mco 2024-01

This commit is contained in:
2024-02-28 17:55:12 +01:00
parent 297211f80f
commit f0148be2a4
2 changed files with 269 additions and 0 deletions

133
2023-12-09.md Normal file
View File

@@ -0,0 +1,133 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
Suppression de la config php nextcloud: ça semble aller beaucoup plus vite ...
<del>Pas réussi à passer etherpad en v 1.9.4</del> OK 2024-01-06
### role socle

136
2024-01-06.md Normal file
View File

@@ -0,0 +1,136 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
passage en version 28.0.1
#### Actions marquantes
Continaution de l'opé de MCO précédente
Mise à jour ok de etherpad et du système
<del>Pas réussi à passer etherpad en v 1.9.4</del> OK 2024-01-06
maj private bin 1.6.2
### role socle