-I : mco

2022-02-27.md

@@ -1,26 +0,0 @@
-# Semimarine
-vim: set filetype=markdown:
-
-## Légende
-  * [ ] non fait
-  * [!] fait en partie
-  * [x|✓] fait en totalité
-## Général
-
-  * [x] logs - journalctl --priority warning
-  * [x] mise à jour - yum check-updates && yum update
-  * [x] reboot ( 4/an )
-  * [x] fail2ban - bon fonctionnement, ip bannies...
-  * [x] services - systemctl --failed
-  * [x] âge des certificats - certbot certificates | ag Expiry
-
-## Envoi de mail
-
-  * [x] test send mail to root
-
-## Services
-
-### lxc
-  * mise à jour des containers
-  * [x] logs
-

2022-06-27.md

@@ -1,32 +0,0 @@
-# Semimarine
-vim: set filetype=markdown:
-
-## Légende
-  * [ ] non fait
-  * [!] fait en partie
-  * [x|✓] fait en totalité
-## Général
-
-  * [x] logs - journalctl --priority warning
-  * [x] mise à jour - yum check-updates && yum update
-  * [x] reboot ( 4/an )
-  * [x] fail2ban - bon fonctionnement, ip bannies...
-  * [x] services - systemctl --failed
-  * [x] âge des certificats - certbot certificates | ag Expiry
-
-## Envoi de mail
-
-  * [ ] test send mail to root
-
-## Services
-
-### lxc
-  * [x] mise à jour des containers
-  * [x] logs
-
-
-### opérations notoires
-
-remise en place postfix de base
-
-role socle

2022-07-18.md

@@ -1,39 +0,0 @@
-# Semimarine
-vim: set filetype=markdown:
-
-## Légende
-  * [ ] non fait
-  * [!] fait en partie
-  * [x|✓] fait en totalité
-## Général
-
-  * [x] logs - journalctl --priority warning
-  * [x] mise à jour - yum check-updates && yum update
-  * [x] reboot ( 4/an )
-  * [x] fail2ban - bon fonctionnement, ip bannies...
-  * [x] services - systemctl --failed
-  * [x] âge des certificats - certbot certificates | ag Expiry
-
-## Envoi de mail
-
-  * [x] test send mail to root
-
-## Services
-
-### lxc
-  * mise à jour des containers
-  * [x] logs
-
-### Role socle
-
-  * [x] role socle
-
-### Opérations notables
-
-2022-08-23 : application role socle
-
-Le redémarrage s'est très mal passé.
-
-En mode rescue la réinstallation de grub a permis de redémarrer, mais sans pouvoir se connecter.
-
-De nouveau en mode rescue on désactive selinux et on fait un autorelabel

2023-01-06.md

@@ -1,32 +0,0 @@
-# Semimarine
-vim: set filetype=markdown:
-
-## Légende
-  * [ ] non fait
-  * [!] fait en partie
-  * [x|✓] fait en totalité
-## Général
-
-  * [ ] logs - journalctl --priority warning
-  * [ ] mise à jour - yum check-updates && yum update
-  * [ ] reboot ( 4/an )
-  * [ ] fail2ban - bon fonctionnement, ip bannies...
-  * [ ] services - systemctl --failed
-  * [ ] âge des certificats - certbot certificates | ag Expiry
-
-## Envoi de mail
-
-  * [ ] test send mail to root
-
-## Services
-
-### lxc
-  * mise à jour des containers
-  * [ ] logs
-
-
-### Role socle
-
-  * [ ] role socle
-
-### Opérations notables

2023-04-26.md

@@ -1,38 +0,0 @@
-# Semimarine
-vim: set filetype=markdown:
-
-## Légende
-  * [ ] non fait
-  * [!] fait en partie
-  * [x|✓] fait en totalité
-## Général
-
-  * [x] logs - journalctl --priority warning
-  * [x] mise à jour - yum check-updates && yum update
-  * [x] reboot ( 4/an )
-  * [x] fail2ban - bon fonctionnement, ip bannies...
-  * [x] services - systemctl --failed
-  * [x] âge des certificats - certbot certificates | ag Expiry
-
-## Envoi de mail
-
-  * [ ] test send mail to root
-
-## Services
-
-### lxc
-  * mise à jour des containers
-  * [ ] logs
-
-
-### Role socle
-
-  * [x] role socle
-
-### Opérations notables
-
-suppression dovecot
-
-exécution du role socle
-
-impossible de pusher les modif etckeeper: pb auth

