From 9de8bfce4014f02b686a559889e6c6a0ef9a6878 Mon Sep 17 00:00:00 2001 From: Gogs Date: Mon, 19 Sep 2022 16:06:37 +0200 Subject: [PATCH] mco 2022-09 --- 2022-09-19.md | 77 +++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 77 insertions(+) create mode 100644 2022-09-19.md diff --git a/2022-09-19.md b/2022-09-19.md new file mode 100644 index 0000000..dc22839 --- /dev/null +++ b/2022-09-19.md @@ -0,0 +1,77 @@ +vim: set filetype=markdown: + +## Légende + * [ ] non fait + * [!] fait en partie + * [x|✓] fait en totalité +## Général + + * [x] lire précédent rapport + * [x] logs - journalctl --priority warning + * [x] mise à jour - yum check-updates && yum update + * [ ] reboot ( 4/an ) + * [x] fail2ban - bon fonctionnement, ip bannies... + * [x] services - systemctl --failed + * [x] accès console depuis dedibox / ovh + * [x] âge des certificats - certbot certificates | ag Expiry + +## Sauvegardes + + * [x] date de la dernière sauvegarde + * [x] test de restauration + * [x] vérifier backup cuisine + +## Envoi de mail + + * [x] test send mail to root + +## Services + +### Apache et PHP-FPM + * [x] logs - ne pas oublier les logs des différents vhosts ! + * taille + * fréquence dévenements + * rotation + +### Postfix / cyrus + * [x] logs + * [x] postqueue -p + * [x] pflogsum + * [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v + + +### Rainloop + * [x] mise à jour actuellement en 1.17.0 + * [x] vérification taille répertoire de données + * [x] suppression anciennes versions + +### Ldap + * [x] vérification âge sauvegarde + * [x] vérification externalisation sauvegarde + * [x] test restauration + * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine. + +### SSP via package + * [x] vérifier mise à jour + +### phpldapadmin + + * [x] mise à jour + * [x] logs / fichiers temp ou cache + +### Serveur coturn + + * [x] log et fonctionnement + +### Mailman + * vérification logs + * vérification espace disque + +### Opérations notables + +TODO: migrate to snappymail rainloop semble avoir repris un peu d'activité + +### Socle + + * [x] rôle socle -> attention à jail.local qui reste spécifique +