Guía Interactiva: Configuración de Moodle

A. ¿Qué es Moodle y por qué es crucial una configuración adecuada?

Moodle (Modular Object-Oriented Dynamic Learning Environment) es una plataforma de gestión del aprendizaje (LMS) de código abierto líder a nivel mundial. Es utilizada por instituciones educativas y organizaciones para facilitar el aprendizaje en línea.

Una configuración adecuada es vital para:

• Asegurar un rendimiento óptimo.
• Mantener la seguridad de los datos.
• Garantizar la estabilidad del sistema.
• Ofrecer una experiencia de usuario fluida.

Una configuración deficiente puede llevar a vulnerabilidades, lentitud y problemas de escalabilidad. Moodle se desarrolla con "seguridad por diseño", integrando la seguridad desde el inicio.

B. Alcance de esta guía: Desde la instalación hasta la optimización.

Esta guía interactiva ofrece una hoja de ruta detallada para la configuración de Moodle, cubriendo:

• Requisitos iniciales del sistema e instalación.
• Administración del sitio (usuarios, cursos).
• Estrategias avanzadas de optimización del rendimiento.
• Mantenimiento continuo.

El objetivo es capacitar a los administradores para implementar y mantener una instancia de Moodle robusta, eficiente y escalable.

A. Requisitos de Hardware y Software

Cumplir con los requisitos es esencial para un Moodle eficiente y estable. A continuación, se resumen los principales componentes.

Requisitos de Software:

La separación de servidores web y de base de datos, y la actualización constante de PHP, son clave para un rendimiento y seguridad óptimos.

B. Preparación del Entorno del Servidor

Configurar adecuadamente el servidor web, PHP y la base de datos es vital. Las configuraciones estándar raramente son óptimas.

La optimización del entorno es un proceso continuo, no una tarea de "configurar y olvidar".

C. Descarga y Despliegue de Archivos de Moodle

Descargar Moodle de la fuente oficial y desplegar los archivos correctamente es crucial para la seguridad.

• Fuente de Descarga: Únicamente desde moodle.org/downloads.
• Métodos: Paquete ZIP/tar.gz o clonación Git (git clone -b MOODLE_XXX_STABLE git://git.moodle.org/moodle.git).
• Ubicación: En el directorio de documentos del servidor web (ej. /var/www/html/moodle) o en la raíz (/var/www/html).
• Hosting Compartido: Subir el archivo comprimido y descomprimir en el servidor.

chown -R root:root /ruta/a/moodle
chmod -R 0755 /ruta/a/moodle
find /ruta/a/moodle -type f -exec chmod 0644 {} \;

En entornos de desarrollo se podrían hacer escribibles para instalar plugins, pero nunca en producción.

D. Configuración de la Base de Datos

La base de datos es el corazón de Moodle. Su correcta creación y configuración son esenciales.

1. Crear Base de Datos Vacía:
   • Nombre descriptivo (ej., moodle).
   • Anotar: dbhost (ej. localhost), dbname, dbuser, dbpass.
   • Importante: NO USAR la cuenta root de la BD. Crear un usuario específico para Moodle con permisos mínimos.
2. SGBD Soportados: MySQL, PostgreSQL, MS SQL Server, Oracle. Usar UTF8 (ej. utf8_unicode_ci para MySQL). (Ver comandos ejemplo)

   Ejemplo MySQL:

   CREATE DATABASE moodle DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
   CREATE USER 'moodleuser'@'localhost' IDENTIFIED BY 'yourpassword';
   GRANT ALL PRIVILEGES ON moodle.* TO 'moodleuser'@'localhost';
   FLUSH PRIVILEGES;

   Ejemplo PostgreSQL:

   su - postgres
   psql -c "CREATE USER moodleuser WITH PASSWORD 'yourpassword';"
   psql -c "CREATE DATABASE moodle WITH OWNER moodleuser ENCODING 'UTF8';"

3. SQLite3 (Experimental): Moodle 2.0+ puede crearla automáticamente (no para producción).
4. cPanel: Usar "Bases de datos MySQL", crear BD y usuario, y "Añadir usuarios a las bases de datos" con "ALL rights".

Limitar los permisos del usuario de la BD de Moodle es una práctica de seguridad fundamental (principio de menor privilegio).

E. Creación y Aseguramiento del Directorio de Datos (`moodledata`)

moodledata almacena archivos de usuarios, caché, etc. Su seguridad y ubicación son críticas.

• Propósito: Almacena archivos subidos, datos temporales, caché, sesiones.
• Permisos: El servidor web debe tener permisos de escritura.
• Espacio: Puede crecer significativamente.

Ejemplo Creación y Permisos (Unix/Linux):

mkdir /ruta/externa/a/moodledata
chown www-data:www-data /ruta/externa/a/moodledata  # (www-data o el usuario de tu servidor web)
chmod 0700 /ruta/externa/a/moodledata 

(Permisos 0700 son más seguros para producción: solo el propietario `www-data` tiene acceso).

order deny,allow
deny from all

Require all denied

Rendimiento: Evitar almacenamiento lento (NFS) para moodledata. Considerar Redis/Memcached para caché.

F. Ejecución del Instalador de Moodle

El instalador crea tablas en la BD y configura el sitio. Se recomienda el método CLI.

Método Recomendado: Instalador por Línea de Comandos (CLI)

Más robusto, especialmente para producción.

1. Ajustar permisos temporales para crear config.php: chown www-data /ruta/a/moodle
2. Navegar: cd /ruta/a/moodle/admin/cli
3. Ejecutar como usuario web: sudo -u www-data /usr/bin/php install.php
4. Restablecer permisos de seguridad: chown -R root /ruta/a/moodle

Usar php install.php --help para más opciones.

Alternativa: Instalador Basado en Web

Si CLI no es accesible. Acceder a la URL principal de Moodle en un navegador.

• Sigue las pantallas (derechos de autor, BD, cuenta admin, sitio).
• Puede tomar tiempo. Podría pedir subir config.php manualmente.

El instalador CLI es preferible por su fiabilidad, evitando timeouts HTTP.

A. Ajustes Básicos del Sitio

Personalizar nombre, URL, idioma y zona horaria es clave para la identidad y experiencia del usuario.

La flexibilidad en zona horaria e idioma a nivel de sitio y usuario es fundamental para la usabilidad en entornos diversos.

B. Políticas de Seguridad del Sitio

Proteger la integridad de Moodle y los datos de los usuarios es prioritario. Se configuran en Admin. sitio > Seguridad > Políticas del sitio.

Equilibrar seguridad y conveniencia es clave. Evaluar el perfil de riesgo y las necesidades del usuario.

C. Gestión de Temas y Apariencia

La apariencia es fundamental para la marca y la experiencia. Gestionar en Admin. sitio > Apariencia > Temas.

La personalización de temas mejora la percepción de la plataforma y el compromiso del usuario.

D. Configuración del Menú de Navegación

Un menú bien configurado mejora la usabilidad. Ajustes en Admin. sitio > Apariencia > Navegación y Ajustes de tema.

Mi Sitio|http://mysite.com
-Cursos|http://mysite.com/course
--Programación|http://mysite.com/course/cat1|Ver cursos de programación
-Soporte|http://mysite.com/support

Una navegación lógica e intuitiva reduce la curva de aprendizaje y mejora la eficiencia.

E. Configuración SSL/HTTPS

Beneficios: Cifrado de datos (credenciales, calificaciones), integridad de datos, confianza del usuario.

Pasos Clave:

1. Obtener Certificado SSL/TLS: Opciones gratuitas como Let's Encrypt.
2. Configurar Servidor Web: Escuchar en puerto 443 (Apache, Nginx, IIS).
3. Configurar Moodle (`config.php`):
   • Actualizar $CFG->wwwroot = 'https://su-moodle.com';
   • Para inicios de sesión seguros: $CFG->httpslogin = true; (o 'yes')
   • Para proxies SSL/balanceadores: $CFG->sslproxy = 1; (o true)

HTTPS no es opcional, es un requisito base para cualquier Moodle en producción.

A. Métodos de Autenticación

Moodle distingue entre autenticación (crear cuenta) y matrícula (unir a curso).

