Identificar un host Linux desconocido antes de cambiar nada en él

Objetivo

Construir una imagen precisa de un host Linux —distribución, kernel, virtualización, sistema de init, gestor de paquetes, control de acceso obligatorio— antes de ejecutar cualquier comando que dé por hecho alguno de estos aspectos, usando en todo momento comandos de solo lectura.

Requisitos previos

Una sesión de shell en el host de destino; ninguno de los pasos siguientes requiere privilegios especiales, salvo aa-status, que en muchos sistemas necesita root para leer los perfiles cargados (sestatus funciona sin privilegios).

Pasos

1. Leer la identidad de la distribución: cat /etc/os-release. Define ID= y VERSION_ID= legibles por máquina, y PRETTY_NAME= legible por humanos, estandarizados entre distribuciones precisamente para que los scripts no tengan que adivinarlo a partir de archivos específicos de cada versión.
2. Leer la versión del kernel en ejecución: uname -r. Compararla más tarde con el paquete de kernel instalado más reciente para detectar un desajuste por reinicio pendiente.
3. Obtener un resumen consolidado con un solo comando en un host con systemd: hostnamectl status (o hostnamectl a secas en versiones más antiguas), que imprime el nombre de host y la información de sistema relacionada, recopilada por systemd-hostnamed.
4. Detectar la ejecución en virtualización o en contenedor: systemd-detect-virt imprime el nombre del hipervisor o de la tecnología de contenedor, o none; systemd-detect-virt --container y --vm restringen la comprobación a una sola categoría y terminan con un código distinto de cero cuando esa categoría no se aplica. Conviene contrastarlo con [ -f /.dockerenv ] o con el contenido de /proc/1/cgroup, ya que no todos los entornos de ejecución de contenedores se reconocen de forma idéntica en todas las versiones de las herramientas.
5. Confirmar qué sistema de init gestiona realmente el host, en lugar de suponer que es systemd: readlink /proc/1/exe (o ps -p 1 -o comm=); en un host con systemd, esto resuelve a .../systemd.
6. Identificar el gestor de paquetes a partir de las herramientas realmente presentes, no solo del nombre de la distribución (algunas imágenes eliminan los gestores de paquetes): comprobar dpkg, rpm, apk o pacman con command -v.
7. Leer el estado del control de acceso obligatorio: en una distribución con SELinux habilitado, sestatus informa del estado de SELinux y del modo actual (enforcing, permissive, disabled); en una distribución con AppArmor habilitado, aa-status informa de si el módulo está cargado, cuántos perfiles están cargados, y en qué modo.

Resultado esperado

Una ficha breve —distribución y versión, versión del kernel, estado de virtualización o contenedor, sistema de init, gestor de paquetes, marco MAC y modo— recopilada sin modificar el host.

Límites y base de verificación

Basado en os-release(5), hostnamectl(1), systemd-detect-virt(1), sestatus(8) y aa-status(8). Ninguno de estos pasos requiere reversión, ya que ninguno escribe nada; un host sin sestatus ni aa-status instalados simplemente no tiene activa ninguna capa de control de acceso obligatorio más allá de los permisos discrecionales estándar, lo cual ya es, en sí mismo, información útil.