2024-03-30 : MCO

2021-10-11.md

@@ -0,0 +1,70 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [ ] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [x] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [!] apachecheck
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.16.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### phpldapadmin
+
+  * [x] mise à jour
+  * [x] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [x] log et fonctionnement
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+
+
+

2022-02-02.md

@@ -0,0 +1,72 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [ ] date de la dernière sauvegarde
+  * [ ] test de restauration
+  * [ ] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [!] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.16.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [!] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [x] vérifier mise à jour
+
+### phpldapadmin
+
+  * [x] mise à jour
+  * [x] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [x] log et fonctionnement
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+
+
+

2022-05-17.md

@@ -0,0 +1,74 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [x] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.16.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [x] vérifier mise à jour
+
+### phpldapadmin
+
+actuellement 1.2.6.2
+
+  * [!] mise à jour
+  * [x] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [x] log et fonctionnement
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+
+
+

2022-09-19.md

@@ -0,0 +1,79 @@
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [x] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.17.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP via package
+  * [x] vérifier mise à jour
+
+### phpldapadmin
+
+  * [x] mise à jour
+  * [x] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [x] log et fonctionnement
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+TODO: <del>migrate to snappymail</del> rainloop semble avoir repris un peu d'activité
+
+redémarrage parfait
+
+### Socle
+
+  * [x] rôle socle -> attention à jail.local qui reste spécifique
+

2023-02-06.md

@@ -0,0 +1,79 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [ ] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.17.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [ ] vérifier mise à jour
+
+installed from package, 1.5.2
+
+### phpldapadmin
+
+  * [x] mise à jour en 1.6.2.4
+  * [x] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [x] log et fonctionnement
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+### Socle
+
+  * [ ] rôle socle
+
+

2023-04-12.md

@@ -0,0 +1,77 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [ ] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [x] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.17.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [x] vérifier mise à jour
+
+### phpldapadmin
+
+  * [ ] mise à jour
+  * [ ] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [ ] log et fonctionnement
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+### Socle
+
+  * [ ] rôle socle
+
+correction erreur db cyrus (courrier indésirable et cmouflet)

2023-05-04.md

@@ -0,0 +1,83 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [ ] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [x] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### Rainloop
+  * [x] mise à jour actuellement en 1.17.0
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [x] vérifier mise à jour
+
+### phpldapadmin
+
+  * [x] mise à jour passage en 1.6.6
+  * [x] logs / fichiers temp ou cache
+
+### Serveur coturn
+
+  * [x] log et fonctionnement
+  ** désinstallation **
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+
+Désinstallation coturn
+
+nettoyage règles iptables
+
+
+### Socle
+
+  * [ ] rôle socle
+

2023-09-05.md

@@ -0,0 +1,74 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [x] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### SnappyMail
+  * [x] mise à jour actuellement en 2.28.4
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [ ] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [x] vérifier mise à jour - from package actuellement en 1.5.3
+
+### phpldapadmin
+
+  * [x] mise à jour 1.2.6.6
+  * [x] logs / fichiers temp ou cache
+
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+### Socle
+
+  * [ ] rôle socle
+
+

2023-11-29.md

@@ -0,0 +1,74 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [ ] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [ ] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### SnappyMail
+  * [x] mise à jour actuellement en 2.29.4
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+
+### SSP https://github.com/ltb-project/self-service-password/releases/latest
+  * [x] vérifier mise à jour
+
+### phpldapadmin
+
+  * [x] mise à jour
+  * [x] logs / fichiers temp ou cache
+
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+### Socle
+
+  * [x] rôle socle
+
+

2024-03-29.md

@@ -0,0 +1,73 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] lire précédent rapport
+  * [x] logs - journalctl --priority warning
+  * [ ] mise à jour - yum check-updates && yum update
+  * [ ] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [ ] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+  * [ ] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / cyrus
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### snappymail
+  * [x] mise à jour
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+  * [x] voir log audit
+
+### phpldapadmin
+
+  * [x] mise à jour
+  * [x] logs / fichiers temp ou cache
+
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+### Socle
+
+  * [x] rôle socle
+
+
+mise à jour phpldapadmin en 1.2.6.7

mco.md

@@ -1,4 +1,5 @@
 # <+hostname+>
+vim: set filetype=markdown:
 
 ## Légende
   * [ ] non fait
@@ -6,6 +7,7 @@
   * [x|✓] fait en totalité
 ## Général
 
+  * [ ] lire précédent rapport
   * [ ] logs - journalctl --priority warning
   * [ ] mise à jour - yum check-updates && yum update
   * [ ] reboot ( 4/an )
@@ -13,41 +15,58 @@
   * [ ] services - systemctl --failed
   * [ ] accès console depuis dedibox / ovh
   * [ ] âge des certificats - certbot certificates | ag Expiry
-  * [ ] test reboot - reboot
 
 ## Sauvegardes
 
   * [ ] date de la dernière sauvegarde
   * [ ] test de restauration
+  * [ ] vérifier backup cuisine
+
+## Envoi de mail
+
+  * [ ] test send mail to root
 
 ## Services
 
 ### Apache et PHP-FPM
-  * [ ] apachecheck
   * [ ] logs - ne pas oublier les logs des différents vhosts !
    * taille
    * fréquence dévenements
    * rotation
 
-### MySQL
-  * [ ] mysqltuner
-  * [ ] mysql performance counters
-  * [ ] logs
-  * [ ] vérification âge sauvegarde
-  * [ ] vérification externalisation sauvegarde
-  * [ ] test restauration
-
-### Postfix / dovecot
+### Postfix / cyrus
   * [ ] logs
   * [ ] postqueue -p
   * [ ] pflogsum
+  * [ ] verif database:  sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
+
+
+### snappymail
+  * [ ] mise à jour
+  * [ ] vérification taille répertoire de données
+  * [ ] suppression anciennes versions
 
 ### Ldap
   * [ ] vérification âge sauvegarde
   * [ ] vérification externalisation sauvegarde
   * [ ] test restauration
+  * [ ] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
+  * [ ] voir log audit
 
-### Application web
+### phpldapadmin
 
   * [ ] mise à jour
   * [ ] logs / fichiers temp ou cache
+
+
+### Mailman
+  * vérification logs
+  * vérification espace disque
+
+### Opérations notables
+
+### Socle
+
+  * [ ] rôle socle
+
+