• Auto-registro por Email: Usuarios crean sus cuentas. Deshabilitado por defecto por riesgo de spam.
• Autenticación Manual: Administradores añaden usuarios (individualmente o por CSV desde Admin. sitio > Usuarios > Cuentas > Subir usuarios). CSV también puede matricular y asignar a grupos.
• Autenticación Externa (SSO): Integración con LDAP, Shibboleth, BD externa. Configurar en Admin. sitio > Plugins > Autenticación > Gestionar autenticación.

Seleccionar el método según tamaño de la organización e infraestructura.

B. Adición y Edición de Usuarios

• Adición Manual: Admin. sitio > Usuarios > Cuentas > Añadir un nuevo usuario.
• Subida Masiva (CSV): Admin. sitio > Usuarios > Cuentas > Subir usuarios. Eficiente para grandes números, puede matricular y agrupar.
• Cohortes: Grupos a nivel de sitio/categoría para gestión masiva.
• Visualización/Edición: Admin. sitio > Usuarios > Cuentas > Examinar lista de usuarios.

C. Definición y Asignación de Roles

Un rol es una colección de capacidades (permisos). Moodle tiene roles estándar (Admin, Profesor, Estudiante).

• Definición/Edición: Admin. sitio > Usuarios > Permisos > Definir roles. Se pueden editar, copiar, restablecer roles. Más de 350 capacidades.
• Asignación: Controlar qué roles pueden asignar otros roles.
• Anulación (Overrides): Permitir anular permisos de otros roles en un contexto.
• Cambio (Switches): Permitir cambiar temporalmente a otro rol (ej. profesor a estudiante).

Una comprensión profunda de roles y capacidades es esencial para la seguridad y delegación.

D. Opciones de Matrícula en Cursos

• Manual: Desde el curso > `Participantes` > `Matricular usuarios`. Ideal para personal.
• Auto-matrícula: Estudiantes se inscriben solos. Habilitar en `Métodos de matrícula` del curso.
  • Claves de Matrícula: Contraseñas para controlar acceso.
• Cohortes: Grupos a nivel sitio/categoría para matrículas masivas.
• Acceso de Invitados: Vista previa del curso sin matricularse. Usar contraseña para invitados para evitar acceso público no deseado.

A. Creación de Cursos

Proceso directo para sentar las bases del aprendizaje.

• Acceso: Admin. sitio > Cursos > Añadir un nuevo curso.
• Pasos: Introducir nombre completo, nombre corto, categoría. Clic en `Guardar y mostrar`.
• Matrícula Inicial: Administrador debe matricularse como Gestor/Profesor.

B. Organización con Categorías de Cursos

Esencial para organizar grandes volúmenes de cursos.

• Propósito: Organizar cursos para todos los participantes.
• Adición: Admin. sitio > Cursos > Crear nueva categoría o desde `Gestionar cursos y categorías`.
• Subcategorías: Para estructuras jerárquicas (ej. Ciencias > Biología).
• Gestión: Editar, mover, ocultar/mostrar categorías. Asignar roles a nivel de categoría.

C. Ajustes Específicos del Curso

Configurar comportamiento, apariencia y disponibilidad del curso. Acceder desde el curso > `Ajustes`.

• Generales: Nombre completo y corto, visibilidad (ocultar/mostrar), fechas de inicio/fin (no restringen acceso).
• Formato del Curso: Cómo se organiza la página principal. (Ver tabla de formatos)

  Formato	Descripción	Uso Ideal
  Temas Colapsados	Secciones expandibles/contraíbles.	Cursos largos, mejora navegabilidad.
  Semanal	Secciones por semana.	Cursos con calendario fijo.
  Temas	Secciones temáticas, todas visibles.	Cursos por unidades, contenido visible.
  Actividad Única	Muestra una sola actividad/recurso.	Cursos enfocados en una interacción.
  Social	Un único foro de discusión.	Cursos basados en discusión.
  Tiles/Cuadrícula (Plugin)	Secciones como tarjetas visuales.	Mejora estética y navegación modular.

  Otros formatos: Secciones personalizadas, `Una sección por página` (para cursos largos).

• Apariencia: Forzar idioma, número de anuncios, mostrar libro de calificaciones/informes de actividad.
• Descripción: Resumen del curso, imagen del curso.

