8.1 Servidores Web en Linux: Nginx y Apache en Producción¶

Introducción¶

Los servidores web son uno de los componentes más críticos en cualquier infraestructura moderna. Son el punto de entrada para aplicaciones, APIs, paneles de administración y servicios públicos. En Linux, los dos servidores más utilizados son Nginx y Apache, cada uno con enfoques arquitectónicos distintos y casos de uso específicos.

Como Sysadmin senior, no basta con instalar un servidor web: debes configurarlo de forma segura, optimizada y preparada para producción, garantizando rendimiento, resiliencia y escalabilidad.

Objetivos de aprendizaje¶

Al finalizar este capítulo serás capaz de:

Comprender las diferencias entre Nginx y Apache.
Instalar y configurar un servidor web en Linux.
Gestionar hosts virtuales (virtual hosts/server blocks).
Servir contenido estático y aplicaciones backend.
Configurar logs y diagnosticar problemas.
Aplicar buenas prácticas de seguridad y rendimiento.

Conceptos Teóricos¶

1. Nginx vs Apache¶

Apache¶

Basado en procesos/hilos.
Alta compatibilidad.
Uso tradicional en entornos legacy.

Nginx¶

Basado en eventos (event-driven).
Alto rendimiento bajo carga.
Ideal como reverse proxy.

Recomendación actual

En entornos modernos, Nginx es preferido por su eficiencia y escalabilidad.

2. Arquitectura de Nginx¶

Nginx utiliza un modelo:

Worker processes
Event loop

Ventajas:

bajo consumo de memoria
alta concurrencia
excelente manejo de conexiones simultáneas

3. Ciclo de una petición HTTP¶

Cliente → petición HTTP
Servidor web → interpreta ruta
Respuesta:
archivo estático
proxy a backend (PHP, Node, etc.)

4. Virtual Hosts / Server Blocks¶

Permiten servir múltiples dominios desde un mismo servidor.

Ejemplo:

example.com
api.example.com

5. Ubicaciones de configuración¶

Nginx¶

/etc/nginx/nginx.conf
/etc/nginx/sites-available/
/etc/nginx/sites-enabled/

Apache¶

/etc/apache2/apache2.conf
/etc/apache2/sites-available/

Laboratorio Práctico¶

Escenario¶

Desplegar un servidor web con Nginx:

servir contenido estático
configurar dominio
habilitar logs
validar acceso

Parte 1: Instalación de Nginx¶

sudo apt update
sudo apt install nginx

Paso 2: Verificar servicio¶

systemctl status nginx

Paso 3: Acceso inicial¶

curl http://localhost

Output esperado:

<html>
Welcome to nginx!
</html>

Parte 2: Configurar un Virtual Host¶

Paso 1: Crear estructura web¶

sudo mkdir -p /var/www/app
echo "Hola mundo" | sudo tee /var/www/app/index.html

Paso 2: Crear configuración¶

sudo nano /etc/nginx/sites-available/app

Contenido:

server {
    listen 80;
    server_name app.local;

    root /var/www/app;
    index index.html;

    access_log /var/log/nginx/app_access.log;
    error_log /var/log/nginx/app_error.log;

    location / {
        try_files $uri $uri/ =404;
    }
}

Explicación clave¶

server_name → dominio
root → directorio web
try_files → control de rutas

Paso 3: Activar sitio¶

sudo ln -s /etc/nginx/sites-available/app /etc/nginx/sites-enabled/

Paso 4: Validar configuración¶

sudo nginx -t

Paso 5: Reiniciar servicio¶

sudo systemctl reload nginx

Paso 6: Test¶

curl http://app.local

Parte 3: Reverse Proxy (caso real)¶

Escenario: Aplicación en puerto 3000¶

location / {
    proxy_pass http://localhost:3000;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

Parte 4: Apache básico (comparativa)¶

Instalación¶

sudo apt install apache2

Virtual Host¶

sudo nano /etc/apache2/sites-available/app.conf

<VirtualHost *:80>
    ServerName app.local
    DocumentRoot /var/www/app
</VirtualHost>

Activar¶

sudo a2ensite app
sudo systemctl reload apache2

Errores Comunes y Troubleshooting¶

1. Error 403 Forbidden¶

Causa:

permisos incorrectos.

Solución:

chmod -R 755 /var/www/app

2. Error 404 Not Found¶

ruta incorrecta
archivo inexistente

3. nginx no arranca¶

nginx -t

Verifica errores de config.

4. Puerto ocupado¶

ss -tulnp | grep :80

5. DNS no resuelve¶

Editar:

/etc/hosts

127.0.0.1 app.local

Buenas Prácticas (Nivel Senior)¶

1. Separación de sitios¶

un config por aplicación
modularidad

2. Logs dedicados¶

access_log /var/log/nginx/app.log;

3. Seguridad básica¶

desactivar directory listing
ocultar versión del servidor

server_tokens off;

4. Uso de HTTPS¶

Implementar TLS (Let's Encrypt):

apt install certbot

5. Reverse proxy para apps¶

Node.js
Python
Go

6. Optimización¶

worker_processes auto;

7. Rate limiting¶

limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

8. Hardening¶

firewall activo
SELinux/AppArmor configurado
no ejecutar como root

Resumen y Siguiente Paso¶

Has aprendido a instalar, configurar y operar servidores web en Linux con Nginx y Apache, incluyendo virtual hosts, reverse proxy y troubleshooting. Este conocimiento es esencial para desplegar servicios web robustos en producción.

El siguiente paso es abordar otro componente crítico de cualquier aplicación:

➡️ 8.2 Bases de Datos, donde aprenderás a desplegar, asegurar y optimizar sistemas como MySQL, PostgreSQL o MariaDB.