diff --git a/2023-06-15.md b/2023-06-15.md new file mode 100644 index 0000000..1fab925 --- /dev/null +++ b/2023-06-15.md @@ -0,0 +1,58 @@ +# aigue-marine - aka cloud.otecilr.org +vim: set filetype=markdown: + +## Légende + * [ ] non fait + * [!] fait en partie + * [x|✓] fait en totalité +## Général + + * [x] lire précédent rapport + * [x] logs - journalctl --priority warning + * [ ] mise à jour - apt update && apt upgrade -V + * [ ] reboot ( 4/an ) + * [x] fail2ban - bon fonctionnement, ip bannies... + * [x] services - systemctl --failed + * [x] âge des certificats - certbot certificates | ag Expiry + + +## Envoi de mail + + * [ ] test send mail to root + +## Zabbix + * [x] vérifier dernières alertes + * [x] vérifier items non supportés + * [x] vérifier logs + +## Services + +### Apache et PHP-FPM + * [x] apachecheck OK + * [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org A+ + * [ ] logs - ne pas oublier les logs des différents vhosts ! + * taille + * fréquence dévenements + * rotation + +### MySQL + * [x] mysqltuner + * [x] logs + * [x] vérification âge sauvegarde + * [x] test restauration + +### CollaboraDocumentServer + * [ ] mise à jour + * [ ] logs sudo journalctl -eu coolwsd + +### Nextcloud + * [ ] - logs (y compris logs nextcloud depuis config) + * [ ] - mise à jour core + * [ ] - mise à jour plugins + * [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants ) + * [ ] - vue d'ensemble + + +## Opérations notables + + diff --git a/2023-08-24.md b/2023-08-24.md new file mode 100644 index 0000000..5c19867 --- /dev/null +++ b/2023-08-24.md @@ -0,0 +1,60 @@ +# aigue-marine - aka cloud.otecilr.org +vim: set filetype=markdown: + +## Légende + * [ ] non fait + * [!] fait en partie + * [x|✓] fait en totalité +## Général + + * [x] lire précédent rapport + * [x] logs - journalctl --priority warning + * [ ] mise à jour - apt update && apt upgrade -V + * [ ] reboot ( 4/an ) + * [x] fail2ban - bon fonctionnement, ip bannies... + * [x] services - systemctl --failed + * [x] âge des certificats - certbot certificates | ag Expiry + + +## Envoi de mail + + * [ ] test send mail to root + +## Zabbix + * [x] vérifier dernières alertes + * [x] vérifier items non supportés + * [x] vérifier logs + +## Services + +### Apache et PHP-FPM + * [x] apachecheck + * [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org -> **A+** + * [x] logs - ne pas oublier les logs des différents vhosts ! + * taille + * fréquence dévenements + * rotation + +### MySQL + * [ ] mysqltuner + * [x] logs + * [x] vérification âge sauvegarde + * [ ] test restauration + +### CollaboraDocumentServer + * [x] mise à jour + * [x] logs sudo journalctl -eu coolwsd + +### Nextcloud + * [x] - logs (y compris logs nextcloud depuis config) + * [x] - mise à jour core + * [x] - mise à jour plugins + * [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants ) + * [x] - vue d'ensemble + + +## Opérations notables + +mise a jour manuelle certificat + +gros pb de perf disque ( 4 plombes pour faire un du -csh /var/*)