D. Gestión de Módulos de Actividad y Recursos

Administrar disponibilidad y configuración de módulos. Desde Admin. sitio > Plugins > Módulos de actividad > Gestionar actividades.

• Información: Ver número de instancias, versión del módulo.
• Ocultar: Módulo no aparecerá en "Añadir actividad/recurso".
• Eliminación: Eliminar desde interfaz Y la carpeta física (ej. moodle/mod/nombredelmodulo) para evitar reinstalación.
• Ajustes de Módulo: Configurar valores predeterminados.
• Ajustes Comunes: Forzar descripción para todas las actividades.

Permite estandarizar herramientas y simplificar la interfaz para profesores.

E. Configuración de la Finalización de Actividades

Seguimiento del progreso del estudiante y automatización. Ajustes en cada actividad y en Admin. sitio > Cursos > Ajustes por defecto > Finalización de actividad por defecto.

• Opciones de Seguimiento:
  • No indicar finalización.
  • Estudiantes marcan manualmente.
  • Mostrar como completada cuando se cumplan condiciones.
• Condiciones Comunes (si automático): Requerir vista, calificación, N publicaciones/respuestas. Esperar finalización el (fecha).

Fundamental para seguimiento, acceso condicional y análisis del aprendizaje.

F. Gestión de Bloques en el Curso

Elementos de información o herramientas en los laterales del contenido. Personalizables por profesores en sus cursos.

• Acceso: Abrir "Cajón de bloques" (flecha superior derecha).
• Añadir: Activar "Modo de edición", clic en "+ Añadir un bloque", seleccionar.
• Configurar/Editar/Mover/Eliminar: Con "Modo de edición" activo, usar icono de engranaje o arrastrar.
• Bloques Comunes: Calendario, Actividades, Panopto, Quickmail, HTML, Fuentes RSS.

Los bloques mejoran la utilidad del curso y la visualización de información clave.

A. Estrategias de Caché (MUC)

Moodle Universal Cache (MUC) mejora velocidad y reduce carga del servidor.

• Tipos de Caché: Solicitud (por petición), Sesión (por usuario/sesión), Aplicación (compartida, persistente).
• Múltiples Servidores: Caché de aplicación DEBE ser compartida. Usar caché compartida o "sticky sessions" para caché de sesión.
• Almacenes Recomendados (sitios grandes): Memcached, Redis (o MongoDB) en lugar de caché en `moodledata` (especialmente si es NFS).
• Optimización Adicional: Configurar $CFG->localcachedir en config.php a un directorio local en cada nodo.

La configuración avanzada de caché es indispensable para sitios de alto tráfico.

B. Optimización de la Base de Datos

• Aumentar Almacenamiento: Prioridad si hay problemas de capacidad.
• Mantenimiento (Housekeeping): Eliminar cursos antiguos, actividades no requeridas, usuarios inactivos. Configurar vida útil de logs.
• Herramientas: `MySQLTuner.pl` para MySQL/MariaDB.
• Servidor Dedicado: Para sitios grandes, mejora rendimiento. Permite optimización fina (caché de consultas, memoria).
• Limpieza Regular: Evitar acumulación de registros y datos antiguos.

C. Configuración de Tareas Programadas (Cron Jobs)

Moodle requiere un script cron ejecutándose regularmente para tareas en segundo plano (emails, informes, backups, etc.).

• Método Recomendado (CLI): /ruta/a/moodle/admin/cli/cron.php ejecutado por usuario del servidor web.
• Configuración Cron (Unix/Linux): Añadir a crontab (ej. * * * * * /usr/bin/php /ruta/a/moodle/admin/cli/cron.php >/dev/null para ejecutar cada minuto). Editar con crontab -u www-data -e.
• Windows: Usar Programador de Tareas.
• Hosting Compartido: Usar sección "Cron Jobs" del panel de control.
• Script Web (Desaconsejado): admin/cron.php. Requerirá contraseña desde Moodle 2.9+.
• Tareas Avanzadas: Gestionar en Admin. sitio > Servidor > Tareas programadas.

La correcta configuración y monitoreo del cron son fundamentales.

