Instalar n8n autoalojado: guía para Ubuntu 24.04 con Docker y HTTPS

Para alojar n8n usted mismo necesita un VPS con Ubuntu 24.04, un subdominio como n8n.su-empresa.ch, Docker con Docker Compose y un proxy inverso que obtenga el certificado HTTPS. Esta guía sigue la documentación oficial de n8n (a octubre de 2026, n8n 2.x) y usa Caddy como proxy inverso. Con algo de experiencia en Linux, n8n está en línea en una hora aproximadamente; después, las actualizaciones, las copias de seguridad y la seguridad son tarea suya.

¿Qué es n8n?

n8n es una herramienta de automatización de flujos de trabajo (workflows). En un editor gráfico conecta servicios como el correo, Google Sheets, un CRM, la contabilidad, webhooks o modelos de IA para crear procesos: un nuevo formulario de contacto llega solo al CRM, una factura se archiva en PDF, un informe sale por correo cada lunes. Donde no hay un nodo listo, ayudan las peticiones HTTP y su propio código JavaScript o Python.

¿Por qué alojar n8n por cuenta propia?

• Control de los datos: los workflows, las credenciales y los datos de ejecución se quedan en su servidor. Así es más fácil cumplir los requisitos de la Ley de Protección de Datos suiza (nLPD) y de los contratos con clientes.
• Costes: la Community Edition es gratuita. Paga el servidor, no el número de ejecuciones.
• Libertad: nodos de la comunidad propios, cualquier variable de entorno y acceso directo a sistemas internos de la misma red.
• Pero: usted es responsable del funcionamiento, las actualizaciones, las copias de seguridad y la seguridad. La propia n8n recomienda el autoalojamiento expresamente a personas con experiencia en servidores.

Requisitos

• Un servidor VPS con Ubuntu 24.04 LTS y acceso root o sudo por SSH.
• Memoria: 2 GB de RAM y de 1 a 2 vCPU bastan para empezar. Para n8n Assistant con su sandbox, la documentación indica al menos 4 GB de RAM y 2 vCPU.
• Almacenamiento: 25 GB bastan para empezar. Por defecto, n8n borra los datos de ejecución después de 336 horas (14 días); se puede cambiar con la variable EXECUTIONS_DATA_MAX_AGE.
• Un dominio cuyos registros DNS pueda gestionar, p. ej. para n8n.su-empresa.ch.
• Una dirección de correo para el certificado de Let’s Encrypt.

Paso 1: preparar el servidor y el cortafuegos

Inicie sesión por SSH, actualice el sistema y cree su propio usuario para no trabajar siempre como root:

1. sudo apt update && sudo apt upgrade -y
2. sudo adduser suusuario
3. sudo usermod -aG sudo suusuario
4. Añadir una clave SSH para el nuevo usuario y volver a iniciar sesión como suusuario.
5. sudo ufw allow OpenSSH
6. sudo ufw allow 80
7. sudo ufw allow 443
8. sudo ufw enable

Paso 2: instalar Docker y Docker Compose

Instale Docker desde el repositorio oficial de Docker, no el antiguo paquete de Ubuntu docker.io. Los comandos coinciden con la guía de docs.docker.com para Ubuntu 24.04 (Noble):

1. sudo apt install ca-certificates curl git
2. sudo install -m 0755 -d /etc/apt/keyrings
3. sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
4. sudo chmod a+r /etc/apt/keyrings/docker.asc
5. Crear el archivo /etc/apt/sources.list.d/docker.sources (sudo nano /etc/apt/sources.list.d/docker.sources) con estas cinco líneas: Types: deb / URIs: https://download.docker.com/linux/ubuntu / Suites: noble / Components: stable / Signed-By: /etc/apt/keyrings/docker.asc
6. sudo apt update
7. sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
8. Comprobar: docker --version y docker compose version; después, sudo docker run hello-world

Paso 3: crear el registro DNS

En su proveedor de DNS, cree un registro A para el subdominio, p. ej. n8n.su-empresa.ch, que apunte a la dirección IPv4 de su VPS. Espere a que el registro se resuelva (prueba con ping n8n.su-empresa.ch). Solo entonces Caddy puede obtener el certificado.

Paso 4: instalar n8n con Caddy

n8n ofrece un repositorio de configuración listo con Docker Compose y Caddy. Caddy obtiene y renueva automáticamente el certificado de Let’s Encrypt.

1. cd ~ && git clone https://github.com/n8n-io/n8n-docker-caddy.git
2. cd n8n-docker-caddy
3. sudo docker volume create caddy_data
4. sudo docker volume create n8n_data
5. nano .env y ajustar los valores (véase abajo).
6. nano caddy_config/Caddyfile y sustituir el marcador de la primera línea por n8n.su-empresa.ch.
7. nano docker-compose.yml y, en el servicio n8n, cambiar la línea del puerto 5678:5678 por 127.0.0.1:5678:5678.
8. sudo docker compose up -d
9. Abrir https://n8n.su-empresa.ch en el navegador y crear la cuenta de propietario.

