Imagina que es un martes cualquiera. Abres una conexión con el servidor que montaste hace cuatro años, lanzas el comando «apt update» y ves un aviso que te indica que esta versión de Linux ya no recibe parches de seguridad y no actualiza. Ese servidor es el que proporciona el correo de tu empresa, sigue en producción y los clientes lo están usando. Esto es exactamente lo que me pasó a mi hace unos años, y créeme, es un escenario más común de lo que parece. Pero no te preocupes, se puede evitar con una decisión que se toma al instalar el sistema (o al hacerte cargo de él): revisar qué distribución usar y apuntar durante cuánto tiempo va a recibir parches.
Muchos elegimos una distro, sobre todo para entorno de escritorio, por las funcionalidades que trae de serie o porque ya lo usa la empresa donde trabajamos. En un servidor, sin embargo, la pregunta importante es: ¿cuánto tiempo va a seguir recibiendo parches de seguridad sin que tengas que intervenir o hacer una gran actualización?
Un sistema sin parches es como dejar una puerta abierta, y a veces lo descubres cuando alguien ya ha entrado en tu casa y te está robando tus cosas.
Puedes ver el video en Youtube si no te apetece seguir leyendo:
Confirma qué versión tienes en tu servidor que no actualiza
Antes de ir a buscar las fechas de soporte, conviene saber exactamente en qué versión está tu sistema. En casi cualquier distribución moderna, basta con ejecutar:
cat /etc/os-release
El campo VERSION te dice la versión exacta, y PRETTY_NAME la muestra de forma legible. Con ese dato en la mano, puedes buscar la fecha de fin de soporte de tu versión concreta en la documentación oficial, en lugar de fiarte de la memoria.
Puedes encontrar los mejores comandos para actualizar tu sistema y muchos más en la Guía de comandos Linux para Sysadmins.
Debian: estabilidad y ciclo largo
Debian publica versiones estables y las mantiene con actualizaciones de seguridad durante un periodo determinado. Cuando ese periodo termina, la versión pasa a un soporte a largo plazo (LTS), que sigue cubriendo parches de seguridad durante unos años más. Después, en algunos casos, existe un programa de soporte extendido (ELTS), de pago y pensado sobre todo para entornos empresariales.
Puedes ir a ver las versiones en la sección «Debian Releases» de la página oficial de Debian.
La gran ventaja de Debian es la estabilidad: paquetes probados, pocas sorpresas en las actualizaciones y siempre mantienen una filosofía muy conservadora.
El inconveniente es el mismo que el de cualquier ciclo largo: si no planificas las migraciones, puedes acabar con una versión cuyo soporte se acaba y la actualización puede ser un dolor de cabeza. Por eso conviene anotar las fechas oficiales cuando instalas el sistema.
Rocky Linux: compatibilidad con RHEL y soporte predecible
Rocky Linux nace como un reemplazo compatible con Red Hat Enterprise Linux. Para muchos administradores que trabajan en entornos empresariales, esa compatibilidad es más importante que cualquier otra cosa: tenemos los mismos comandos, los mismos paquetes y ventanas de soporte publicadas con antelación.
Para saber las fechas de soporte de tu distribución de Rocky Linux debes acceder a la página oficial, donde puedes encontrar más información sobre las versiones.
En Rocky hay que vigilar dos niveles de versiones. Las versiones mayores tienen un ciclo de soporte largo, y ahí es donde la planificación se hace con mucha antelación. Las versiones menores llegan con más frecuencia (aproximadamente cada 6 meses), traen correcciones y mejoras, y conviene aplicarlas para mantener el sistema al día. En esta familia de distribuciones, olvidarse de las actualizaciones menores es una forma de acumular parches de seguridad pendientes sin darnos cuenta.
Cómo elegir según tu caso
Si administras servidores de aplicaciones que cambian poco y quieres estabilidad con una distribución muy extendida en la comunidad, Debian suele encajar bien. Si tu entorno de trabajo ya usa RHEL o necesitas compatibilidad con herramientas empresariales de esta familia, Rocky es tu distribución.
En ambos casos, la regla es la misma. Anota la fecha de fin de soporte de tu versión el día que la instalas, revisa las actualizaciones de forma periódica y no dejes la migración para el último momento.
El soporte de un sistema no caduca de golpe, se va acercando a su final poco a poco, y si lo tienes vigilado tendrás tiempo de sobra para reaccionar.