2024-05-23.md

@@ -1,39 +0,0 @@
-# Semimarine
-vim: set filetype=markdown:
-
-## Légende
-  * [ ] non fait
-  * [!] fait en partie
-  * [x|✓] fait en totalité
-## Général
-
-  * [x] logs - journalctl --priority warning
-  * [x] mise à jour - yum check-updates && yum update
-  * [x] reboot ( 4/an )
-  * [x] fail2ban - bon fonctionnement, ip bannies...
-  * [x] services - systemctl --failed
-  * [x] âge des certificats - certbot certificates | ag Expiry
-
-## Envoi de mail
-
-  * [ ] test send mail to root
-
-## Services
-
-### lxc
-  * mise à jour des containers
-  * [x] logs
-
-
-### Role socle
-
-  * [x] role socle
-
-### Opérations notables
-
-Application de tous les roles
-
-Correction du compte gitea qui empéchait de pousser les modifs etckeeper
-
-reboot 🤞
-

2025-08-09.md

@@ -0,0 +1,68 @@
+# <+hostname+>
+vim: set filetype=markdown:
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [x] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] accès console depuis dedibox / ovh
+  * [x] âge des certificats - certbot certificates | ag Expiry
+  * [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+
+## Envoi de mail
+
+  * [x] test send mail to root
+
+## Zabbix
+  * [x] vérifier dernières alertes
+  * [x] vérifier items non supportés
+  * [x] vérifier logs
+
+## Services
+
+### Apache et PHP-FPM
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / dovecot
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum
+  * [x] omailgw check
+
+
+### Snappymail
+  * [x] mise à jour
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### ltb
+  * [x] mise à jour
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Ldap
+  * [x] vérification âge sauvegarde
+  * [x] vérification externalisation sauvegarde
+  * [x] test restauration
+  * [x] voir log audit
+
+## Opérations notables
+
+mise en route ldapaudit log
+
+

mco.md

@@ -1,4 +1,4 @@
-# Semimarine
+# <+hostname+>
 vim: set filetype=markdown:
 
 ## Légende
@@ -12,21 +12,54 @@ vim: set filetype=markdown:
   * [ ] reboot ( 4/an )
   * [ ] fail2ban - bon fonctionnement, ip bannies...
   * [ ] services - systemctl --failed
+  * [ ] accès console depuis dedibox / ovh
   * [ ] âge des certificats - certbot certificates | ag Expiry
+  * [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
+
+## Sauvegardes
+
+  * [ ] date de la dernière sauvegarde
+  * [ ] test de restauration
 
 ## Envoi de mail
 
   * [ ] test send mail to root
 
+## Zabbix
+  * [ ] vérifier dernières alertes
+  * [ ] vérifier items non supportés
+  * [ ] vérifier logs
+
 ## Services
 
-### lxc
-  * mise à jour des containers
+### Apache et PHP-FPM
+  * [ ] logs - ne pas oublier les logs des différents vhosts !
+   * taille
+   * fréquence dévenements
+   * rotation
+
+### Postfix / dovecot
   * [ ] logs
+  * [ ] postqueue -p
+  * [ ] pflogsum
+  * [ ] omailgw check
 
 
-### Role socle
+### Snappymail
+  * [ ] mise à jour
+  * [ ] vérification taille répertoire de données
+  * [ ] suppression anciennes versions
 
-  * [ ] role socle
+### ltb
+  * [ ] mise à jour
+  * [ ] vérification taille répertoire de données
+  * [ ] suppression anciennes versions
+
+### Ldap
+  * [ ] vérification âge sauvegarde
+  * [ ] vérification externalisation sauvegarde
+  * [ ] test restauration
+  * [ ] voir log audit
+
+## Opérations notables
 
-### Opérations notables