Consejo: El cambio a 127.0.0.1:5678 es importante: Docker publica los puertos saltándose el cortafuegos UFW. Sin este cambio, n8n también sería accesible sin cifrar en http://direccion-IP:5678. Caddy llega a n8n internamente por la red de Docker y no necesita ese puerto.

Las variables de entorno más importantes

• DATA_FOLDER=/home/suusuario/n8n-docker-caddy – ruta de la carpeta clonada.
• DOMAIN_NAME=su-empresa.ch y SUBDOMAIN=n8n – juntas forman la dirección https://n8n.su-empresa.ch.
• GENERIC_TIMEZONE=Europe/Zurich – zona horaria para las programaciones (Schedule Trigger).
• SSL_EMAIL=it@su-empresa.ch – dirección de contacto para el certificado.
• En docker-compose.yml, el repositorio ya define N8N_HOST, N8N_PROTOCOL=https y WEBHOOK_URL, para que las direcciones de los webhooks empiecen correctamente por https.
• Opcional, en environment: TZ=Europe/Zurich, N8N_ENFORCE_SETTINGS_FILE_PERMISSIONS=true (como en la plantilla Compose oficial) y N8N_DIAGNOSTICS_ENABLED=false si no quiere enviar telemetría a n8n.

Actualizaciones: n8n y el servidor al día

n8n publica una nueva versión menor casi cada semana. La imagen sin número de versión (latest) es la versión estable para producción; la etiqueta next es una versión preliminar inestable. Para actualizar:

1. Primero, hacer una copia de seguridad (véase la sección siguiente).
2. cd ~/n8n-docker-caddy
3. sudo docker compose pull
4. sudo docker compose down
5. sudo docker compose up -d
6. Probar brevemente los workflows. Antes de saltos de versión grandes, leer las notas de la versión y los cambios incompatibles (breaking changes).

Ubuntu también necesita actualizaciones. Instale automáticamente las actualizaciones de seguridad con sudo apt install unattended-upgrades y compruebe con regularidad si hace falta reiniciar.

Copias de seguridad de los datos de n8n

Todo lo importante está en el volumen Docker n8n_data: la base de datos SQLite con workflows y ejecuciones, y la clave de cifrado con la que n8n cifra sus credenciales. Sin esa clave, las credenciales guardadas no sirven. Por eso, haga copias de dos maneras:

1. Exportar a archivos: sudo docker compose exec -u node n8n n8n export:workflow --backup --output=/files/backup/workflows/
2. sudo docker compose exec -u node n8n n8n export:credentials --backup --output=/files/backup/credentials/
3. Las exportaciones quedan en el servidor, en la carpeta local_files/backup. Las credenciales siguen cifradas.
4. Volumen completo: sudo docker compose stop, después sudo docker run --rm -v n8n_data:/data -v $(pwd):/backup alpine tar czf /backup/n8n_data-$(date +%F).tar.gz -C /data . y, por último, sudo docker compose start.
5. Copiar las copias de seguridad a otro sistema con rsync o scp; no dejarlas solo en el VPS.

Consejo: Guarde también la clave de cifrado en su gestor de contraseñas. Está en el archivo config del volumen n8n_data (puede verla con sudo docker compose exec n8n cat /home/node/.n8n/config).

Seguridad: lo que debe proteger usted

• Cortafuegos: abrir solo los puertos 22, 80 y 443; vincular el puerto 5678 solo a 127.0.0.1.
• SSH: acceso solo con clave; en /etc/ssh/sshd_config, poner PasswordAuthentication no.
• No necesita basic auth: desde n8n 1.0, la gestión de usuarios integrada protege la interfaz. Active la autenticación de dos factores en su configuración personal.
• Actualizaciones: actualizar con regularidad la imagen de n8n, la de Caddy y Ubuntu. Las vulnerabilidades de n8n se corrigen en las nuevas versiones.
• Webhooks: proteger los webhooks de producción con comprobación de cabecera o token, ya que son accesibles sin iniciar sesión.
• Nodos de la comunidad: instalarlos solo de fuentes de confianza, porque se ejecutan con los permisos de n8n.

¿Qué servidor VPS elegir para n8n?

Para unas decenas de workflows basta un servidor pequeño. En HostOn elige Ubuntu 24.04 directamente al contratar. VPS CORE 1 (1 vCPU, 2 GB de RAM, 25 GB SSD) por CHF 11.90 al mes basta para empezar; con VPS CORE 2 (2 vCPU, 4 GB de RAM, 50 GB SSD) por CHF 19.90 al mes tiene margen para muchos workflows o para n8n Assistant. Ambos son no administrados y cancelables cada mes: usted se encarga de la instalación, las actualizaciones y las copias de seguridad de n8n, como se describe arriba.