mco 2023-04

2023-04-06.md

@@ -0,0 +1,83 @@
+# aigue-marine - aka cloud.otecilr.org
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - apt update && apt upgrade -V
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [!] accès console depuis stratos
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Zabbix
+  * [x] vérifier dernières alertes
+  * [x] vérifier items non supportés
+  * [x] vérifier logs
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] apachecheck
+  * [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### MySQL
+  * [x] mysqltuner
+  * [x] logs
+  * [x] vérification âge sauvegarde
+  * [x] test restauration
+
+### CollaboraDocumentServer
+  * [x] mise à jour
+  * [x] logs sudo journalctl -eu coolwsd
+
+### Nextcloud
+  * [x] - logs (y compris logs nextcloud depuis config)
+  * [x] - mise à jour core
+  * [x] - mise à jour plugins
+  * [x] - vue d'ensemble
+
+
+## Opérations notables
+
+Configuration définitive de la langue en FR
+
+Amélioration du monitoring (on monitor apache + mysql)
+
+Amélioration score ssl sur mozilla observatory
+
+Suppression php version non utilisées (7.4 et 8.2)
+
+Modific config mysql suite à mysqltuner
+
+TODO:
+
+zabbix iowait toujours à 0
+
+envoi de mail
+
+Nextcloud security scan: A+
+
+Nextcloud: passage en 25.0.5
+
+passage en 26.0 proposée mais certaines applis ne sont pas (encore) compatibles:
+
+  - BigBlueButton Integration ↗
+  - Supprimer son compte ↗
+  - Mind Map ↗
+  - Quick notes ↗
+  - Ransomware protection ↗