de prueba o copias de trabajo de sus proyectos. Ya sea probando una nueva función o depurando un problema, copiar el directorio completo del proyecto conservando los atributos puede ahorrar tiempo y evitar errores potenciales. Buenas prácticas para usar cp de manera efectiva Verificar rutas de destino: asegúrate siempre de que el directorio de destino exista para evitar errores durante el proceso de copia. Usar el modo interactivo para archivos críticos: cuando trabajes con información importante, la opción -i puede evitar sobrescrituras no intencionadas al solicitar confirmación. Citar nombres de archivo con espacios: coloca entre comillas los nombres de archivo que tengan espacios o caracteres especiales. Planificar tu estrategia de copias de seguridad: realiza copias de seguridad regulares de directorios esenciales usando las opciones recursivas y de preservación de atributos. Combinar opciones de forma cuidadosa: mezcla opciones como -r, -p y -v para adaptar cp a tus necesidades, asegurando seguridad y claridad en tus operaciones. Reflexiones finales El comando cp de Linux es una piedra angular de la gestión efectiva de archivos. Su simplicidad oculta la potente funcionalidad que ofrecen sus múltiples opciones. Dominar cp no solo agiliza tu flujo de trabajo, sino que también protege tus datos mediante un manejo cuidadoso de atributos, copias recursivas y automatizaciones bien pensadas. Ya seas un principiante en Linux o un usuario experimentado que busca pulir sus habilidades, las técnicas y ejemplos de esta guía te servirán como una referencia fiable para todas tus tareas de duplicación de archivos. Recuerda consultar la página del manual (man cp) para obtener detalles adicionales y opciones avanzadas. Aprovecha la versatilidad del comando cp, y pronto verás que gestionar archivos y directorios en Linux se vuelve algo natural.
28 November 2025 · 9 min to read
Servicios de Webmail

Cómo enviar correos electrónicos en Linux desde la línea de comandos con Sendmail y Mailx

