M0 · Introducción y
entorno de trabajo

# Dónde estoy
pwd                          # /home/usuario

# Listar archivos
ls -la                       # -l: detalle, -a: ocultos
ls -lah                      # -h: tamaño legible

# Navegar
cd /var/www/html             # ruta absoluta
cd ..                        # subir un nivel
cd ~                         # ir al home
cd -                         # volver al directorio anterior

# Crear y eliminar
mkdir -p proyectos/wordpress # -p: crea directorios anidados
touch archivo.php            # crear archivo vacío
rm -rf directorio/           # CUIDADO: elimina recursivamente

# Ver contenido
cat archivo.php              # todo el archivo
less archivo.php             # paginado (q para salir)
head -20 archivo.php         # primeras 20 líneas
tail -f /var/log/apache2/access.log  # seguir en tiempo real

# grep: buscar texto en archivos
grep -r "eval(" /var/www/html/  # buscar eval() recursivamente (señal de malware)
grep -rn "base64_decode" .      # -n: mostrar número de línea
grep -ri "password" wp-config.php

# find: buscar archivos
find . -name "*.php" -newer wp-config.php   # archivos PHP más nuevos que wp-config
find . -perm 777 -type f                    # archivos con permisos 777 (peligroso)
find . -name "*.php" -mtime -7              # modificados en los últimos 7 días

# Combinar con pipe |
find . -name "*.php" | xargs grep -l "eval("  # archivos PHP que contienen eval()
ps aux | grep apache                           # procesos de Apache
netstat -tulpn | grep :80                      # qué escucha en el puerto 80

# Variables de entorno
export DB_PASSWORD="mi_password_seguro"
echo $DB_PASSWORD

# Ver todas las variables de entorno
env
printenv | grep DB_

# Script básico: backup de WordPress
#!/bin/bash
SITE_DIR="/var/www/html/wordpress"
BACKUP_DIR="/backups"
DATE=$(date +%Y%m%d_%H%M%S)

tar -czf "$BACKUP_DIR/wp_$DATE.tar.gz" "$SITE_DIR"
echo "Backup creado: wp_$DATE.tar.gz"

# Dar permisos de ejecución al script
chmod +x backup.sh
./backup.sh

# Configuración inicial (una vez)
git config --global user.name "Tu Nombre"
git config --global user.email "tu@email.com"
git config --global core.editor "nano"

# Iniciar un repositorio
git init mi-proyecto
cd mi-proyecto

# Flujo diario
git status                    # ver qué ha cambiado
git add archivo.php           # añadir archivo específico
git add .                     # añadir todos los cambios
git commit -m "feat: añadir validación de formulario"

# Ramas
git branch feature/login      # crear rama
git checkout feature/login    # cambiar a ella
git checkout -b hotfix/xss    # crear y cambiar en uno
git merge feature/login       # fusionar en main

# Repositorio remoto
git remote add origin https://github.com/usuario/repo.git
git push -u origin main       # primera vez
git push                      # siguientes veces
git pull                      # obtener cambios remotos

# Historial
git log --oneline --graph --all
git diff HEAD~1 HEAD          # cambios del último commit
git show abc1234              # detalles de un commit

# Ver qué archivos han cambiado respecto al repositorio original
git diff --name-only origin/main

# Ver cambios específicos en un archivo
git diff origin/main -- wp-includes/functions.php

# Buscar en el historial si se añadió eval() en algún momento
git log -S "eval(" --all --oneline

# Ver quién modificó cada línea de un archivo (blame)
git blame wp-config.php

# Generar par de claves Ed25519 (más seguro que RSA)
ssh-keygen -t ed25519 -C "tu@email.com"
# Guarda en ~/.ssh/id_ed25519 (privada) y ~/.ssh/id_ed25519.pub (pública)

# Copiar clave pública al servidor (método fácil)
ssh-copy-id usuario@192.168.1.100

# O manualmente: añadir el contenido de id_ed25519.pub a:
# /home/usuario/.ssh/authorized_keys en el servidor

# Conectarse al servidor
ssh usuario@192.168.1.100
ssh -p 2222 usuario@dominio.com    # puerto personalizado
ssh -i ~/.ssh/mi_clave usuario@ip  # clave específica

# Túnel SSH (port forwarding) — muy útil en seguridad
ssh -L 8080:localhost:80 usuario@servidor  # acceder al port 80 del servidor via localhost:8080

# Config de SSH para alias (en ~/.ssh/config)
# Host miservidor
#   HostName 192.168.1.100
#   User ubuntu
#   IdentityFile ~/.ssh/id_ed25519
#   Port 22

ssh miservidor  # conecta directamente con la config anterior

# Deshabilitar acceso root directo
PermitRootLogin no

# Solo autenticación por clave, sin contraseña
PasswordAuthentication no
PubkeyAuthentication yes

# Cambiar el puerto por defecto (oscuridad básica)
Port 2222

# Limitar usuarios con acceso SSH
AllowUsers ubuntu deployer

# Timeout de sesiones inactivas
ClientAliveInterval 300
ClientAliveCountMax 2

# Después de cambiar la config:
sudo systemctl restart sshd

{
  "editor.formatOnSave": true,
  "editor.tabSize": 4,
  "editor.insertSpaces": true,
  "php.validate.executablePath": "/usr/bin/php",
  "intelephense.diagnostics.undefinedVariables": true,
  "intelephense.diagnostics.undefinedFunctions": true,
  "files.associations": {
    "*.php": "php"
  },
  "sonarlint.rules": {
    "php:S2068": { "level": "on" },  // Detección de credenciales hardcodeadas
    "php:S3649": { "level": "on" }   // Detección de SQL injection
  }
}