3 Commits

Author SHA1 Message Date
Gogs
66a88ff83c Merge branch 'master' of ssh://infra.opendoor.fr:2222/tom/MCO 2024-05-02 11:24:54 +02:00
Gogs
08347bc337 add ldap journal delete task 2024-05-02 11:24:43 +02:00
09e382464b ajout nextcloud + zabbix 2023-03-24 14:02:49 +01:00
8 changed files with 48 additions and 534 deletions

View File

@@ -1,66 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Docker
* [ ] logs
* [ ] vieilles images
* [ ] test arrêt et redémarrage
* [ ] mise à jour containers
### PostgreSQL
* [ ] logs
* [ ] espace disque
* [ ] vérification backup
* [ ] pgtuner
### meshcentral
* [x] mise à jour
## Opérations notables
pb logrotate (auth) log mysql
mise en place backup postgres

View File

@@ -1,71 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
### Docker
* [x] logs
* [x] vieilles images
* [x] test arrêt et redémarrage
* [x] mise à jour containers
### PostgreSQL
* [x] logs
* [x] espace disque
* [x] vérification backup
* [x] pgtuner
### meshcentral
* [x] mise à jour
## Opérations notables
correction erreur logrotate
mongodb ne se lance pas tout seul
tentative de mise à jour de documentserver: a du mal à repartir => il est simplement long à démarrer
correction bug empechant fonctionnement de mongo backup
TODO: verificer creation fichier de status des backup et leur surveillance par zabbix

View File

@@ -1,77 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [x] score ssl
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
### Mongodb
* [x] vérif backup /srv/Backups
### Docker
* [x] logs
* [x] vieilles images
* [x] test arrêt et redémarrage
* [x] mise à jour containers
### PostgreSQL
* [x] logs
* [x] espace disque
* [x] vérification backup
### meshcentral
* [x] mise à jour
### Code
* [x] mise à jour
* [ ] verif stats
## Opérations notables
erreur logrotate ok après reboot
pas de backup postgresql depuis 1 an ... en cause: absence de newline à la fin du cronfile
migration nextcloud VV sur collabora : plus besoin d'onlyoffice

View File

@@ -1,76 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] score ssl
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Mongodb
* [x] vérif backup /srv/Backups
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde /srv/Backups
* [x] vérification externalisation sauvegarde
* [x] test restauration
### Docker
* [x] logs
* [x] vieilles images
* [x] test arrêt et redémarrage
* [x] mise à jour containers
### PostgreSQL
* [x] logs
* [x] espace disque
* [x] vérification backup
* [ ] pgtuner
### meshcentral
* [x] mise à jour
### Code
* [x] mise à jour
* [ ] verif stats
## Opérations notables
verif activité sur depot GH meshcentral: ça bouge un peu, y compris par auteur principal
mise à jour ocs
arrêt docker onlyoffice
déploiement role socle

View File

@@ -1,73 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Mongodb
* [ ] vérif backup /srv/Backups
### MySQL
* [ ] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde /srv/Backups
* [x] vérification externalisation sauvegarde
* [x] test restauration
### Docker
* [x] logs
* [x] vieilles images
* [x] test arrêt et redémarrage
* [x] mise à jour containers
### PostgreSQL
* [x] logs
* [x] espace disque
* [x] vérification backup
* [ ] pgtuner
### meshcentral
* [x] mise à jour
### Code
* [x] mise à jour
* [ ] verif stats
## Opérations notables
Réinstallation ocsinventory via packages

View File

@@ -1,70 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Mongodb
* [x] vérif backup /srv/Backups
### MySQL
* [ ] mysqltuner
* [ ] logs
* [x] vérification âge sauvegarde /srv/Backups
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Docker
* [x] logs
* [ ] vieilles images
* [ ] test arrêt et redémarrage
* [ ] mise à jour containers
### PostgreSQL
* [ ] logs
* [ ] espace disque
* [x] vérification backup
* [ ] pgtuner
### meshcentral
* [x] mise à jour
### Code
* [x] mise à jour
* [ ] verif stats
## Opérations notables

View File

@@ -1,76 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
### Mongodb
* [x] vérif backup /srv/Backups
### MySQL
* [x] logs
* [x] vérification âge sauvegarde /srv/Backups
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Docker
* [ ] test arrêt et redémarrage
### PostgreSQL
* [x] espace disque
* [x] vérification backup
### meshcentral
* [x] mise à jour
### Code
* [x] mise à jour
* [ ] verif stats
* [ ] verif logs
* [ ] verif ouverture document
### InvoicePlane
* [x] mise à jour
* verif ACL ip
### Gitea
* [x] espace disque
* [x] mise à jour
## Opérations notables
maj modele mco
maj gitea
remove facture2 vhost

73
mco.md
View File

@@ -7,12 +7,12 @@ vim: set filetype=markdown:
* [x|✓] fait en totalité * [x|✓] fait en totalité
## Général ## Général
* [ ] lire précédent rapport
* [ ] logs - journalctl --priority warning * [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update * [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an ) * [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies... * [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed * [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry * [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ... * [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
@@ -25,48 +25,71 @@ vim: set filetype=markdown:
* [ ] test send mail to root * [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services ## Services
### Apache et PHP-FPM ### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts ! * [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
### Mongodb * fréquence dévenements
* [ ] vérif backup /srv/Backups * rotation
### MySQL ### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs * [ ] logs
* [ ] vérification âge sauvegarde /srv/Backups * [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde * [ ] vérification externalisation sauvegarde
* [ ] test restauration * [ ] test restauration
### Docker ### Docker
* [ ] logs
* [ ] vieilles images
* [ ] test arrêt et redémarrage * [ ] test arrêt et redémarrage
* [ ] mise à jour containers
### PostgreSQL ### PostgreSQL
* [ ] logs
* [ ] espace disque * [ ] espace disque
* [ ] vérification backup * [ ] vérification backup
* [ ] pgtuner
### meshcentral ### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [ ] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
* [ ] voir log audit
* [ ] HDB : delete old journal : sudo db_archive -vdh /var/lib/ldap
### Application web
* [ ] mise à jour * [ ] mise à jour
* [ ] logs / fichiers temp ou cache
### Code
* [ ] mise à jour
* [ ] verif stats
* [ ] verif logs
* [ ] verif ouverture document
### InvoicePlane
* [ ] mise à jour
* [ ]verif ACL ip
### Gitea
* [ ] verif espace disque
* [ ] verif logs
* [ ] mise à jour
## Opérations notables
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble