mco du jour

This commit is contained in:
Thomas C
2023-08-24 14:17:49 +02:00
parent a056c4eee8
commit 4b57bbb3da
2 changed files with 118 additions and 0 deletions

58
2023-06-15.md Normal file
View File

@@ -0,0 +1,58 @@
# aigue-marine - aka cloud.otecilr.org
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - apt update && apt upgrade -V
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [x] vérifier dernières alertes
* [x] vérifier items non supportés
* [x] vérifier logs
## Services
### Apache et PHP-FPM
* [x] apachecheck OK
* [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org A+
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] test restauration
### CollaboraDocumentServer
* [ ] mise à jour
* [ ] logs sudo journalctl -eu coolwsd
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vue d'ensemble
## Opérations notables

60
2023-08-24.md Normal file
View File

@@ -0,0 +1,60 @@
# aigue-marine - aka cloud.otecilr.org
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - apt update && apt upgrade -V
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [x] vérifier dernières alertes
* [x] vérifier items non supportés
* [x] vérifier logs
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org -> **A+**
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [ ] test restauration
### CollaboraDocumentServer
* [x] mise à jour
* [x] logs sudo journalctl -eu coolwsd
### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vue d'ensemble
## Opérations notables
mise a jour manuelle certificat
gros pb de perf disque ( 4 plombes pour faire un du -csh /var/*)