Para quienes administran servidores o trabajan en tareas de automatización, saber cómo enviar correos electrónicos desde la terminal de Linux es esencial. Esto permite un control total sobre las funciones de correo y elimina la necesidad de programas complejos. Es especialmente útil en escenarios donde la rapidez y la simplicidad son fundamentales. Herramientas comunes como sendmail y mailx se utilizan frecuentemente para enviar mensajes, verificar configuraciones SMTP, automatizar alertas e integrarse con scripts. Son herramientas simples pero muy efectivas, ideales para tareas como informar al equipo sobre actualizaciones del servidor, generar informes automatizados o probar configuraciones de correo. Esta guía está diseñada para usuarios que desean gestionar su correo directamente desde la terminal. Incluye la instalación de las herramientas esenciales y también tareas avanzadas, como el envío de adjuntos y la configuración de herramientas de correo. Por qué elegir herramientas de correo por línea de comandos Las dos herramientas más utilizadas —sendmail y mailx— son soluciones confiables para enviar correo en Linux. Sus principales ventajas son: Eficiencia Los clientes de correo tradicionales pueden ser lentos y consumir muchos recursos. Estas herramientas permiten enviar correos de forma rápida y ligera directamente desde la terminal. Automatización Se integran fácilmente con scripts shell, procesos cron y herramientas de monitoreo. Esto permite automatizar notificaciones y alertas para tareas repetitivas. Solución de problemas SMTP Configurar y depurar SMTP se vuelve más sencillo. Estos comandos permiten inspeccionar mensajes, registros y errores con mayor claridad. Flexibilidad Desde enviar alertas hasta generar informes automáticos, sendmail y mailx ofrecen una amplia versatilidad. Requisitos previos Antes de utilizar estas herramientas de correo en Linux, asegúrate de tener: Acceso a terminal: En algunos casos pueden requerirse permisos de root. Un servidor SMTP: Necesario para realizar pruebas de envío. Herramientas instaladas: Comprueba que sendmail y mailx estén instalados correctamente. Configuración de un servidor SMTP Los servidores SMTP son esenciales para enviar correos. Se dividen en dos tipos: Servidores SMTP externos Servidores SMTP locales Servidores SMTP externos Son servidores de correo proporcionados por un tercero. Permiten enviar correos a destinatarios fuera de la red local. Ofrecen: Entrega global Autenticación Cifrado Prevención de spam Ejemplos Gmail Dirección: smtp.gmail.com Puerto: 587 (TLS) o 465 (SSL) Outlook Dirección: smtp.office365.com Puerto: 587 Estos servidores requieren autenticación adecuada (usuario, contraseña o contraseñas específicas de aplicación) y cifrado (TLS/SSL). Nota: ya proporcionamos una guía para configurar servidores SMTP externos. El comando para enviar correos mediante Postfix es el mismo. Solo debes configurar los parámetros SMTP y sustituir la dirección por tu cuenta de Gmail u otro proveedor. Servidores SMTP locales Funcionan exclusivamente dentro de una red privada. Son ideales para: Enviar correos entre usuarios internos (por ejemplo: tom@office.local → jerry@office.local) Pruebas y desarrollo locales Comunicación interna No requieren acceso a Internet Cómo configurar un servidor SMTP local 1. Instalar Postfix sudo apt install postfix 2. Editar la configuración de Postfix sudo nano /etc/postfix/main.cf Ajusta o confirma estos parámetros: myhostname = mail.office.local mydomain = office.local myorigin = $mydomain inet_interfaces = loopback-only local_recipient_maps = proxy:unix:passwd.byname mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain Guarda los cambios y reinicia: sudo systemctl restart postfix 3. Crear usuarios de correo sudo adduser linux sudo adduser hostman Esto permite direcciones como linux@office.local. Resumen de sendmail sendmail es un conocido agente de transferencia de correo (MTA) en Linux. Funciona perfectamente con servidores SMTP y permite enviar correos desde sistemas locales o scripts. Instalación de sendmail Debian/Ubuntu sudo apt install sendmail CentOS/Red Hat sudo yum install sendmail Iniciar y habilitar el servicio sudo systemctl start sendmail sudo systemctl enable sendmail Probar la configuración echo "Testing sendmail setup" | sendmail -v your-email@example.com Verificar el correo recibido: mail Si mail no está instalado: sudo apt install mailutils O utilizar: cat /var/mail/user Editar archivo de configuración de sendmail sudo nano /etc/mail/sendmail.mc Ejemplo de ajuste del nombre de dominio: define(`confDOMAIN_NAME', `your_domain.com')dnl Regenerar el archivo de configuración: sudo m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf Si aparece un error de permisos: sudo sh -c "m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf" Reiniciar el servicio: sudo systemctl restart sendmail Enviar correo con sendmail 1. Crear un archivo con el mensaje nano email.txt Contenido: Subject: Test Email from Hostman This is a test email sent using sendmail on Linux. 2. Enviar el correo sendmail recipient@example.com < email.txt 3. Verificar mail Enviar adjuntos con sendmail sendmail no admite adjuntos de forma nativa. Debes usar uuencode: sudo apt install sharutils Enviar archivo adjunto: ( echo "Subject: Email with attachment"; uuencode file.txt file.txt ) | sendmail recipient@example.com Verificación: mail Resumen de mailx mailx es una utilidad de terminal simple y eficaz para gestionar correo electrónico. Forma parte del paquete mailutils. Instalar mailx Debian/Ubuntu sudo apt install mailutils Red Hat sudo yum install mailx Enviar correo con mailx echo "This is the body of the email" | mailx -s "Test Email from Mailx" recipient@example.com Enviar adjuntos con mailx echo "Please find the attached document" | mailx -s "Email with Attachment" -A email.txt recipient@example.com Conclusión Enviar correos desde la línea de comandos en Linux es una forma eficaz de automatizar tareas de comunicación, solucionar problemas de servidores o probar configuraciones. Con herramientas como sendmail y mailx, puedes gestionar mensajes simples o configuraciones complejas con adjuntos. Esta guía ofrece instrucciones claras para comenzar sin dificultad y mejorar tu flujo de trabajo.
26 November 2025 · 6 min to read
Sistema Linux

Cómo abrir un puerto en Linux

Abrir puertos en Linux es una tarea esencial que permite que ciertos servicios o aplicaciones intercambien datos a través de la red.  Los puertos actúan como canales de comunicación, permitiendo el acceso a servicios autorizados y bloqueando las conexiones no deseadas. Una correcta gestión de los puertos es clave para mantener seguridad, rendimiento estable y funcionamiento fiable del sistema. Comprender los puertos y su función Los puertos son puntos finales lógicos de comunicación de red, donde los dispositivos envían y reciben información. Ejemplos comunes: HTTP usa el puerto 80 HTTPS usa el puerto 443 SSH usa el puerto 22 Un puerto abierto indica que hay un servicio escuchando y aceptando tráfico entrante a través de él. Un puerto cerrado bloquea la comunicación. Gestionar correctamente los puertos abiertos en Linux es fundamental para mantener disponibilidad y seguridad. Cómo comprobar los puertos abiertos en Linux Antes de abrir un puerto, conviene verificar qué puertos están actualmente activos. Existen varias herramientas y comandos de Linux para hacerlo. Con netstat Ejecuta el siguiente comando para mostrar los puertos abiertos: netstat -tuln La opción -tuln limita la salida a puertos TCP y UDP, sin resolver nombres de host. netstat ofrece una vista en tiempo real de las conexiones de red activas. Nota: si netstat no está instalado: sudo apt install net-tools Con ss El comando ss es una versión moderna y más rápida de netstat: ss -tuln Muestra los puertos en uso y la información de los sockets activos. Con nmap Para un análisis más detallado de los puertos abiertos: nmap localhost nmap analiza el host especificado (en este caso, localhost) y muestra los puertos accesibles. Es útil para identificar qué servicios están expuestos a la red pública. Nota: instala nmap con: sudo apt install nmap Cómo abrir puertos en Linux Para permitir el acceso a través de un puerto específico, es necesario modificar las reglas del firewall. Linux ofrece varias herramientas para gestionar esto: iptables, ufw y firewalld. A continuación, te mostramos cómo usarlas. Método 1: con iptables iptables es una herramienta potente y de bajo nivel que proporciona control detallado sobre el tráfico de red. Añadir una regla para permitir tráfico en un puerto Ejemplo: habilitar acceso HTTP en el puerto 8080: sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT Explicación: sudo: ejecuta el comando con privilegios de administrador -A INPUT: agrega la regla a la cadena de entrada (tráfico entrante) -p tcp: aplica la regla al protocolo TCP --dport 8080: especifica el puerto 8080 -j ACCEPT: acepta el tráfico que cumpla la regla Estas reglas no son permanentes: se pierden al reiniciar el sistema. sudo apt install iptables iptables-persistent Guardar la configuración Para hacer que las reglas persistan después del reinicio: sudo netfilter-persistent save Esto almacena las reglas actuales para que se apliquen automáticamente al reiniciar. Recargar la configuración sudo netfilter-persistent reload Método 2: con ufw (Uncomplicated Firewall) ufw es una interfaz simplificada para iptables que facilita la gestión de reglas del firewall. Activar ufw sudo ufw enable Si no está instalado: sudo apt install ufw Permitir tráfico por un puerto específico Ejemplo: abrir la puerta 22 (SSH): sudo ufw allow 22/tcp Esto permite conexiones TCP entrantes al puerto 22, generalmente usadas para acceso remoto SSH. Ver el estado del firewall sudo ufw status Muestra todas las reglas activas y los puertos abiertos. Método 3: con firewalld firewalld es un servicio de firewall dinámico más flexible y fácil de configurar que iptables. Agregar una regla permanente Ejemplo: abrir la puerta 443 (HTTPS): sudo firewall-cmd --permanent --add-port=443/tcp Instala y activa firewalld con: sudo apt install firewalld sudo systemctl enable firewalld sudo systemctl start firewalld Recargar las reglas sudo firewall-cmd --reload Comprobar si el puerto está abierto sudo firewall-cmd --list-all Muestra todas las zonas y reglas activas, incluidas las puertas abiertas. Cómo probar el puerto abierto Después de abrir un puerto, verifica si realmente está accesible. Con telnet telnet localhost port_number Si la conexión se establece, el puerto está abierto y operativo. Con nmap nmap -p port_number localhost Verifica si el puerto especificado está accesible en el host local. Con curl curl localhost:port_number Si el servicio responde, significa que está activo en esa puerta. Solución de problemas comunes Si el puerto no se abre correctamente: Verifica las reglas del firewall: iptables -L ufw status Comprueba el estado del servicio: systemctl status <nombre_del_servicio> Abrir puertos según el protocolo Dependiendo del servicio, puede ser necesario usar TCP o UDP. Abrir un puerto TCP Ejemplo: permitir tráfico MySQL en el puerto 3306: sudo ufw allow 3306/tcp Abrir un puerto UDP Ejemplo: permitir tráfico SNMP en el puerto 161: sudo ufw allow 161/udp UDP proporciona comunicación más rápida y sin conexión, ideal para herramientas de monitoreo. Gestionar el acceso a los puertos Restringir el acceso a una IP específica sudo ufw allow from 192.168.1.100 to any port 22 Esto permite acceso SSH al puerto 22 solo desde esa dirección IP, mejorando la seguridad. Cerrar un puerto sudo ufw deny 80/tcp Bloquea el tráfico entrante por el puerto 80 (HTTP). Conclusión Comprobar y abrir puertos en Linux es fundamental para optimizar el funcionamiento de red y mantener la seguridad de los servicios. Con herramientas como iptables, ufw y firewalld, puedes controlar el tráfico de forma segura y flexible. Siempre prueba tus configuraciones con nmap, curl o telnet para confirmar que el puerto está correctamente abierto. Una buena gestión de puertos garantiza servidores estables, conexiones seguras y un rendimiento confiable.
29 October 2025 · 5 min to read

¿Tienes preguntas,
comentarios o inquietudes?

Nuestros profesionales están disponibles para asistirte en cualquier momento,
ya sea que necesites ayuda o no sepas por dónde empezar.
Hostman's Support