10 Commits

Author SHA1 Message Date
9a966335ec 2024-05-23 - mco et reboot 2024-05-23 12:12:12 +02:00
33dab6875c mco du jour 2023-04-26 14:59:25 +02:00
8d7c72c69e mco 2022-07 2022-09-08 12:45:30 +02:00
202c6d0b6d modele up 2022-07-18 14:36:57 +02:00
ce282f824e add old mco report 2022-07-18 14:30:41 +02:00
tom
91806cf5c2 semimarine init 2021-10-05 13:52:59 +02:00
d2ded4a7fb send mail to root 2021-09-29 08:52:34 +02:00
tom
3b4713e185 ajout service docker et pgsql 2021-09-29 08:33:11 +02:00
b2982c3ec4 rajout ldap index maintenance 2021-08-21 11:02:44 +02:00
c729f92814 rajout rainloop 2021-08-13 23:53:14 +02:00
7 changed files with 215 additions and 30 deletions

26
2022-02-27.md Normal file
View File

@@ -0,0 +1,26 @@
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [x] test send mail to root
## Services
### lxc
* mise à jour des containers
* [x] logs

32
2022-06-27.md Normal file
View File

@@ -0,0 +1,32 @@
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [ ] test send mail to root
## Services
### lxc
* [x] mise à jour des containers
* [x] logs
### opérations notoires
remise en place postfix de base
role socle

39
2022-07-18.md Normal file
View File

@@ -0,0 +1,39 @@
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [x] test send mail to root
## Services
### lxc
* mise à jour des containers
* [x] logs
### Role socle
* [x] role socle
### Opérations notables
2022-08-23 : application role socle
Le redémarrage s'est très mal passé.
En mode rescue la réinstallation de grub a permis de redémarrer, mais sans pouvoir se connecter.
De nouveau en mode rescue on désactive selinux et on fait un autorelabel

32
2023-01-06.md Normal file
View File

@@ -0,0 +1,32 @@
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [ ] test send mail to root
## Services
### lxc
* mise à jour des containers
* [ ] logs
### Role socle
* [ ] role socle
### Opérations notables

38
2023-04-26.md Normal file
View File

@@ -0,0 +1,38 @@
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [ ] test send mail to root
## Services
### lxc
* mise à jour des containers
* [ ] logs
### Role socle
* [x] role socle
### Opérations notables
suppression dovecot
exécution du role socle
impossible de pusher les modif etckeeper: pb auth

39
2024-05-23.md Normal file
View File

@@ -0,0 +1,39 @@
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Envoi de mail
* [ ] test send mail to root
## Services
### lxc
* mise à jour des containers
* [x] logs
### Role socle
* [x] role socle
### Opérations notables
Application de tous les roles
Correction du compte gitea qui empéchait de pousser les modifs etckeeper
reboot 🤞

39
mco.md
View File

@@ -1,4 +1,5 @@
# <+hostname+>
# Semimarine
vim: set filetype=markdown:
## Légende
* [ ] non fait
@@ -11,43 +12,21 @@
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] test reboot - reboot
## Sauvegardes
## Envoi de mail
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
### lxc
* mise à jour des containers
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Role socle
### Application web
* [ ] role socle
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
### Opérations notables