2024-05-23 - mco et reboot

2022-02-27.md

@@ -0,0 +1,26 @@
+# Semimarine
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### lxc
+  * mise à jour des containers
+  * [x] logs
+

2022-06-27.md

@@ -0,0 +1,32 @@
+# Semimarine
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### lxc
+  * [x] mise à jour des containers
+  * [x] logs
+
+
+### opérations notoires
+
+remise en place postfix de base
+
+role socle

2022-07-18.md

@@ -0,0 +1,39 @@
+# Semimarine
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### lxc
+  * mise à jour des containers
+  * [x] logs
+
+### Role socle
+
+  * [x] role socle
+
+### Opérations notables
+
+2022-08-23 : application role socle
+
+Le redémarrage s'est très mal passé.
+
+En mode rescue la réinstallation de grub a permis de redémarrer, mais sans pouvoir se connecter.
+
+De nouveau en mode rescue on désactive selinux et on fait un autorelabel

2023-01-06.md

@@ -0,0 +1,32 @@
+# Semimarine
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [ ] logs - journalctl --priority warning
+  * [ ] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [ ] fail2ban - bon fonctionnement, ip bannies...
+  * [ ] services - systemctl --failed
+  * [ ] âge des certificats - certbot certificates | ag Expiry
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### lxc
+  * mise à jour des containers
+  * [ ] logs
+
+
+### Role socle
+
+  * [ ] role socle
+
+### Opérations notables

2023-04-26.md

@@ -0,0 +1,38 @@
+# Semimarine
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### lxc
+  * mise à jour des containers
+  * [ ] logs
+
+
+### Role socle
+
+  * [x] role socle
+
+### Opérations notables
+
+suppression dovecot
+
+exécution du role socle
+
+impossible de pusher les modif etckeeper: pb auth

2024-05-23.md

@@ -0,0 +1,39 @@
+# Semimarine
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### lxc
+  * mise à jour des containers
+  * [x] logs
+
+
+### Role socle
+
+  * [x] role socle
+
+### Opérations notables
+
+Application de tous les roles
+
+Correction du compte gitea qui empéchait de pousser les modifs etckeeper
+
+reboot 🤞
+

mco.md

@@ -1,4 +1,4 @@
-# <+hostname+>
+# Semimarine
 vim: set filetype=markdown:
 
 ## Légende
@@ -12,66 +12,21 @@ vim: set filetype=markdown:
   * [ ] reboot ( 4/an )
   * [ ] fail2ban - bon fonctionnement, ip bannies...
   * [ ] services - systemctl --failed
-  * [ ] accès console depuis dedibox / ovh
   * [ ] âge des certificats - certbot certificates | ag Expiry
 
-## Sauvegardes
-
-  * [ ] date de la dernière sauvegarde
-  * [ ] test de restauration
-
 ## Envoi de mail
 
   * [ ] test send mail to root
 
 ## Services
 
-### Apache et PHP-FPM
+### lxc
-  * [ ] apachecheck
+  * mise à jour des containers
-  * [ ] logs - ne pas oublier les logs des différents vhosts !
-   * taille
-   * fréquence dévenements
-   * rotation
-
-### MySQL
-  * [ ] mysqltuner
-  * [ ] mysql performance counters
   * [ ] logs
-  * [ ] vérification âge sauvegarde
-  * [ ] vérification externalisation sauvegarde
-  * [ ] test restauration
-
-### Docker
-  * [ ] logs
-  * [ ] vieilles images
-  * [ ] test arrêt et redémarrage
-  * [ ] mise à jour containers
-
-### PostgreSQL
-  * [ ] logs
-  * [ ] espace disque
-  * [ ] vérification backup
-  * [ ] pgtuner
-
-### Postfix / dovecot
-  * [ ] logs
-  * [ ] postqueue -p
-  * [ ] pflogsum
 
 
-### Rainloop
+### Role socle
-  * [ ] mise à jour
-  * [ ] vérification taille répertoire de données
-  * [ ] suppression anciennes versions
-
-### Ldap
-  * [ ] vérification âge sauvegarde
-  * [ ] vérification externalisation sauvegarde
-  * [ ] test restauration
-
-### Application web
-
-  * [ ] mise à jour
-  * [ ] logs / fichiers temp ou cache
 
+  * [ ] role socle
 
+### Opérations notables