mci 2025-06-11

2025-05-16.md

@@ -0,0 +1,66 @@
+# aigue-marine - aka cloud.otecilr.org
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning --since -30d
+  * [x] mise à jour - apt update && apt upgrade -V
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Zabbix
+  * [x] vérifier dernières alertes
+  * [x] vérifier items non supportés
+  * [x] vérifier logs
+
+## Services
+
+### Backup
+
+  * [x] liste des dernieres sauvegarde
+  * [x] test de restauration
+
+### Apache et PHP-FPM
+  * [ ] apachecheck
+  * [x] score ssl - https://developer.mozilla.org/en-US/observatory/analyze?host=cloud.otecilr.org A+
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### MySQL
+  * [ ] mysqltuner
+  * [x] logs
+  * [x] vérification âge sauvegarde ls -l /private-backup/save_BD/
+  * [ ] test restauration
+
+### CollaboraDocumentServer
+  * [x] logs sudo journalctl -eu coolwsd
+  * [ ] edition doc office en ligne ok
+
+### Nextcloud
+  * [x] - logs (y compris logs nextcloud depuis config) /var/www/data/nextcloud.log
+  * [x] - mise à jour core
+  * [x] - mise à jour plugins
+  * [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
+  * [x] - vue d'ensemble
+
+### PhpMyAdmin
+
+  * [x] - mise à jour
+
+
+## Opérations notables
+

2025-06-11.md

@@ -0,0 +1,69 @@
+# aigue-marine - aka cloud.otecilr.org
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning --since -30d
+  * [x] mise à jour - apt update && apt upgrade -V
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Zabbix
+  * [x] vérifier dernières alertes
+  * [x] vérifier items non supportés
+  * [x] vérifier logs
+
+## Services
+
+### Backup
+
+  * [x] liste des dernieres sauvegarde
+  * [x] test de restauration
+
+### Apache et PHP-FPM
+  * [ ] apachecheck
+  * [ ] score ssl - https://developer.mozilla.org/en-US/observatory/analyze?host=cloud.otecilr.org
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### MySQL
+  * [ ] mysqltuner
+  * [x] logs
+  * [x] vérification âge sauvegarde ls -l /private-backup/save_BD/
+  * [x] test restauration
+
+### CollaboraDocumentServer
+  * [x] logs sudo journalctl -eu coolwsd
+  * [x] edition doc office en ligne ok
+
+### Nextcloud
+  * [x] - logs (y compris logs nextcloud depuis config) /var/www/data/nextcloud.log
+  * [ ] - mise à jour core
+  * [x] - mise à jour plugins
+  * [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
+  * [x] - vue d'ensemble
+
+### PhpMyAdmin
+
+  * [x] - mise à jour - pas de mise a jour dispo
+
+
+## Opérations notables
+
+quelques erreur "502 proxy errors" de temps en temps dans les logs nextcloud / apache / collabora, a surveiller
+
+l'extentions nextcloud "external storage backend for dropbox" est obsolete

publish.sh

@@ -0,0 +1,6 @@
+#! /bin/bash
+set -eu -o pipefail
+
+sudo cp -v ~tom/MCO/*.md /var/www/data/TCO/files/'CR_op'$'\303\251''rations_MCO'/
+sudo chown www-data /var/www/data/TCO/files/'CR_op'$'\303\251''rations_MCO'/ -R
+sudo -u www-data /usr/bin/php /var/www/nextcloud/occ files:scan TCO