# Alpine
vim: set filetype=markdown:

## Général

  * [x] logs - journalctl --priority warning
  * [x] mise à jour - yum check-updates
  * [x] services en échec - systemctl --failed
  * [x] reboot ( 4/an )
  * [x] fail2ban - bon fonctionnement, ip bannies...
  * [x] services - systemctl --failed
  * [x] accès console depuis dedibox / ovh
  * [x] âge des certificats - certbot certificates | ag Expiry

## Sauvegardes

  * [ ] date de la dernière sauvegarde
  * [ ] test de restauration

## Services

### Apache et PHP-FPM
  * [ ] apachecheck
  * [ ] grade mozilla observatory
	* https://observatory.mozilla.org/analyze/cours.opendoor.fr 
	* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org 
	* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr 
	* https://observatory.mozilla.org/analyze/filter.opendoor.fr 
	* https://observatory.mozilla.org/analyze/jazzochateau.fr 
	* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com 
	* https://observatory.mozilla.org/analyze/maisonduvelolyon.org 
	* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
	* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
	* https://observatory.mozilla.org/analyze/opendoor.fr
	* https://observatory.mozilla.org/analyze/pad.opendoor.fr
	* https://observatory.mozilla.org/analyze/private.opendoor.fr 
	* https://observatory.mozilla.org/analyze/reservation.sgmo.net 
	* https://observatory.mozilla.org/analyze/village-vertical.org 
	* https://observatory.mozilla.org/analyze/wiki.village-vertical.org 
  * [ ] logs - ne pas oublier les logs des différents vhosts !
   * taille
   * fréquence dévenements
   * rotation

### MySQL
  * [ ] mysqltuner
  * [ ] logs
  * [x] vérification âge sauvegarde
  * [x] vérification externalisation sauvegarde
  * [x] test restauration
  * [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'

### Ldap
  * [x] vérification âge sauvegarde
  * [x] vérification externalisation sauvegarde -  burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
  * [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
  * [x] vérification réplication - lds dn | wc -l sur collidine et alpine

### Applis web

#### Nextcloud
  * [ ] - logs (y compris logs nextcloud depuis config)
  * [x] - mise à jour core
  * [x] - mise à jour plugins
  * [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
  * [ ] - vérifier espace disque des principaux utilisateurs
  * [x] - vue d'ensemble

#### Etherpad
  * [ ] logs
  * [ ] mise à jour

#### Rspamd
  * [ ] logs - journalctl -u rspamd
  * [ ] mise à jour via yum

#### Jazzochateau
  * [ ] logs
  * [ ] mise à jour wordpress


#### Karavel
  * [ ] logs

#### maisonduvelo
  * [ ] logs
  * [ ] supprimer vieille backup dans drush-backup
  * [ ] supprimer ancienne version drupal dans www
  * [ ] maj drupal
  * [ ] maj piwik / matomo
  * [ ] maj wordpress
  * [ ] maj et diagnostic matomo php73  /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run 

#### opendoor
  * [ ] logs

#### private.opendoor.fr
  * [ ] logs
  * [ ] mise à jour privatebin
  * [ ] supprimer les vieilles versions

#### reservation.opendoor.fr
  * [ ] logs

#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
  * [ ] logs

#### stats.opendoor.fr
  * [ ] logs
  * [ ] Mise à jour matomo / piwik
  * [ ] maj et diagnostic matomo


#### thomasetsophie.fr
  * [ ] logs

#### vv
  * [ ] - logs (y compris logs nextcloud depuis config)
  * [x] - mise à jour core
  * [x] - mise à jour plugins
  * [x] - vue d'ensemble

#### Actions marquantes

OVH ne propose plus le netboot au démarrage. Du coup la machine n'a pas démarré car la config grub ne proposait qu'un noyau rescue.

Corrigé en refaisant la config grub 

Attention, on n'est pas en uefi

### role socle