D. Estrategias de Copia de Seguridad

Medida de seguridad más fundamental. Realizar antes de actualizaciones y para recuperación.

• Componentes a Respaldar: Software Moodle (código), moodledata, Base de Datos (volcado completo).
• Copia Manual de Cursos: Desde curso > `Administración > Copia de seguridad`. Seleccionar elementos (usuarios, actividades, etc.). Descargar archivo .mbz y almacenar externamente.
• Copia Automatizada de Cursos: Admin. sitio > Cursos > Copias de seguridad > Configuración. Programar día/hora. Guardar en ruta externa/diferente máquina.
• Gestión: Eliminar copias antiguas para ahorrar espacio.

E. Actualizaciones de Seguridad y Gestión de Vulnerabilidades

Proceso continuo: vigilancia, aplicación de actualizaciones, gestión proactiva.

• Actualizaciones Regulares: Moodle, PHP, servidor web, BD. Considerar automatización.
• Mantenerse Informado: Listas de correo (CISA, PHP, MySQL), alertas de Moodle (registrar sitio en moodle.org, moodle.org/security).
• Reporte Responsable: Informar vulnerabilidades al "Moodle tracker", NO publicar exploits.
• Prácticas Generales:
  • Ejecutar "Informe de seguridad general".
  • Políticas de contraseñas fuertes. Principio de menor privilegio.
  • Separación de sistemas y contraseñas. Firewalls. Deshabilitar servicios no usados.
  • NO habilitar opentowebcrawlers. Proteger acceso de invitados.
  • Tener copias de seguridad listas. Usar detectores de rootkits.

La seguridad es un proceso continuo que requiere vigilancia y participación.

F. Consejos Generales de Optimización del Curso

El diseño y gestión del contenido del curso también impactan el rendimiento.

• Estructura y Organización:
  • Usar formato "Temas colapsados" o "Mostrar una sección por página" para cursos grandes.
  • Reducir número de secciones. Usar Índice del Curso para navegar.
  • Contenido extenso en actividades "Página", "Libro", "Carpeta", no directo en la página principal.
• Gestión Eficiente del Contenido:
  • Convertir PowerPoints a PDF.
  • Almacenar archivos en Drive/Box y enlazar con "URL". Usar "Carpeta" para múltiples archivos.
  • Subir videos a YouTube/Vimeo/Echo360 e incrustar en "Página".
  • Limitar imágenes en página principal. Usar `alt-text`.
• Otros: Minimizar plugins. Simplificar panel de control. Archivar cursos antiguos. Desactivar estadísticas/logs si no son cruciales.

La optimización es responsabilidad compartida entre TI y educadores.

Moodle es robusto y flexible, pero su éxito depende de una administración competente.

Recomendaciones Clave:

1. Fundamentos Sólidos y Arquitectura Escalable:

   Invertir en hardware adecuado. Para sitios grandes, separar servidores web y de BD.

   Justificación: Evita cuellos de botella, permite optimización y escalado independiente.

2. Seguridad como Prioridad Central:

   Permisos de archivos restrictivos, HTTPS universal, políticas de contraseñas robustas, autenticación segura.

   Justificación: Protege datos sensibles. Seguridad en capas reduce superficie de ataque.

3. Optimización Continua del Rendimiento:

   Caché avanzada (Memcached/Redis), mantenimiento regular de BD, cron jobs correctos.

   Justificación: Mantiene la plataforma funcional y eficiente ante la acumulación de datos y carga.

4. Gestión Eficiente de Usuarios y Cursos:

   Usar herramientas masivas (CSV, cohortes). Configurar matrícula y roles cuidadosamente.

   Justificación: Reduce carga administrativa, mejora experiencia y delegación segura.

5. Mantenimiento Proactivo y Vigilancia:

   Plan de mantenimiento (actualizaciones), alertas de seguridad, copias de seguridad integrales y pruebas de restauración regulares.

   Justificación: Adaptación a amenazas, parcheo de vulnerabilidades, garantía de recuperación de datos.

Un administrador de Moodle competente es un técnico y un estratega. Seguir estas recomendaciones ayuda a construir una plataforma Moodle resiliente y segura.